Сообщения о потенциально скомпрометированных аппаратных кошельках Ledger появились за пределами Юго-Восточной Азии, усилив внимание к безопасности устройств хранения криптовалюты и надежности каналов розничного распространения. Однако Ledger утверждает, что все подтвержденные случаи кражи криптовалюты, выявленные на данный момент, связаны с устройствами, проданными через CryptoBilis — реселлера из Юго-Восточной Азии. Сообщения о подозрительных устройствах в других регионах остаются неподтвержденными.

Этот инцидент вновь привлек внимание к рискам цепочки поставок в криптовалютной индустрии, где аппаратные кошельки широко используются для хранения в автономном режиме закрытых ключей, контролирующих криптовалюту. По оценкам ончейн-аналитиков, объем украденных активов может превышать 90 млн долларов, хотя Ledger не подтвердила общий размер потерь. Расследование также подняло вопрос о том, как модифицированные устройства могли попасть к клиентам через розничные каналы — напоминание о том, что безопасность самостоятельного хранения зависит не только от технологии устройства, но и от пути, который продукт проходит до своего владельца.

Аппаратная модификация в центре расследования

Ledger подтвердила, что следователи обнаружили несанкционированный аппаратный имплант как минимум в одном устройстве, связанном с сообщаемыми потерями. Согласно предполагаемому сценарию атаки, физические модификации были предназначены для перехвата конфиденциальной информации во время настройки устройства, что потенциально раскрывает фразы восстановления, позволяющие злоумышленникам получить доступ к криптокошелькам пострадавших. Фраза восстановления служит главной резервной копией аппаратного кошелька: любой, кто ее получит, может воссоздать кошелек и управлять его средствами на другом устройстве — именно поэтому одно лишь раскрытие фразы способно скомпрометировать кошелек.

Ledger сообщила, что ее внутренние системы, инфраструктура и каналы прямых продаж осталисьатронутыми. Компания связывается с пострадавшими клиентами и сотрудничает с властями в рамках продолжающегося расследования.

Тем временем сообщения о подозрительных устройствах в Европе усилили опасения, что проблема может выйти за пределы изначальной сети реселлеров. Однако эти сообщения не подтвердили ни дополнительные кражи криптовалюты, ни компрометацию более широкой сети распространения.

Оценка потерь и реакция индустрии

Полный масштаб финансового ущерба остается неопределенным. Ончейн-аналитики отслеживали подозрительные транзакции с Bitcoin, Ethereum и другими цифровыми активами, и оценки расходятся по мере того, как исследователи продолжают отслеживать движение средств. Как сообщила CoinDesk 12 октября, Tether заморозила около 10 млн долларов в USDT, связанных с предполагаемой атакой. Это вмешательство показывает, как эмитенты стейблкоинов иногда могут ограничивать движение украденных средств, хотя такие меры не позволяют вернуть каждый актив после его прохождения через несколько кошельков или другие каналы.

Ledger рекомендовала клиентам, купившим устройства у CryptoBilis, не настраивать неиспользованные кошельки. Клиенты, уже настроившие затронутые устройства, должны рассмотреть возможность перевода своих активов на новую сгенерированную фразу восстановления на доверенном устройстве.

Инцидент подчеркивает ключевое ограничение аппаратных кошельков: даже безопасная внутренняя технология не может гарантировать защиту, если устройство было физически изменено до того, как попало к владельцу. По мере продолжения расследования внимание, вероятно, будет сосредоточено на контроле за реселлерами, проверке подлинности продуктов и более надежных мерах защиты от аппаратных модификаций. Подтвердятся ли неподтвержденные сообщения за пределами Юго-Восточной Азии и какими будут официальные выводы расследования — главные открытые вопросы как для покупателей, так и для реселлеров.