Если разобрать Ledger Nano S, то, похоже, не получится собрать его обратно 🐕

ПРЕДЛОЖЕНИЕ НАЦИОНАЛЬНОЙ ПОЛИТИКИ · ПЕРЕСМОТРЕННЫЙ ОКТЯБРЬ 2026 Национальное партнерство по обеспечению целостности цепочки поставок (NSCIP) Защита американских потребителей посредством независимых аудитов продукции, аппаратной безопасности и подотчетности цепочки поставок Американцы ежегодно приобретают электронные продукты на миллиарды долларов через онлайн-рынки, полагаясь на то, что устройства, доставляемые им домой, являются подлинными, функциональными и безопасными. Однако в инфраструктуре защиты потребителей страны существует серьезный пробел: Соединенные Штаты не имеют всеобъемлющей, координированной программы, посвященной независимой покупке и криминалистическому аудиту потребительской электроники в том виде, в каком она фактически продается и доставляется через онлайн-рынки. Подлинное устройство может быть безопасно произведено, пройти заводской контроль, иметь подлинные серийные номера и все же доставляться покупателю с вредоносным оборудованием, скомпрометированным прошивкой или неавторизованными возможностями слежения. Уязвимость возникает потому, что подлинность продукта не гарантирует его целостность. Устройство может быть подлинным, но злонамеренно изменено где-то между заводом и потребителем. Онлайн-рынки добавляют дополнительную сложность. Продукты могут проходить через несколько дистрибьюторов, центров выполнения заказов, сторонних продавцов, обработчиков возвратов и международных сетей доставки. Каждый перевод создает потенциальные возможности для вмешательства. Существующие федеральные агентства решают важные части этой проблемы, включая кибербезопасность, контрафактные товары, контроль импорта и защиту потребителей. Однако эти обязанности фрагментированы, и ни одна национальная программа не систематически проводит аудит безопасности продукции после производства в каналах онлайн-распределения. Предлагаемое Национальное партнерство по обеспечению целостности цепочки поставок (NSCIP) закроет этот пробел посредством федерально координируемой обществено-частной инициативы, объединяющей независимую покупку продукции, криминалистическое исследование, разведку угроз, подотчетность рынков и быстрое уведомление потребителей. Ее ключевой возможностью станет Национальная программа аудита целостности онлайн-продукции, в рамках которой продукция будет анонимно приобретаться через обычные коммерческие каналы и проверяться на наличие неавторизованного оборудования, вредоносной прошивки, шпионского ПО и признаков вмешательства в цепочку поставок. NSCIP изначально будет функционировать как обществено-частное партнерство при поддержке существующих федеральных агентств, независимых испытательных лабораторий, производителей, крупных онлайн-рынков и исследователей кибербезопасности. Инициатива начнется с высокорисковых потребительских электронных устройств и будет расширяться в соответствии с выявленными угрозами. Ее руководящий принцип прост: Америка должна тестировать продукты, которые потребители реально получают, а не просто доверять продуктам, которые производители первоначально отправили. I. Национальный пробел в безопасности между производством и доставкой Современная кибербезопасность акцентирует внимание на программных уязвимостях, сетевых вторжениях, вымогательском ПО, краже личных данных и утечках данных. Традиционная защита потребителей фокусируется на дефектных продуктах, ложной рекламе, подделках и физической безопасности. Ни одна из этих систем не охватывает целенаправленное злонамеренное вмешательство в подлинные электронные продукты во время распределения. Рассмотрим аппаратный кошелек для криптовалюты, произведенный в соответствии со спецификацией. Он покидает завод с легитимными компонентами и подлинной прошивкой. Во время распределения противник перехватывает устройство, устанавливает скрытый имплант и повторно упаковывает его. Окончательный покупатель может получить продукт с подлинными маркировками производителя и внешне правильной упаковкой. Тем не менее устройство может быть изменено с целью компрометации закрытых ключей, манипуляции транзакциями или раскрытия конфиденциальной информации. Сопоставимые угрозы затрагивают средства аутентификации, сетевые маршрутизаторы, камеры наблюдения, компьютеры, смартфоны и другие подключенные устройства.

Владение, крах доверия и обесцененная стоимость Ledger Ledger SAS, французский производитель самых известных в мире аппаратных кошельков для криптовалют, является частной компанией. Основанная в 2014 году, она не имеет единого контролирующего акционера. Акции распределены между основателями и сотрудниками (которые сохраняют значимую долю), а также широким кругом институциональных инвесторов. Крупными инвесторами на различных этапах финансирования выступали 10T Holdings, Digital Currency Group, Samsung Ventures, Morgan Creek Capital Management, Korelya Capital, Molten Ventures, True Global Ventures и Cathay Innovation. Последний привлечение основного капитала произошло примерно в 2023 году при оценке компании в около $1,3–1,5 млрд, после чего компания рассматривала возможность выхода на биржу США, оценка которой, по некоторым данным, составляла около $4 млрд, прежде чем планы были приостановлены. С 2019 года председателем и генеральным директором является Паскаль Готье. В октябре 2026 года эта структура владения и оценка подверглись резкому испытанию. Пользователи, приобретшие устройства Ledger через CryptoBilis — авторизованного реселлера, работающего в Индонезии, Малайзии и Филиппинах — сообщили о пустых кошельках. Ончейн-исследователи оценили потери в диапазоне от $86 млн до $102 млн по нескольким сотням адресов. Ledger подтвердил, что по крайней мере некоторые из затронутых устройств содержали неавторизованные физические импланты — небольшие аппаратные компоненты, способные считывать восстановительную фразу с экрана устройства во время настройки и передавать её через сотовую сеть. Реселлер сменил владельца ранее в этом году. Ledger заявил, что его собственное производство, безопасные элементы, программное обеспечение и прямые каналы продаж не показали признаков компрометации, и потребовал от CryptoBilis прекратить продажи. Инцидент был, следовательно, атакой на физическую цепочку поставок на уровне реселлера, а не взломом основного продукта или систем Ledger. Тем не менее, тот факт, что «авторизованный» канал мог доставлять устройства со шпионским ПО под целой упаковкой, подорвал основную обещанную функцию аппаратных кошельков: сохранение частных ключей в офлайне и исключительный контроль пользователя. Параллельный инцидент в начале 2026 года в Coldcard (Coinkite) подчеркнул, что эта категория не застрахована. Многолетний баг в прошивке привёл к тому, что некоторые устройства Coldcard генерировали семена с гораздо более слабой энтропией, чем предполагалось, что позволило злоумышленникам подбирать частные ключи в офлайне. Потери оценивались в диапазоне $100–130 млн. В отличие от случая с Ledger, здесь речь шла о программном дефекте, а не о физических имплантах, однако оба инцидента вызвали одинаковую реакцию рынка: снижение доверия к модели безопасности от завода до конечного пользователя. Для компании, чей весь бренд основан на доверии, совокупный эффект имеет существенное значение. Предыдущие оценки отражали большую установленную базу пользователей Ledger, ведущее рыночное положение и регулярный программный доход. В условиях форсированной продажи или обесценения — когда покупатель учитывает репутационный ущерб, потенциальную ответственность, отток клиентов, расходы на устранение последствий, усиление контроля над цепочкой поставок и регуляторный надзор — эти показатели становятся ненадёжными. Реалистичный диапазон обесценённой стоимости акций значительно ниже — порядка $300–800 млн — в зависимости от того, насколько чётко проблема остаётся ограниченной одним реселлером, финансового положения компании, устойчивости её доходов и уверенности покупателя в возможности укрепления контрольных механизмов. Стратегические покупатели или специализированные частные фонды могут по-прежнему видеть остаточную ценность в технологии, базе пользователей и бренде, если меры по устранению проблемы будут достоверными; чисто финансовые покупатели потребуют более глубокой скидки. Этот инцидент иллюстрирует структурную уязвимость, которую невозможно устранить только за счёт структуры владения. Основатели и венчурные инвесторы могут выстроить совпадающие стимулы и финансировать рост, но они не могут устранить поверхность атаки, которая появляется после того, как устройства покидают завод и проходят через третьи стороны. И импланты CryptoBilis, и сбой энтропии в Coldcard демонстрируют пределы этой модели, как только доверие оказывается под вопросом.

СРОЧНО: TREZOR ПРИОСТАНОВИТ АВТОРИЗАЦИИ РЕЗИДЕНТОВ ИЗ-ЗА ОПАСЕНИЙ ПО ПОВОДУ АТАКИ НА ЦЕПОЧКУ ПОСТАВОК АППАРАТНЫХ КОШЕЛЬКОВ Trezor значительно сокращает свою сеть авторизованных реселлеров после недавней атаки на цепочку поставок Ledger. В письме партнерам Trezor объявил: - Действующие авторизации реселлеров истекут 1 января 2027 года. - Затронутые реселлеры могут продолжать продавать оставшиеся запасы в течение праздничного сезона, но новые поставки получать не будут. - Trezor ужесточит контроль за источниками, хранением и обращением с устройствами. - Компания подчеркнула, что нет доказательств компрометации каких-либо устройств Trezor. Trezor заявляет, что это превентивная мера для снижения рисков цепочки поставок и защиты Bitcoin клиентов.

Вы где-то купили Ledger не у KryptoEkipy, разобрали его, искали жучок, и теперь у вас осталось 3 винтика, а корпус не подходит? СЕРВИС LEDGER — мы собираем то, что Вы разобрали! Запись в личные сообщения 📩😉

🚨 ОБНОВЛЕНИЕ ПО LEDGER: С учетом последних событий я обновил список реселлеров Ledger и связанные с ними риски. • Устройство Ledger Flex, купленное у автомата MetaPod в аэропорту Сингапура, подтвержденно заражено. MetaPod — официальный реселлер Ledger, также присутствует в Малайзии и Гонконге. • Еще одно устройство Ledger Flex, купленное в Challenger Vivo City, Сингапур, также было обнаружено с признаками вмешательства несколько минут назад. Это был официальный реселлер, который я уже с самого начала классифицировал как высокорискованный. • Устройство, купленное в MediaMarkt Saturn, также подтвержденно заражено. Они только что объявили о приостановке дистрибуции. • Мы также ожидаем результатов по устройству, купленному в MediaMarkt Trier, Германия, поставщиком которого также была Aqipa. Напоминаю, что я составил список реселлеров, которые могут представлять риск из-за их географической близости друг к другу. Следовательно, существует вероятность, что их цепочка поставок также скомпрометирована, но ничего не подтверждено, пока не будет подтверждено.

Люди покупают Ledger, как карточки Pokémon, во имя науки 👏 Надеюсь, он спросил, кто является розничным продавцом этих устройств, потому что теперь дело касается не только MediaMarkt. Какой сообщество!

И если всего, что я сказал в сегодняшнем видео, было недостаточно, кажется, что развернута ОГРОМНАЯ кампания по подрыву доверия (и это вполне обоснованно) к самохранению. Институциональные структуры хотят держать ваши активы за вас

Завершено ли Ledger после хакерской атаки на $93 МИЛЛИОНА? 9 октября нападавшие похитили до $93 млн из более чем 300 кошельков всего за 47 минут, согласно данным исследователей блокчейна. Ledger подтвердил наличие скрытого чипа в устройстве, продаваемом CryptoBilis — одним из его авторизованных реселлеров. Чип считывал 24-словную seed-фразу во время настройки и отправлял её через мобильную сеть. Ledger утверждает, что его собственные чипы, программное обеспечение и прямые продажи не были затронуты. Чтобы понять масштаб, Ledger продал более 7 миллионов устройств и обеспечивает безопасность примерно $100 млрд активов клиентов. Вся его бизнес-модель основана на одном обещании: ваш криптовалюта безопасна. Однако это уже третий крупный инцидент с безопасностью с 2020 года, а компания, как сообщается, отложила свой IPO на $4 МИЛЛИАРДа в мае. В то же время спотовые биткоин-ETF позволяют инвесторам хранить биткоин без устройства, без seed-фразы и без необходимости доверять реселлеру. Где вы храните свою криптовалюту сегодня?

Ок, это уже перебор — даже европейцы попали под атаку на цепочку поставок Ledger. Вот как быть на 100% уверенным, что вы не затронуты: 1/ Проверка подлинности бесполезна в этом случае. Она проверяет только безопасный элемент. Вредоносный модуль расположен рядом и перехватывает данные экрана, не взаимодействуя с SE или прошивкой. Заражённое устройство всё равно проходит её без ошибок. 2/ Единственный настоящий способ проверки — вскрыть устройство и сравнить внутренности с официальными фотографиями аппаратной целостности от Ledger. Ищите дополнительную плату, провода, LTE-модуль, антенну или изменённую батарею рядом с экраном. Если что-то лишнее есть — устройство скомпрометировано. 3/ Если вы уже настроили устройство, купленное у любого реселлера (MediaMarkt, Cryptobilis и т.д.), немедленно переведите свои средства на абсолютно новое устройство, приобретённое напрямую у @Ledger с совершенно новой фразой-семенем. Ни в коем случае не используйте старую. 4/ Устройства, купленные напрямую у Ledger, имеют наименьший риск. Даже в этом случае единственный способ быть уверенным — физическая проверка. Программные проверки не обнаружат эту угрозу. Если есть хоть малейшие сомнения — считайте устройство скомпрометированным и перенесите средства.