Принцип «не твої ключі — не твої монети» опинився в центрі нової дискусії про безпеку криптовалют. За оприлюдненими у матеріалі даними, апаратні гаманці Ledger могли продаватися з додатковими мікросхемами, які непомітно зчитували seed-фрази власників. Повідомляється про приблизно $102 млн викрадених активів, але виробник остаточної суми не підтвердив.
Ці обставини описані в наданому журналістському матеріалі з посиланнями на Bitquery, Tibane Labs та дослідників апаратної безпеки. Частина відомостей залишається предметом розслідування, тому наведені суми й масштаби слід розглядати як попередні оцінки, а не остаточно встановлені результати.
Чому офіційний продаж і перевірка справжності не гарантують захисту
Спершу повідомлення про підтверджені крадіжки стосувалися CryptoBilis. Однак, за наведеними у матеріалі даними, 13 жовтня 2026 року європейська мережа MediaMarktSaturn призупинила продаж пристроїв Ledger після звернення покупця з Німеччини, який знайшов сторонні компоненти у двох гаманцях, придбаних у різних магазинах. Ledger, як стверджується, підтвердила підозрілий модуль в одному з них, але втрат коштів там не зафіксували.
Фірмова перевірка Genuine Check підтверджує справжність захищеного чипа Secure Element. Вона не обов’язково виявляє додаткову електроніку, під’єднану до інших компонентів пристрою. Тому успішна програмна перевірка не є доказом відсутності фізичного втручання.
На тлі повідомлень Trezor, за даними джерела, вирішила скоротити мережу авторизованих продавців, а OneKey відкликала авторизацію CryptoBilis і запропонувала заміну придбаних там пристроїв. Повідомлень про підтверджені крадіжки через гаманці цих двох виробників у вихідному матеріалі немає.
Як криптогаманець перетворювали на шпигунський пристрій
Апаратні гаманці зберігають приватні ключі окремо від бірж та підключених до інтернету комп’ютерів. Проте цей захист не спрацьовує, якщо обладнання було змінене ще до покупки. За викладеною у джерелі версією, зловмисники встановлювали в корпус сторонню електроніку, яка під час первинного налаштування перехоплювала секретну фразу з 24 слів.
Інформацію нібито передавали через мобільну мережу LTE за допомогою eSIM. Отримавши seed-фразу, стороння особа може відновити гаманець на іншому пристрої й переказати активи без фізичного доступу до оригіналу. При цьому захищений чип Secure Element міг залишатися справним і непошкодженим.
9 жовтня 2026 року Ledger, за повідомленням джерела, оголосила про розслідування крадіжок у клієнтів малайзійського дилера CryptoBilis, який працював також в Індонезії та на Філіппінах. Bitquery оцінила втрати приблизно у $102 млн із 324 гаманців у шести блокчейнах. Остаточної суми від Ledger у матеріалі немає, а масштаб інциденту може уточнюватися.
Від випадкової знахідки до попередження виробника
За описом журналістки Кім Зеттер, перші тривожні ознаки з’явилися ще в серпні 2025 року. Покупець із Таїланду придбав недорогий Ledger Nano X на Lazada для ремонту власного пристрою та, розібравши корпус, знайшов сторонні компоненти. Дослідник апаратної безпеки Джо Гранд згодом перевірив вісім пристроїв від місцевих продавців і, як повідомляється, виявив підозрілі модулі у чотирьох.
4 березня 2026 року Гранд повідомив виробнику про ризик перехоплення секретних фраз. За матеріалом, Ledger пообіцяла перевірку, але пізніше заявила, що не виявила доказів використання таких пристроїв для реальних крадіжок. Через сім місяців компанія вже розслідувала масштабний інцидент. Публічного детального пояснення своїх дій після березневого попередження, як зазначає джерело, не було.
Дослідники Tibane Labs повідомили про щонайменше три покоління модулів, які ставали меншими та складнішими для виявлення. Bitquery також описала тестові перекази перед серією синхронних виведень коштів. Це може вказувати на підготовлену схему, хоча встановити її повний масштаб мають слідчі та незалежні фахівці.
Як захистити криптовалюту після повідомлень про шпигунські модулі
Повністю відмовлятися від апаратних гаманців через цей інцидент не потрібно: вони й надалі захищають від багатьох програмних атак, фішингу та ризиків централізованих бірж. Але власникам великих сум важливо враховувати також безпеку ланцюга постачання.
- Не тримайте всі активи на одному наборі ключів. Розподіляйте великі суми між незалежними гаманцями з різними seed-фразами.
- Обирайте надійні канали придбання. Віддавайте перевагу прямим продажам виробника, уникайте вживаних пристроїв і підозріло дешевих пропозицій.
- Розгляньте мультипідпис для значних сум. Multisig вимагає підтвердження переказу кількома незалежними ключами й знижує ризик компрометації одного пристрою.
- Не зберігайте seed-фрази онлайн. Не фотографуйте їх, не завантажуйте в хмару та не надсилайте через месенджери. Резервні копії тримайте окремо в захищених місцях.
- Відокремте повсякденні операції від довгострокових накопичень. Для DeFi, NFT і незнайомих платформ використовуйте окремий гаманець із невеликою сумою.
- Перевіряйте реквізити на екрані пристрою. Зіставляйте адресу, мережу й суму, а також заздалегідь тестуйте процедури відновлення доступу.
Самостійно розбирати підозрілий гаманець експерти не радять: це може пошкодити пристрій, а складну модифікацію важко виявити навіть спеціалісту.
Що робити власнику підозрілого Ledger
Якщо пристрій ще не налаштований, не вводьте в нього seed-фрази від інших гаманців. Якщо ним уже користувалися й виникли обґрунтовані підозри щодо втручання, слід створити новий гаманець із новою секретною фразою на іншому перевіреному пристрої та перевести туди активи. Перенесення старої seed-фрази на нове обладнання не усуває ризик її компрометації.
Варто звернутися до офіційної підтримки Ledger. У разі крадіжки зберегти ідентифікатори транзакцій, повідомити правоохоронців та за потреби звернутися до служби реагування на криптоінциденти SEAL 911. Автоматичного відшкодування втрачених монет гарантія на фізичний пристрій не передбачає; про окрему компенсаційну програму Ledger у вихідному матеріалі не повідомляється.
Чому тепер говорять не лише про ключі, а й про обладнання
Співзасновник Ethereum Віталік Бутерін, за наведеним у джерелі повідомленням, незадовго до новин про масові крадіжки запропонував переосмислити відоме правило самостійного зберігання криптовалюти.
«Not your silicon, not your keys» — «Не твій кремній — не твої ключі».
Йдеться про контроль не лише над приватними ключами, а й над апаратною платформою, яка їх створює та зберігає. Повідомлення про Ledger підкреслюють: навіть криптографічно справний пристрій може виявитися небезпечним, якщо його модифікували до потрапляння до покупця.
Раніше повідомлялося, що кіберзлочинці використовували зламані українські сайти для поширення шкідливого програмного забезпечення.