В криптовалюте теперь никто не в безопасности 👨‍💻 Однажды утром вы можете проснуться и обнаружить, что всё ваше имущество украдено хакерами. Раньше говорили: купи аппаратный кошелёк (обычно Ledger) и спи спокойно. Теперь даже они не надёжны. Я составил для вас список двух важных атак на аппаратные кошельки, произошедших в 2026 году: 1 — Уязвимость прошивки Coldcard ($130 млн хака) - Это крупнейшая техническая катастрофа в мире аппаратных кошельков. Злоумышленники не трогали устройство и не знали seed, потому что seed сам по себе был предсказуем. - Ошибка в коде появилась в прошивке 4.0.1 в марте 2021 года: вместо аппаратного RNG использовался слабый программный PRNG Yasmarang от MicroPython. Все seed, сгенерированные с марта 2021 по июль 2026 года, находились под угрозой. 2 — Ledger / CryptoBilis: внедрение в цепочку поставок ($90 млн хака) - Малайзийский авторизованный дистрибьютор CryptoBilis был продан в марте 2026 года китайскому покупателю, которому был вынужден подписать NDA предыдущий владелец. - Новые владельцы модифицировали устройства Nano X, встроив скрытую карту с LTE-модемом и eSIM под экраном. Отображаемый на экране seed пересылался за пределы через сотовые данные. Ledger не мог обнаружить подделку, потому что чип был настоящим. - Бывший CEO Mt.Gox Марк Карпелес опубликовал фото этого внедрения и раскрыл инцидент.