У Ledger есть утешительная новость: защищённый чип не взломали. Владельцам опустевших кошельков осталось придумать, как этому порадоваться.
У покупателей Ledger, заказавших устройства у CryptoBilis, 9 октября 2026 года украли криптовалюту. По подсчётам Bitquery на 15 октября, речь идёт примерно о $102 млн и 324 кошельках. Это оценка исследователей, которую Ledger пока не подтвердила.
Код от сейфа просто подсмотрели
13 октября Ledger объяснила механизм закладки, найденной в устройстве одного из пострадавших: внутри корпуса стояла посторонняя деталь. При настройке она считывала с экрана 24 слова для восстановления кошелька и отправляла их злоумышленникам через мобильную сеть. Основной чип, система устройства и подписи транзакций при этом оставались нетронутыми.
Эти слова называют сид-фразой. Если владелец не установил дополнительный пароль к самой сид-фразе, этих слов достаточно для восстановления кошелька на другом устройстве. Сам Ledger после этого вору не нужен. Даже ваши кнопки нажимать необязательно.
Представьте сейф с прекрасным замком. Рядом с клавиатурой кто-то поставил скрытую камеру и подсмотрел код. Замок выдержал все испытания. Содержимое сейфа почему-то не оценило этого достижения.
Проверка пройдена. Сюрприз внутри.
У Ledger есть проверка подлинности устройства. Но в собственной инструкции компании прямо сказано: она не обнаруживает посторонние физические изменения, включая шпионские закладки, если оригинальный защищённый чип остался целым.
То есть «настоящий Ledger» и «внутри никто ничего не добавил» — разные утверждения. Для инженера разница понятна. Для покупателя, который заплатил за безопасность и увидел успешную проверку, такой нюанс способен стоить всех сбережений.
Особенно изящно выглядит следующий шаг: в той же инструкции есть фотографии внутренностей для самостоятельного осмотра и предупреждение, что при вскрытии устройство можно повредить. Покупал кошелёк, чтобы меньше разбираться в безопасности. Получил повод разбираться в платах.
Чёрный ящик оказался с соседом
Здесь неудобно списать всё на покупку у случайного торговца: CryptoBilis фигурировал в каталоге официальных продавцов Ledger. В какой именно момент устройства изменили и кто это сделал, расследование ещё устанавливает.
Вот где трескается обещание спокойствия. Покупателю предлагают довериться производителю, продавцу, доставке и тому, что находится внутри корпуса. Потом выясняется, что проверка отвечает только на часть вопроса. Остальное доверие внезапно становится личной проблемой покупателя.
В этой истории злоумышленникам даже не понадобилось менять программу устройства. Они добавили собственного наблюдателя. Для кражи оказалось достаточно места рядом с защитой.
Это не подтверждённый взлом приложения Ledger Live и не доказательство, что заражён каждый Ledger. В уточнении от 14 октября компания сообщила, что в проверенных запасах немецких магазинов и дистрибьюторов следов вмешательства не нашла; показанные в интернете подозрительные устройства ещё не получила. Но оговорка о масштабе не делает найденную закладку менее настоящей.
Что теперь делать покупателю
Если устройство куплено через CryptoBilis, рекомендация Ledger проста: не настраивать неиспользованный экземпляр; если уже пользовались — перевести средства на новый кошелёк, созданный на надёжном устройстве с новой сид-фразой. Старую фразу переносить вместе с деньгами бессмысленно: её возможная копия у вора от этого не исчезнет. Не вводите её на сайтах «проверки безопасности».
А можно устроить хранение иначе?
Можно разделить хранение зашифрованного секрета и работу с ним. Например, на сайте Mitilena описан подход с NFC-картой: она хранит зашифрованные ключи или сид-фразу, а генерация и подпись выполняются на отдельном устройстве, в том числе в офлайн-сценарии.
В такой схеме проверять нужно приложение, устройство для подписи, шифрование и резервную копию. Доверие не исчезает по волшебству. Зато вопрос становится конкретным: где именно появляется незашифрованный секрет и кто может его увидеть?
Вот на этот вопрос и хочется получить ответ до покупки. Рассказ о том, какой замечательный чип пережил ограбление, можно оставить на потом.