#Ledger攻击均指向CryptoBilis Навіть авторизовані дистриб’ютори можуть підвести? Крадіжка 8600 мільйонів доларів оголила величезну прогалину в безпеці апаратних гаманців

Навіть авторизовані дистриб’ютори можуть підвести? Крадіжка 8600 мільйонів доларів оголила величезну прогалину в безпеці апаратних гаманців  Багато власників криптоактивів твердо вірять у просте правило: якщо придбати апаратний гаманець відомого бренду через офіційного авторизованого дистриб’ютора, пристрій буде безпечним, а активи можна буде зберігати без зайвих турбот. Але нещодавній інцидент із масштабною крадіжкою активів у користувачів апаратних гаманців Ledger у Південно-Східній Азії жорстоко зруйнував це усталене уявлення. Цей інцидент із попередньо оціненими збитками понад 8600 мільйонів доларів оголив жорстоку реальність: навіть апаратний гаманець, придбаний через офіційний авторизований канал, не може на 100% гарантувати, що пристрій не зазнав втручання під час транспортування та переміщення ланцюгом постачання. 
9 жовтня відомий виробник апаратних гаманців Ledger повідомив, що розслідує інцидент із крадіжкою активів, зосереджений у Південно-Східній Азії. Пристрої Ledger, якими володіли постраждалі користувачі, були придбані в авторизованого дистриб’ютора CryptoBilis в Індонезії, Малайзії та на Філіппінах. Дослідник безпеки блокчейну Specter попередньо оцінив, що обсяг викрадених активів у цьому інциденті міг перевищити 8600 мільйонів доларів і охоплює різні криптовалюти, зокрема біткоїн та ефіріум, однак ця сума ще не була підтверджена незалежною третьою стороною. 
Згідно з офіційними рекомендаціями Ledger щодо придбання, користувачам слід купувати апаратні гаманці переважно в офіційних фірмових магазинах або в авторизованих дистриб’юторів, а під час першої ініціалізації пристрою запускати перевірку Genuine Check, щоб уникнути ризику придбання підробки.
Ключова логіка перевірки автентичності полягає в тому, щоб перевірити, чи є захищений чип усередині пристрою оригінальним чипом виробника. У загальному розумінні проходження цієї перевірки означає, що весь пристрій був безпечним на всьому шляху — від виходу із заводу до потрапляння в руки власника. CryptoBilis справді був офіційним авторизованим дистриб’ютором, зареєстрованим у списку Ledger, і користувачі, покладаючись на цю офіційну рекомендацію, втратили пильність, але зрештою зіткнулися з крадіжкою активів. 

Сліпа зона безпеки авторизованих каналів: із чипом усе гаразд, але весь пристрій уже міг бути змінений 
Тут прихована технічна межа, про яку не знає переважна більшість інвесторів: перевірка автентичності перевіряє лише сам захищений чип і не може виявити, чи не було всередині корпусу пристрою додатково встановлено обладнання для підслуховування. У документації Ledger насправді давно зазначено, що глобальний ланцюг постачання дуже важко повністю захистити від атак із перехопленням і модифікацією. Авторизований статус і перевірка справжності чипа можуть лише виключити підроблений чип, але не гарантують, що після виходу пристрою із заводу його не розбирали та не модифікували на складах дистриб’ютора або під час переміщення. 
Того самого дня, коли цей інцидент набув розголосу, колишній CEO біржі MtGox Mark Karpelès опублікував у соціальній мережі розібраний пристрій Ledger Nano X і виявив, що всередині пристрою таємно встановлено комплекс шпигунських компонентів. Судячи з термозбіжної плівки на зовнішній упаковці, пристрій був абсолютно цілим, і звичайна людина не змогла б помітити нічого підозрілого. Після зняття корпусу в порожнині за OLED-екраном, де спочатку містився амортизувальний піноматеріал, було заховано мікроконтролер, модуль стільникового зв’язку, антену та модуль eSIM. Це обладнання могло зчитувати вміст, що відображався на екрані, перехоплювати символи, коли користувач вводив фразу відновлення, а потім віддалено надсилати їх через стільникову мережу. 
Простіше кажучи: захищений чип залишається неушкодженим, перевірка Genuine Check успішно проходить, але встановлене додатково обладнання для підслуховування стежить за екраном, і щойно фраза відновлення відображається, її таємно перехоплюють. Приватний ключ усе ще зберігається в оригінальному захищеному чипі, але після викрадення фрази відновлення хакери все одно можуть отримати контроль над активами гаманця. 
Експерт із галузі безпеки 23pds згодом провів технічний аналіз: якщо ця додатково встановлена плата здатна зчитувати потік даних із екрана, то теоретично вона може записувати фразу відновлення та віддалено передавати її назовні. Водночас експерт наголосив, що цей шлях атаки наразі залишається лише теоретичним припущенням, а зразок потребує подальшого глибокого аналізу в очікуванні повних висновків офіційного розслідування Ledger. Водночас важливо уточнити: наразі немає прямих доказів того, що цей модифікований зразок пов’язаний із крадіжкою в CryptoBilis; це дві незалежні лінії розслідування, але їхнє накладання виводить на поверхню ризики всього ланцюга постачання апаратних гаманців.

Зміна власників дистриб’ютора заклала часову бомбу в ланцюзі постачання 
Ще більше замислитися змушує питання зміни контролю над дистриб’ютором. Згідно з доступними даними, придбання дистриб’ютора CryptoBilis, що фігурує в інциденті, було завершено в березні 2026 року, після чого первинна команда засновників залишила операційне управління компанією. Колишній співзасновник Arravind Prabu повідомив, що через зобов’язання щодо конфіденційності про це придбання можна було публічно оголосити лише в жовтні; починаючи із серпня, усі акції компанії належали новому фактичному контролюючому власнику. Зміна власників, повна заміна керівництва та крадіжка активів майже збігаються в часі.  Сама по собі зміна власників не може безпосередньо довести участь нових акціонерів у модифікації пристроїв і викраденні активів. Але вона виявляє величезну вразливість у ланцюзі постачання: після надання брендом дистриб’ютору авторизації, у разі придбання дистриб’ютора та зміни керівництва бренд не обов’язково може своєчасно повторно перевірити або відкликати авторизований статус. Якщо хтось із працівників дистриб’ютора має злочинний намір, він може розпакувати абсолютно нові пристрої на складі, встановити шпигунські компоненти, а потім знову запакувати зовнішню упаковку. Звичайний користувач, покладаючись лише на власний зір, не зможе цього виявити. 
Після того як інцидент став відомим, Ledger терміново зажадав від CryptoBilis призупинити всі продажі та відправлення й надав користувачам рекомендації щодо дій: пристрої, на яких ще не було ініціалізовано гаманець, не слід налаштовувати; користувачам, які вже завершили ініціалізацію та внесли активи, необхідно якнайшвидше перенести активи на новий пристрій Ledger і використати абсолютно нову фразу відновлення. CryptoBilis також самостійно призупинив усі продажі апаратних гаманців і закрив офлайн-магазини. Ledger заявив, що всі повідомлені випадки збитків стосуються каналу цього дистриб’ютора; користувачі, які придбали пристрої безпосередньо в офіційному магазині Ledger, поки що не повідомляли про аналогічні крадіжки, а внутрішні системи самого бренду не зазнали злому. 

Переосмислення основ апаратних гаманців: на кому зрештою лежить відповідальність за безпеку? 
Упродовж тривалого часу багато інвесторів у криптоспільноті вважали апаратний гаманець найнадійнішим сейфом для активів. Усі за замовчуванням виходили з того, що великий бренд + авторизований дистриб’ютор = абсолютна безпека. Цей інцидент остаточно зруйнував таку ілюзію. 
Модель безпеки апаратного гаманця ґрунтується на двох передумовах: по-перше, захищений чип не має вразливостей; по-друге, пристрій не зазнає фізичного втручання на всьому шляху від заводу до користувача. Технологію захищеного чипа виробник може контролювати, але переміщення ланцюгом постачання та зберігання у третіх сторін-дистриб’юторів є слабкими місцями, які бренд важко повністю контролювати.  Перевірка автентичності як засіб захисту може вирішити лише питання «чи є чип оригінальним», але не вирішує питання «чи не встановлено всередині корпусу додаткове обладнання для підслуховування». Зловмиснику не потрібно зламувати захищений чип — достатньо стежити за екраном і зчитати фразу відновлення, щоб обійти захист чипа. Такі атаки на ланцюг постачання на фізичному рівні надзвичайно приховані; звичайні користувачі не мають можливості розбирати пристрій для перевірки, тому їм важко їх виявити.  Звичайно, ми не можемо повністю заперечувати цінність апаратних гаманців. Порівняно з гарячими гаманцями та зберіганням активів на біржі апаратний гаманець і надалі залишається відносно надійним способом зберігання значних обсягів криптоактивів.
Але цей інцидент навчив усіх: авторизований канал не означає сейф, а перевірка автентичності не означає абсолютної безпеки.

Практичні стратегії захисту для звичайних користувачів 
1. Віддавайте перевагу офіційним прямим каналам бренду. Купуйте безпосередньо на офіційному сайті бренду апаратного гаманця або в офіційному магазині, за можливості уникайте сторонніх авторизованих дистриб’юторів, скорочуйте кількість проміжних ланок і зменшуйте ймовірність втручання під час переміщення.
2. Одразу після отримання уважно перевіряйте упаковку. Переконайтеся, чи немає на термоплівці та місцях запечатування слідів повторного пакування. Якщо упаковка пошкоджена або має сліди повторного термозапечатування, одразу відмовтеся від отримання і не ініціалізуйте пристрій.
3. Не демонструйте та не вводьте фразу відновлення в середовищі, підключеному до мережі. Навіть якщо пристрій не було модифіковано, під час введення фрази відновлення необхідно забезпечити безпеку середовища: поблизу не має бути камер, а екран не повинен бути спрямований на будь-які електронні пристрої.
4. Для значних обсягів активів використовуйте мультипідпис і стратегію розподілу активів, не зберігайте всі активи в одному апаратному гаманці.
5. Якщо ви підозрюєте, що пристрій працює ненормально, не переказуйте на гаманець жодних активів, а одразу замініть пристрій на абсолютно новий і змініть усю фразу відновлення. 

Безпека криптоактивів — це цілісний довгий ланцюг: прошивка чипа, виробничий завод, складська логістика, управління дистриб’юторами, звички користувача — збій на будь-якій ланці може призвести до обнулення активів. Найбільше попередження цього інциденту з крадіжкою 8600 мільйонів доларів полягає в тому, що перевірка безпеки може захистити лише від відомих технічних вразливостей, але їй дуже важко протистояти фізичним атакам із людським втручанням у ланцюг постачання. Апаратний гаманець не є абсолютною «золотою карткою безпеки». Для людей, які володіють криптоактивами, поряд із довірою до бренду та авторизованого каналу завжди потрібно зберігати пильність щодо ризиків ланцюга постачання.