kapitalist.blog

Злам гаманців Ledger: як апаратний імплант допоміг вкрасти $90 млн

Злам гаманців Ledger став гучною історією жовтня — і однією з найнезвичніших за всю історію криптовалют. Зловмисники не ламали ані захищений чип пристрою, ані сервери компанії. Вони відкривали справжні гаманці, ставили всередину приховану електроніку й повертали їх у продаж через реселера в Південно-Східній Азії. За оцінками аналітиків, власники втратили близько $90 млн. Під удар потрапила головна обіцянка апаратного гаманця: приватний ключ нібито ніколи не залишає пристрій. Тут він залишив пристрій ще до першої транзакції.

Що сталося: імплант в пристроях від реселера CryptoBilisї

Перші тривожні сигнали зʼявилися 9 жовтня. Клієнти малайзійського реселера CryptoBilis почали масово повідомляти про зниклі кошти. Незалежний дослідник під ніком Specter того ж дня оцінив крадіжку більш ніж у $86 млн. CryptoBilis — це авторизований продавець Ledger у Малайзії, Індонезії та на Філіппінах. Саме через нього, за даними Ledger, у продаж потрапили скомпрометовані пристрої.

10 жовтня Ledger підтвердила: щонайменше в одному гаманці постраждалого користувача знайшли несанкціоновану апаратну закладку. Наступного дня компанія уточнила, що кількість уражених пристроїв «обмежена», а всі підтверджені випадки повʼязані саме з CryptoBilis. Реселер призупинив увесь продаж і постачання гаманців Ledger і заявив, що співпрацює зі слідством. Фізичні магазини в Куала-Лумпурі зачинилися.

Ledger описує подію як фізичну атаку на ланцюг постачання, а не злам своїх систем. За версією компанії, організована злочинна група місяцями купувала справжні пристрої. Вона розкривала їх, вмонтовувала власноруч виготовлені компоненти й повертала гаманці в канали дистрибуції. За масштабом це радше промислова операція, ніж поодинокий заводський дефект.

Як працює апаратна закладка: крадіжка seed-фрази з екрана

Щоб зрозуміти суть атаки, треба згадати, як узагалі працює апаратний гаманець. Пристрій зберігає приватний ключ офлайн, усередині захищеного чипа (Secure Element). Під час першого налаштування він генерує і показує на екрані 24 слова — так звану seed-фразу, або фразу відновлення. Це головний резервний ключ до всіх активів. Хто має ці 24 слова, той контролює гроші.

Закладка била саме по цьому слабкому місці. За розбором команди безпеки Ledger Donjon, прихований компонент сидів усередині корпусу й «читав» зображення з екрана. Коли пристрій під час налаштування виводив 24 слова, мікроконтролер закладки розпізнавав ці екрани, декодував слова й передавав їх назовні. Канал передачі — мобільний звʼязок LTE через вшиту eSIM. Ані компʼютер, ані смартфон власника в цьому не брали участі.

Ключова деталь: захищений чип при цьому працював штатно. Закладка не чіпала ні Secure Element, ні операційну систему Ledger, ні підписи транзакцій. Вона просто підглядала за екраном у той єдиний момент, коли таємні слова видно у відкритому вигляді. Отримавши seed-фразу, зловмисники спокійно відтворювали гаманець на своєму пристрої й виводили кошти тоді, коли вважали за потрібне.

Саме тому стандартні перевірки автентичності пристрій проходив. З погляду чипа все було чисто. А гроші вже витікали через окрему радіодеталь, про яку чип нічого не знав. Для моделі «холодного» зберігання це неприємний висновок: офлайн-ключ не рятує, якщо канал витоку вбудований у саме «залізо».

Скільки вкрали і куди пішли гроші

Точної суми втрат Ledger досі не підтвердила й закликає не довіряти неперевіреним цифрам. Оцінки аналітичних фірм розходяться, але сходяться в одному порядку. Santiment і Galaxy Digital називають близько $90 млн. Аналітична компанія Bitquery станом на середину жовтня нарахувала $93,2 млн, виведені з 315 гаманців у шести блокчейнах. Сервіс YFarmX дає вищу оцінку — $94,5 млн із 521 адреси.

Географія крадіжки за даними Bitquery виглядає так. Найбільше пішло в мережі Tron — близько $70,5 млн. Ще приблизно $16,8 млн вкрали в біткоїні, $3,7 млн — в Ethereum, $1,45 млн — у BNB Chain. Решта розсіялася по Solana та Polygon. Зловмисники діяли швидко: основні виведення, за оцінками, вклалися менш ніж у годину.

У цій історії по-справжньому спрацював запобіжник від емітентів стейблкоїнів. Tether заморозив близько $10 млн USDT на 20 адресах, повʼязаних з атакою. Це важлива деталь: на відміну від біткоїна чи Ethereum, централізований емітент може заблокувати свої токени. Але заморозка не означає автоматичного повернення грошей жертвам. До того ж частину коштів — близько $14,9 млн — зловмисники встигли конвертувати в USDD, стейблкоїн, який Tether заблокувати не може.

Чому це вже не вперше: історія інцидентів Ledger

Для Ledger це не перша репутаційна криза, хоч і найбільш незвична технічно. Компанію переслідують проблеми на периферії — там, де закінчується її захищений чип і починається реальний світ: дані, партнери, дистрибуція.

Влітку 2020 року зловмисники дістали доступ до маркетингової та e-commerce бази Ledger. У мережу витекли понад мільйон електронних адрес і близько 272 тисяч записів з іменами, телефонами й домашніми адресами клієнтів. Самі кошти й ключі тоді не постраждали. Але власники апаратних гаманців отримали дещо гірше за втрату пароля. У руках злочинців опинилися їхні фізичні адреси — а далі хвиля фішингу й навіть погрози розправою. Базу пізніше виклали у відкритий доступ.

У грудні 2023-го стався інший за природою інцидент. Через фішинг колишнього співробітника зловмисники дістали доступ до NPM-акаунта Ledger. Вони підмінили бібліотеку Connect Kit, якою гаманці підключаються до децентралізованих застосунків. У код вшили «дренажер», і постраждали користувачі десятків dApps — від SushiSwap до Zapper. Тоді вкрали близько $600 тис., а діру залатали менш ніж за годину. Знову: саме «залізо» лишилося недоторканим, зламали те, що навколо нього.

На початку 2026 року до списку додався ще й витік даних через стороннього платіжного процесора Global-e. Сам пристрій Ledger жодного разу не зламали напряму. Але для власника це слабка втіха, якщо його гроші все одно зникли. Нинішня історія вписується в той самий ряд, тільки цього разу вразливою ланкою стала фізична дистрибуція.

Схожим шляхом цього року вже йшли конкуренти. Гаманці Coldcard від Coinkite втратили близько $130 млн через слабку генерацію ключів у прошивці. Різниця принципова — там була програмна вада, тут фізична закладка. Але для ринку апаратних гаманців сигнал однаковий.

Паралель напрошується з іншими атаками на критичну інфраструктуру — як-от нещодавня кібератака на супермаркети Франції. Там теж страждає кінцевий користувач, а не сам виробник. Логіка та сама: зловмисник шукає найслабшу ланку ланцюга, а не найзахищенішу.

Що це означає для інвестора

Головний висновок із цієї історії не про Ledger і навіть не про крипто. Він про довіру до каналу продажу. Атака спрацювала не тому, що хтось зламав криптографію. Вона спрацювала тому, що між заводом і покупцем стоїть довгий ланцюг посередників, і будь-яка ланка в ньому може виявитися ворожою.

Для власника апаратного гаманця з цього випливає кілька практичних речей. Купувати пристрій варто лише з офіційного сайту виробника або в перевіреного продавця — не на маркетплейсі з рук, не «з рук» у чаті, не на розпродажі з підозрілою знижкою. Seed-фразу гаманець має генерувати сам, у вас на очах. Якщо пристрій приїхав із уже надрукованою фразою на картці — це пастка, а не зручність. І жоден справжній Ledger ніколи не попросить ці 24 слова ні дзвінком, ні повідомленням.

Є й ширший урок для ринку. Апаратні гаманці продавали як вершину безпеки — «будь сам собі банк». Ця історія показує межу такої моделі. Самостійне зберігання перекладає всю відповідальність за безпеку на користувача. Зокрема й ту, яку він фізично не може проконтролювати, — цілісність заводської пломби чи вміст корпусу. Банк таку атаку на клієнта здебільшого компенсує. Хто компенсує власникові скомпрометованого Ledger — поки відкрите питання.

Окрема деталь добре ілюструє природу крипти. Одним із найбільших постраждалих, за даними аналітиків, виявився власник гаманців, повʼязаних із шахрайською схемою. Вкрадене вкрали. Для індустрії, де «код — це закон», це майже притча.

Український і європейський ракурс

Чи стосується це українського інвестора? Безпосередньо — так. Гаманці Ledger вільно доступні українцям: їх замовляють з офіційного ledger.com, купують на локальних маркетплейсах і в роздрібних продавців. І саме звичка брати «де дешевше» відтворює той самий ризик, що спрацював у Малайзії. Неважливо, це умовний OLX, приватний продавець чи закордонний майданчик.

Європейський слід уже є. Мережа електроніки MediaMarkt призупинила продаж гаманців Ledger у Європі. Причина — клієнт у Німеччині поскаржився на пристрій зі слідами втручання. Окремі скомпрометовані пристрої знаходили й за межами Азії. Колишній керівник збанкрутілої біржі Mt. Gox Марк Карпелес заявив, що виявив закладку в новому Ledger Flex. Пристрій він купив в аеропорту Сінгапура. Для українців, які часто возять техніку з ЄС або замовляють звідти, це практичний сигнал.

Практична порада для місцевого покупця проста. Апаратний гаманець коштує щонайбільше кілька сотень доларів, і економити тут, купуючи із сірих каналів, — хибна стратегія. Вартість помилки дорівнює всьому балансу гаманця. Якщо ви вже тримаєте значні суми в крипті, безпека активів важить не менше за курсові коливання.

Висновок

Злам гаманців Ledger — це не історія про складну криптографію. Це історія про те, що найслабша ланка безпеки майже завжди фізична або людська, а не математична. Для власників крипти є чіткі орієнтири, за чим стежити далі. Перше — чи підтвердить Ledger офіційну суму втрат і чи оголосить компенсацію. Друге — чи розшириться список скомпрометованих реселерів за межі CryptoBilis. Третє — чи зʼявляться галузеві стандарти перевірки цілісності пристроїв. Відповіді на ці три питання визначать, чи залишиться епізод прикрим винятком, чи стане переломним моментом для всієї індустрії апаратних гаманців.

Матеріал має інформаційно-аналітичний характер і не є індивідуальною інвестиційною рекомендацією. Рішення щодо купівлі, зберігання чи продажу криптоактивів ви ухвалюєте самостійно й на власний ризик, з урахуванням своєї ситуації.

Автор: Олег Іванів

Читайте також

Джерела

More posts