Прихований стільниковий імплант у гаманцях Ledger: як через перепродані апаратні гаманці вивели приблизно 93 мільйони доларів
10 жовтня 2026 року Ledger підтвердила, що в змінених апаратних гаманцях, проданих через південносхідноазійського реселлера CryptoBilis, був несанкціонований апаратний імплант, який мав перехоплювати фрази відновлення користувачів під час налаштування пристрою. Компанія повідомила про знахідку через свій акаунт підтримки. Йдеться не про ваду прошивки і не про фішинговий трюк, а про додаткову електроніку, вбудовану в справжні пристрої десь на шляху від виробника до покупця.
Імплант за екраном
Згідно з підтвердженням Ledger і технічним аналізом, опублікованим PhishFort, імплант розташовувався за екраном пристрою та під'єднувався до ліній передачі даних дисплея. Таке положення дозволяло зчитувати все, що з'являлося на екрані, зокрема фразу відновлення з 24 слів, яку генерують під час первинного налаштування. Тобто для компрометації не потрібні були заражений комп'ютер або шкідливий застосунок: сам гаманець записував слова сід-фрази в момент їх створення. Як повідомив CoinDesk 13 жовтня, Ledger описала компонент як шпигунський чип, що передавав перехоплені ключі через мобільну мережу. Такий позасмуговий канал не залежить ані від комп'ютера жертви, ані від її інтернет-з'єднання, тож передавання даних лишалося малопомітним. Фізичні докази це підтверджують: як повідомляє Help Net Security, імплант було виявлено на зворотному боці вже спустошеного пристрою під час подальшого огляду. Жоден із опублікованих аналізів не називає, хто виготовив імплант і на якій ділянці ланцюга постачання пристрої були змінені. Що показують дослідження, так це модифікацію, достатньо непомітну, щоб ухилитися від візуального огляду, і достатньо обережну, щоб не заважати нормальній роботі гаманця. Саме це поєднання - мінімальний слід, повна функціональність, приховане передавання - робить апаратні імпланти такими важкими для виявлення заднім числом. Зовні справжній гаманець, звичайний процес налаштування та компонент за екраном, який копіює сід-фразу в момент її появи, - ось як виглядає цей інцидент.
Масштаб втрат
Блокчейн-аналітична фірма Bitquery 11 жовтня оцінила ймовірні втрати у 93,2 млн доларів на 315 гаманцях у шести мережах, з яких близько 70,5 млн доларів припадає на TRON. Ці цифри походять з on-chain-аналізу Bitquery і залишаються непідтвердженими Ledger, тож їх слід читати як аналітичні оцінки, а не як перевірені компанією підсумки. Аналітики відстежили переміщення викрадених коштів через Tornado Cash у дні після розкриття крадіжки; за зведенням Tarnkappe, станом на 11 жовтня on-chain лишалося відстежуваними близько 81 млн доларів. Після відтоку послідували два стримувальні кроки: Tether заморозив приблизно 10 млн USDT, пов'язаних із крадіжкою, а близько 5,35 млн USDC визначено до заморозки. CryptoBilis зупиняє продаж усього «заліза»
CryptoBilis - реселлер, через якого змінені пристрої потрапили до покупців в Індонезії, Малайзії та на Філіппінах, - після розголошення проблеми зупинив продаж усього асортименту апаратних гаманців. Підтвердження Ledger прив'язує змінені пристрої до товару, проданого саме через цього реселлера. Цей випадок показує, чому місце купівлі значить не менше, ніж виробник. Справжній пристрій, який пройшов через несанкціонованого посередника, можна розкрити, змінити та знову запечатати - з електронікою, невидимою ззовні. Запечатана упаковка теж мало що гарантує: знову заклеєну коробку важко відрізнити від заводської. Купуючи в сторонніх магазинах, на маркетплейсах або в реселлерів, ви успадковуєте ту цілісність, яку ці посередники підтримують, - або її відсутність. Що це означає для довіри до апаратного ланцюга постачання
Апаратні гаманці тримаються на простому припущенні: пристрій у ваших руках робить рівно те, що каже прошивка, і нічого більше. Фізичне втручання ламає це припущення на рівні, якого не досягає жодне програмне сканування. Імплант у цьому інциденті не змінював ані вигляду, ані поведінки гаманця; користувачі бачили звичайний екран і звичайний процес налаштування, поки компонент за дисплеєм копіював сід-фразу й тихо передавав її. Практичні уроки прозаїчні. Купуйте апаратні гаманці безпосередньо у виробника або в авторизованого дистриб'ютора. Усякий пристрій, що прийшов попередньо налаштованим - з надрукованою фразою відновлення чи заздалегідь заданим PIN-ом, - вважайте скомпрометованим і викидайте. Ініціалізуйте пристрій самі, згенеруйте свіжу фразу відновлення та перевіряйте справжність програмного забезпечення, яке з ним використовуєте: та сама дисципліна, яку описує наш матеріал про правильну перевірку завантажень, стосується гаманцевих інструментів не менше, ніж усього іншого, що завантажується через Tor. Для тих, хто купив Ledger через CryptoBilis, робоче припущення має бути таким: фразу відновлення перехоплено. Кошти слід перевести до гаманця, ініціалізованого на перевіреному пристрої, а стару сід-фразу вважати спаленою. Принцип ширший за цей інцидент: фраза відновлення має існувати рівно в одному місці, створюватися власником, ніколи не бути надрукованою заздалегідь і ніколи не використовуватися повторно.
