Неподтверждённое заявление, circulating в кругах криптобезопасности, утверждает, что хакеры физически внедрили чипы в аппаратные кошельки Ledger, что могло подвергнуть риску до 93 млн долларов средств пользователей. Ни официального раскрытия информации об инциденте, ни криминалистических доказательств, ни подтверждённого учёта пострадавших не появилось в подтверждение заявления о вмешательстве в аппаратное обеспечение. Отдельно финансовые регуляторы Южной Кореи приняли меры по блокировке внутреннего доступа к сайтам 27 незарегистрированных провайдеров услуг виртуальных активов — регуляторное действие, опирающееся на независимо подтверждённые сообщения.

Что утверждается — и что показывают доказательства

Заявление о шпионских чипах, источник которого — неподтверждённый заголовок агрегатора, описывает физический компрометация цепочки поставок, то есть кто-то перехватил устройства Ledger до доставки и модифицировал само оборудование. По неподтверждённым сообщениям, схема могла подвергнуть риску до 93 млн долларов. На сегодняшний день не найдено ни заявления правоохранительных органов, ни разборки устройства, ни адреса кошелька, ни хеша транзакции, ни надёжного независимого отчёта о безопасности, которые подтверждали бы это заявление. Отсутствующие артефакты также служат маркерами подтверждения: любое подтверждение появилось бы через официальное предупреждение производителя, воспроизводимую разборку устройства или официальное раскрытие правоохранительных органов — а не через заголовки агрегаторов.

Собственный задокументированный инцидент безопасности Ledger, подробно описанный в официальном разборе инента компании, был программной атакой на цепочку поставок, а не аппаратной. В декабре 2023 года злоумышленник внедрил вредоносный код в Ledger Connect Kit — JavaScript-пакет, используемый децентрализованными приложениями. Ledger прямо отметил, что злоумышленник не получил доступа к инфраструктуре Ledger, его репозиторию кода или самим DApps. Связанная с Ledger утечка из кошельков на 92,9 млн долларов, затронувшая Bitcoin, Ethereum и TRON, восходит к тому эксплойту Connect Kit, а не к имплантированным чипам.

У того программного инцидента был строго ограниченный период воздействия. Ledger развернула подлинное исправление Connect Kit в течение 40 минут после обнаружения атаки и оценила активное окно вывода активов менее чем в два часа. Физическая компрометация оборудования, если бы она была реальной, несла бы принципиально иной профиль риска: ни один программный патч не может исправить подделанный кремний.

Почему вмешательство в устройство — это отдельный риск хранения

Аппаратная атака на цепочку поставок обходит модель безопасности, на которой построены холодные кошельки. Если защищённый элемент или микроконтроллер устройства модифицирован до того, как он попадёт к конечному пользователю, злоумышленник потенциально может извлечь материал приватных ключей или скрыто подписывать транзакции, независимо от того, какая прошивка используется. Этот класс угроз принципиально отличается от фишинга, перехвата буфера обмена или внедрения на уровне фронтенда в стиле Connect Kit, которое Ledger действительно задокументировала.

Общие шаги по снижению риска для владельцев аппаратных кошельков включают покупку только в официальном магазине производителя или у авторизованных реселлеров, осмотр упаковки на признаки вмешательства перед первым использованием и проверку того, что устройство не поставляется с предустановленным PIN-кодом или заранее сгенерированной seed-фразой. Легитимный аппаратный кошелёк никогда не показывает seed-фразу при настройке, сгенерированную офлайн без участия пользователя. Приложение Ledger Live также включает функцию Genuine Check, которая проверяет подлинность устройства с помощью криптографической аттестации, а фразы восстановления никогда не следует вводить на веб-сайте, передавать сотрудникам поддержки или хранить в цифровом формате, не понимая, какую подверженность риску это создаёт.

Южная Корея блокирует сайты 27 незарегистрированных криптоплатформ

По отдельному регуляторному направлению Корейская комиссия по стандартам связи после обсуждений 6 и 7 октября проголосовала за блокировку внутреннего доступа к сайтам, управляемым 27 незарегистрированными провайдерами услуг виртуальных активов, согласно Seoul Economic Daily со ссылкой на Финансовую разведку страны (FIU). Среди затронутых платформ — зарубежные биржи KuCoin, MEXC, Phemex и BTCC.

Мера вписывается в южнокорейский режим регистрации: операторы виртуальных активов, обслуживающие местных пользователей, должны регистрироваться в FIU в соответствии с Законом о специальной финансовой информации, а незарегистрированная деятельность является уголовным правонарушением. Блокировка сайтов — повторяющийся инструмент принуждения в этой системе: KuCoin и MEXC уже фигурировали в более ранних раундах блокировки незарегистрированных платформ.

FIU сообщила, что будет отслеживать попытки обхода, включая переход операторов на альтернативные домены, и проведёт дополнительные обсуждения, если заблокированные провайдеры попытаются обойти ограничения. Мера направлена на соблюдение требований регистрации, а не на какое-либо конкретное нарушение безопасности, и не связана с заявлением об аппаратном вмешательстве в Ledger. Пользователи затронутых платформ сталкиваются с риском доступа, а не с риском хранения, связанным с вмешательством в устройства, — это две различные поверхности угроз, требующие разных ответных мер.

Почему важно это различие

Ограничения доступа к платформам влияют на возможность пользователей торговать или выводить средства с биржевых балансов. Аппаратные кошельки для самостоятельного хранения разработаны именно для устранения этого риска контрагента на бирже, но они вводят собственные поверхности атак на цепочку поставок и прошивку, как показал инцидент с Connect Kit. Регуляторные принудительные меры, подобные южнокорейской, — которые имеют параллели в принудительных мерах CFTC против незарегистрированных операторов DeFi — усиливают аргументы в пользу самостоятельного хранения, тогда как неподтверждённое заявление о шпионских чипах, если оно когда-либо будет подтверждено, усложнило бы эти расчёты.

Bitcoin на момент отчёта торговался по 83 387 долларов, подорожав на 0,70% за предыдущие 24 часа, при этом индекс криптостраха и жадности зафиксировал значение 57 — в зоне жадности. В остальной части сектора агентский кошелёк MetaMask добавил поддержку Aave MCP; кошелёк, связанный с Виталиком, переместил 7 000 ETH после года бездействия; а один из отчётов описывал потерю ранним держателем Solana 181 000 SOL в результате кражи, при этом средства были переведены в Ethereum.

Пока не появятся первичные доказательства, официальное раскрытие информации или проверяемый криминалистический отчёт, заявление о шпионских чипах остаётся неподтждённым утверждением. Южнокорейское принудительное действие, напротив, независимо подтверждено и представляет собой конкретное регуляторное событие для пользователей упомянутых бирж, работающих в этой юрисдикции.