Скандал навколо апаратних криптогаманців Ledger поставив під сумнів безпеку пристроїв, які вважають надійним способом зберігання цифрових активів. За попередньою оцінкою Bitquery, із 324 гаманців у шести блокчейнах могли викрасти близько $102 млн. У центрі розслідування — сторонні модулі, здатні перехоплювати секретні фрази ще під час налаштування пристрою.
Як працювала схема зі шпигунськими чипами
За даними наданого матеріалу, у частину пристроїв до продажу встановлювали додаткову електроніку. Вона могла зчитувати фразу відновлення з 24 слів і передавати її стороннім особам через LTE та eSIM. Володіння цією фразою дає можливість відновити криптогаманець на іншому пристрої та переказати активи.
Водночас оригінальний захищений чип Secure Element міг залишатися справним. Через це власник не обов’язково помічав втручання, а стандартна перевірка справжності пристрою не гарантувала виявлення сторонніх компонентів.
9 жовтня 2026 року Ledger, як повідомляється, почала розслідувати крадіжки серед покупців малайзійського дилера CryptoBilis, що також працював в Індонезії та на Філіппінах. Оцінка Bitquery у $102 млн залишається попередньою: виробник не підтвердив остаточної суми втрат.
Попередження про загрозу надійшло ще навесні
Історія почалася раніше. За інформацією журналістки Кім Зеттер, у серпні 2025 року покупець у Таїланді знайшов сторонню електроніку в Ledger Nano X, який придбав для ремонту. Дослідник апаратної безпеки Джо Гранд перевірив ще вісім пристроїв від місцевих продавців і виявив підозрілі компоненти у половині з них.
4 березня 2026 року Гранд повідомив виробнику про можливість перехоплення секретних фраз. Ledger, за повідомленням джерела, пообіцяла розібратися, але згодом заявила, що не знайшла доказів реальних крадіжок за допомогою таких модулів. Через сім місяців компанія вже розслідувала масштабні втрати клієнтів.
Дослідники Tibane Labs описали щонайменше три покоління шпигунських модулів. Кожне наступне ставало компактнішим і складнішим для виявлення. Аналітики Bitquery також звернули увагу на тестові транзакції перед масовим виведенням коштів, що може свідчити про заздалегідь підготовлену операцію.
Чому підозрілі пристрої могли потрапити до великих магазинів
Спершу підтверджені крадіжки пов’язували з дилером CryptoBilis. Однак 13 жовтня, за даними джерела, європейська мережа MediaMarktSaturn призупинила продаж Ledger після повідомлення покупця з Німеччини про сторонні компоненти у двох придбаних пристроях. Ledger, як стверджується, підтвердила модуль в одному з них, але втрат коштів у цьому випадку не зафіксувала.
Функція Genuine Check перевіряє справжність Secure Element, проте не обов’язково виявляє додаткову електроніку в корпусі. Тому навіть успішна перевірка не є абсолютною гарантією від фізичного втручання.
Після повідомлень про інцидент Trezor, за інформацією матеріалу, скоротила мережу авторизованих продавців, а OneKey відкликала авторизацію CryptoBilis і запропонувала заміну пристроїв, придбаних через цього дилера. Даних про підтверджені крадіжки через гаманці цих виробників у джерелі немає.
Як захистити криптовалюту
Апаратні гаманці залишаються корисним захистом від фішингу, заражених комп’ютерів і проблем бірж. Але безпека залежить також від походження обладнання. Власникам значних сум варто розподіляти активи між незалежними гаманцями з різними seed-фразами, купувати пристрої безпосередньо у виробників та уникати сумнівних продавців.
Для великих сум можна розглянути мультипідпис, коли переказ вимагає кількох незалежних ключів. Резервні фрази слід зберігати офлайн, окремо від пристроїв, не фотографувати та не надсилати в месенджерах. Для DeFi, NFT і незнайомих сайтів краще мати окремий гаманець із невеликим балансом.
Під час переказів необхідно перевіряти адресу одержувача, мережу та суму на екрані самого апаратного гаманця. Процедури резервного відновлення доступу варто протестувати заздалегідь на невеликих сумах.
Що робити, якщо Ledger викликає підозру
Не налаштовуйте підозрілий пристрій і не вводьте в нього секретні фрази інших гаманців. Якщо ним уже користувалися, а є обґрунтована підозра на втручання, потрібно створити новий гаманець із новою seed-фразою на іншому перевіреному пристрої та перевести туди активи. Відновлення старої фрази на новому обладнанні не усуває ризику.
Самостійне розбирання може пошкодити пристрій, а складні модифікації важко виявити навіть спеціалістам. Варто звернутися до офіційної підтримки Ledger. Якщо кошти викрали, слід зберегти дані транзакцій, повідомити правоохоронців і за потреби звернутися до служби реагування на криптоінциденти SEAL 911.
Не лише ключі, а й обладнання
Співзасновник Ethereum Віталік Бутерін, за наведеним у джерелі повідомленням, запропонував переосмислити правило самостійного зберігання криптовалюти:
«Not your silicon, not your keys» — «Не твій кремній — не твої ключі».
Суть вислову — контролювати не тільки секретні ключі, а й обладнання, яке їх захищає. Водночас відомості про масштаби та обставини інциденту Ledger потребують остаточного підтвердження.
Раніше повідомлялося, що понад сто українських сайтів використовували для поширення шкідливого програмного забезпечення.
Сообщение Шпигунські чипи в Ledger: з криптогаманців могли викрасти $102 млн — як захистити свої монети появились сначала на Запорізькі Вісті.