169 подписчиков
LEDGER-ИНЦИДЕНТ НА $86 МЛН: ПОЧЕМУ ХОЛОДНЫЙ КОШЕЛЁК НЕ ВСЕГДА БЕЗОПАСЕН
История с Ledger выглядит как один из самых жёстких криптоинцидентов года. По предварительным данным, это не классический взлом Ledger, не дырка в блокчейне и не массовый сбой аппаратных кошельков. Сценарий неприятнее: часть устройств могла быть физически скомпрометирована ещё до попадания к пользователям.
В центре расследования оказался реселлер CryptoBilis. Некоторые пользователи, купившие Ledger через этого продавца, позже столкнулись с кражей средств. По оценкам ончейн-аналитиков, общий ущерб может приближаться к десяткам миллионов долларов. Самый громкий кейс - инвестор, который купил Ledger у реселлера, перевёл на него 80 BTC и вскоре потерял средства. Формально он сделал всё “правильно”: не держал монеты на бирже, купил аппаратный кошелёк, вывел активы на холодное хранение. Но слабым местом оказался не пароль, не биржа и не блокчейн, а цепочка поставки.
ЧТО МОГЛО ПРОИЗОЙТИ
Исследователи описывают возможный аппаратный имплант внутри устройства. Проще говоря, в кошелёк могли добавить мини-плату, которая перехватывает данные с экрана во время настройки. Когда пользователь впервые настраивает аппаратный кошелёк, устройство показывает seed-фразу. Если модифицированная плата видит эти 24 слова и передаёт их злоумышленнику, кошелёк уже нельзя считать безопасным.
Самое неприятное, что внешне всё может выглядеть нормально: коробка, интерфейс, проверка подлинности, обычная работа. Пользователь думает, что создал холодное хранилище, а на деле уже показал ключи атакующему.
ПОЧЕМУ ЭТО ОПАСНЕЕ ФИШИНГА
Фишинг часто можно распознать: левый сайт, странная ссылка, просьба ввести seed, поддельная поддержка. Здесь атака глубже. Устройство может выглядеть заводским, а стандартные проверки могут не показать проблему, если secure element не тронут, а имплант отдельно считывает то, что отображается на экране.
Это уже не история “не вводите сид на сайте”. Это supply chain attack - атака на цепочку поставки.
ГЛАВНЫЙ ВЫВОД
Аппаратный кошелёк - не магический амулет от всех рисков. Он защищает от вирусов на компьютере, взлома биржи, утечки пароля и фишинговых расширений. Но он не спасает, если само устройство куплено у сомнительного продавца, было вскрыто, модифицировано или прошло через мутную цепочку поставки.
Поэтому правило простое: покупать такие устройства лучше напрямую у производителя или у официального проверенного канала. Не с рук, не на маркетплейсе “подешевле”, не у неизвестного реселлера и не в красивой запечатанной коробке откуда попало. Запечатанная коробка - не гарантия безопасности.
ЧТО ДЕЛАТЬ ПОЛЬЗОВАТЕЛЯМ
Если вы недавно покупали Ledger через неизвестного продавца, реселлера, маркетплейс или вторичный рынок - ситуацию лучше не игнорировать. Не храните крупные суммы на устройстве с мутным происхождением, создайте новую seed-фразу на доверенном устройстве, переведите активы на новый безопасный кошелёк и не используйте старый seed повторно.
И главное: не вводите seed-фразу ни в сайты, формы, боты или “проверки безопасности”. Если seed хоть раз мог быть скомпрометирован - его нельзя “починить”. Такой кошелёк нужно считать сгоревшим.
ГЛАВНОЕ
Инцидент с Ledger показывает: в крипте безопасность начинается не в моменте отправки транзакции, а намного раньше. Где купили устройство, кто был продавцом, кто имел доступ к коробке, как создавался seed и куда потом ушли активы.
Холодное хранение - правильный подход. Но только если устройство действительно чистое, seed создан безопасно, а пользователь понимает риски. В крипте можно защититься от биржи, вируса и фишинга, но нельзя расслабляться только потому, что на коробке написано “hardware wallet”.
OBMENlite24 - работаем ежедневно.
3 минуты
11 октября