Справа: що підтверджено, що досі невідомо і що робити зараз
Ця історія розвивається стрімко, а чутки поширюються ще швидше за факти. Ось чітка версія, розподілена на підтверджені факти, відкриті питання та кроки безпеки.

ЧАСТИНА 1: ЩО ПІДТВЕРДЖЕНО

Компанія визнала апаратну атаку. Ledger підтвердила, що деякі пристрої, розповсюджені через південноазійського реселера CryptoBilis, були скомпрометовані апаратним імплантом, який спустошував криптогаманці користувачів. 9 жовтня Ledger повідомила, що розпочала розслідування повідомлень користувачів про втрати та попросила CryptoBilis припинити продаж і відправлення своїх пристроїв.

Як працює імплант, простими словами:
- Шпигунський чип був розташований усередині корпусу пристрою.
- Коли під час налаштування на екрані відображалася фраза відновлення, мікроконтролер імпланта розпізнавав і декодував слова, а потім надсилав їх через LTE за допомогою eSIM.
- Імплант є окремим компонентом і не змінює операційну систему Ledger.

Чому це важливо: фраза відновлення є головним ключем до криптогаманця, і будь-хто, хто нею володіє, може відтворити гаманець в іншому місці та перемістити кошти без фізичного пристрою. Іншими словами, програмне забезпечення пристрою не було зламане. Зловмисник обійшов його.

ЧАСТИНА 2: ЩО ДОСЛІДНИКИ ВИЯВИЛИ ВСЕРЕДИНІ

Деталі розбирання тепер оприлюднені. Дослідники з Tibane Labs повідомили, що зловмисник звільнив місце для додаткової електроніки, замінивши оригінальну батарею на меншу, яка живить і імплант, і Ledger Nano X. Вони також виявили окремий мікроконтролер і крихітну eSIM розміром 2x2 мм поруч із ним. Це невеликий, навмисний і ретельно прихований апаратний компонент.

ЧАСТИНА 3: НАСКІЛЬКИ ШИРОКО ЦЕ ПОШИРИЛОСЯ?

Картина тут досі неповна.
- Ledger заявляє, що всі підтверджені випадки стосуються пристроїв, проданих через CryptoBilis, і що кількість постраждалих пристроїв обмежена.
- Ledger оголосила, що роздрібний продавець MediaMarkt Saturn припинив продаж своїх пристроїв після того, як клієнт у Німеччині повідомив про імплант.
- Генеральний директор Ledger Паскаль Готьєр заявив, що компанія досі не знає, де саме пристрої були піддані втручанню.
- Ledger повідомила, що перевіряє повідомлення про імпланти в інших пристроях та інших місцях, і що не підтвердила крадіжку, пов’язану з підписувачем, придбаним в іншому місці.

З іншого боку, Ledger заявила, що немає жодних ознак того, що пристрої, придбані безпосередньо в компанії, були піддані втручанню.

ЧАСТИНА 4: СУМИ ВТРАТ (СТАВТЕСЯ ОБЕРЕЖНО)

Оцінки різняться залежно від джерела. В одному звіті орієнтовну суму викрадених коштів оцінено приблизно у $90 мільйонів. В іншому наведено ончейн-крадіжки на загальну суму $102 мільйони. Ledger не підтвердила загальну кількість постраждалих користувачів або загальну суму втрат. Я б не вважав жодну окрему цифру остаточною.

ЧАСТИНА 5: ЩО ДОСІ НЕВІДОМО

- Хто здійснив втручання. Ledger не повідомила, хто несе відповідальність, і розслідування триває.
- На якому етапі ланцюга постачання пристрої були модифіковані.
- Як довго пристрої з втручанням перебувають в обігу.

ЧАСТИНА 6: ЩО МАЮТЬ ЗРОБИТИ ВЛАСНИКИ

Згідно з власними рекомендаціями Ledger:
1. Якщо ви придбали пристрій у CryptoBilis і ще не налаштували його, не ініціалізуйте його.
2. Якщо ви вже користувалися таким пристроєм, перемістіть свої активи на новий пристрій із новою, щойно згенерованою фразою відновлення.
3. Уникайте неавторизованих реселерів, оскільки вони несуть вищий ризик отримання підроблених або модифікованих пристроїв.
4. Не покладайтеся лише на перевірку автентичності. Ledger попереджає, що її Genuine Check не може виявити додані імпланти, якщо оригінальний Secure Element залишився неушкодженим.
5. Ledger опублікувала інструкцію з перевірки своїх пристроїв. Якщо щось здається неправильним, припиніть користуватися пристроєм і зв’яжіться з компанією.
Апаратний гаманець є настільки безпечним, наскільки безпечним був шлях, яким він потрапив до вас. Купуйте у виробника або авторизованого продавця, перевіряйте упаковку та вважайте будь-яку фразу відновлення, яка могла бути розкрита, скомпрометованою. Панікувати не потрібно, але важливо швидко діяти щодо підозрілого пристрою.

Переглянути оригінал

Falcon_Official15-10-2026 12:42:00

#LedgerDevicesImplantedWithSpyChips $93.2M оцінених криптовалютних збитків: попередження щодо безпеки ланцюга постачання апаратних гаманців

🔍 Інцидент, що опинився в заголовках

13 жовтня 2026 року Ledger оприлюднила результати, які пов’язують несанкціоновані апаратні імпланти з певними пристроями, проданими через південно-східноазійського реселера CryptoBilis. Інцидент пов’язаний із крадіжками криптовалюти, про які повідомлялося 9 жовтня. Ключова відмінність: Ledger підтвердила виявлення імплантів в уражених пристроях, тоді як широко поширена оцінка збитків у розмірі до $93.2M для більш ніж 300 гаманців походить від незалежних блокчейн-дослідників. Ledger не підтвердила остаточну суму або кількість постраждалих.

🧩 Як працював прихований компонент

Згідно з розслідуванням безпеки Ledger, імплант знаходився всередині корпусу пристрою та зчитував 24-словну фразу відновлення, коли вона відображалася на екрані під час початкового налаштування. Як повідомляється, мікроконтролер декодував слова та передавав їх через вбудовану eSIM мобільною мережею LTE. Це важливо, оскільки будь-хто, хто отримав фразу відновлення гаманця, може відтворити цей гаманець в іншому місці та переказати його активи без оригінального фізичного пристрою.

🛡️ Захищений елемент не був зазначеним шляхом проникнення

Ledger заявила, що несанкціонований компонент не змінював її захищений елемент або операційну систему, а також не змінював транзакції чи цифрові підписи. Зазначена вразливість полягала у фізичному втручанні до того, як пристрій потрапив до клієнта. Ця відмінність має значення: криптографічний захист може працювати так, як задумано, водночас доданий компонент може скомпрометувати конфіденційну інформацію поза межами цього захисту. Отже, безпека апаратного гаманця залежить як від його внутрішньої архітектури, так і від цілісності пристрою, доставленого покупцеві.

🌍 Що підтверджено щодо уражених пристроїв?

Ledger заявила, що кожен підтверджений збиток, пов’язаний з інцидентом 9 жовтня, стосувався пристроїв, проданих через CryptoBilis. Реселер призупинив продажі на час продовження розслідування. Окремо MediaMarktSaturn припинила продаж продуктів Ledger після того, як клієнт у Німеччині повідомив про потенційно підроблений пристрій. На момент оновлення інформації Ledger не повідомляла про втрати коштів, пов’язані з тим німецьким випадком. Ці повідомлення є підставою для розслідування, але не доводять, що кожен гаманець Ledger або кожен пристрій, проданий іншим роздрібним продавцем, скомпрометований.

🚨 Що власникам слід зробити зараз

Кожен, хто придбав пристрій через CryptoBilis і ще не ініціалізував його, не повинен його налаштовувати; натомість слід звернутися до офіційної служби підтримки Ledger за рекомендаціями. Той, хто вже користувався потенційно ураженим пристроєм, повинен дотримуватися інструкцій Ledger щодо переміщення активів на надійний, справний пристрій із новою, щойно згенерованою фразою відновлення. Ніколи не вводьте фразу відновлення на вебсайті, не повідомляйте її співробітникам служби підтримки та не вводьте її в неперевірений застосунок. Якщо кошти вже було викрадено, збережіть записи транзакцій і взаємодійте з відповідними органами та офіційними каналами підтримки.

🔐 Ланцюг постачання є частиною моделі безпеки

Цей урок виходить за межі одного виробника. Купівля через надійний, авторизований канал зменшує ризик придбання підробленого або модифікованого апаратного забезпечення. Покупцям слід перевіряти упаковку та пристрої на ознаки втручання, виконувати перевірки автентичності виробника й ніколи не вважати, що нерозкрита коробка гарантує відсутність змін у продукті. Водночас користувачам слід уникати самостійного відкриття або модифікації пристрою як імпровізованого методу перевірки; щодо підозрілого апаратного забезпечення слід звертатися до офіційної служби підтримки.

📊 Справжній показник безпеки — надійна доставка

Зазначена оцінка в $93.2M демонструє, чому розслідування ланцюга постачання мають значення, але остаточний масштаб наслідків залишається непідтвердженим. Наступними етапами є визначення масштабу уражених пристроїв, встановлення способу потрапляння імплантів у дистрибуцію, відстеження викрадених активів і посилення заходів захисту від несанкціонованих модифікацій апаратного забезпечення. Чіткі докази та прозорі оновлення матимуть більше значення, ніж спекуляції щодо того, які продукти можуть постраждати наступними.

💬 Запитання для кожного власника криптовалюти

Апаратні гаманці розроблені для захисту приватних ключів, але жоден продукт безпеки не може усунути кожен ризик, якщо сам пристрій було змінено до того, як він потрапив до власника. Справжній виклик полягає в тому, щоб забезпечити збереження захисту, обіцяного виробником, протягом усього шляху від виробництва до клієнта.

Ця сторінка містить сторонній контент і не є жодною порадою та не означає, що Gate схвалює такі погляди. Докладніше див. застереження.

Додати коментар

Прокоментувати

Crypto_Buzz_with_Alex

4 години тому

Який тут сигнал? 🧐

00Переглянути оригінал

Moon_Angel

5 годин тому

Перший огляд

Який тут сигнал? 🧐

00Переглянути оригінал

#LedgerDevicesImplantedWithSpyChips

Популярні теми

#USSeptemberPPIReleased

#GateWCTCS9GlobalTradingCompetition

#GateBTCAndETHFuturesVolumeRanksTop3

#WarshIMFSpeech

#BitcoinTops$82K

#USMemoryStocksExtendLosses

#SKHynixDropsOver2%

#TeslaRoadsterSparksMemeCoinSurge

#CryptoMarketTurnsGreedy

#NEARJumpsNearly10%