Безпрецедентний інцидент у сфері безпеки цифрових активів продемонстрував, що навіть найнадійніші фізичні сховища можуть стати вразливими через маніпуляції на етапі логістики та дистрибуції. Власники апаратних криптогаманців Ledger, котрі придбали пристрої у сторонніх офіційних та непрямих роздрібних мережах на території Південно-Східної Азії та Європи, раптово зіткнулися з масовим викраденням коштів. Загальна сума збитків за оцінками профільних дослідників на блокчейні сягнула близько 93 мільйонів доларів США. Представники компанії Ledger офіційно підтвердили, що самі виробничі лінії та прямі канали продажу залишаються цілісними та незкомпрометованими, проте масштабність і технічна складність афери змушують усю індустрію переглянути стандарти безпеки ланцюгів постачання.
Аналіз масштабу та географії загрози
Перші тривожні сигнали надійшли на початку жовтня, коли на криптовалютних ринках зафіксували синхронне спорожнення сотень гаманців у мережах Bitcoin, Ethereum та Tron. Початкове розслідування вказало на малайзійського реселера Cryptobilis, який обслуговував ринки Малайзії, Індонезії та Філіппін.
Згідно з оновленими даними розслідувань, географія підроблених пристроїв виявилася набагато ширшою: аналогічні модифіковані гаманці виявили у європейських торгових мережах, зокрема у Німеччині через дистриб’ютора Aqipa GmbH та мережу MediaMarkt.
Технічні особливості апаратного втручання
Головною інтригою та водночас загрозою цього інциденту став метод несанкціонованого доступу, який неможливо виявити за допомогою стандартних цифрових перевірок.
- Встановлення прихованої гнучкої друкованої плати безпосередньо під дисплеєм пристрою.
- Інтеграція мікроконтролера, антени, LTE-модуля та eSIM для трансляції даних.
- Зчитування секретної фрази відновлення під час первинного налаштування гаманця користувачем.
Зловмисники діяли надзвичайно витончено: пристрої надходили у повністю запакованому стані та успішно проходили вбудовану перевірку справжності Genuine Check, оскільки основний захисний чип залишався оригінальним. Це свідчить про високий рівень промислової підробки, що включає використання виготовлених на замовлення фабричних компонентів.
Рекомендації виробника та реакція ринку
Керівництво Ledger на чолі з генеральним директором Паскалем Готьє та технічним директором Шарлем Гійоме ініціювало глобальний перегляд партнерських мереж та політики дистрибуції.
- Користувачам, які придбали гаманці у підозрілих точках продажу протягом останніх 90 днів, наполегливо рекомендовано утриматися від ініціалізації пристроїв.
- Тим, хто вже активував такі гаманці, радять негайно перенести активи на нові носії із абсолютно новою фразою відновлення.
- Компанія опублікувала дегідні інструкції з фізичної перевірки цілісності корпусів та закликала спільноту до співпраці задля підвищення рівня захисту.
Експерти наголошують, що цей випадок створює небезпечний прецедент, адже він підриває базову довіру до холодного зберігання криптоактивів як до найбезпечнішого методу самостійного контролю над капіталом.
