Інцидент з підміною апаратного гаманця
Ledger підтвердив, що підмінені пристрої, продавані CryptoBilis, містили LTE-чіпи, які передавали 24-слівні фрази відновлення. Дослідники Onchain оцінюють збитки понад 86 мільйонів доларів.
ПРОПОЗИЦІЯ НАЦІОНАЛЬНОЇ ПОЛІТИКИ · ПЕРЕГЛЯНУТИЙ ОКТЯБРЬ 2026 Національна партнерська ініціатива з цілісності ланцюга постачання (NSCIP) Захист американських споживачів завдяки незалежним аудитам продуктів, апаратній безпеці та відповідальності ланцюга постачання Щороку американці купують мільярди доларів електронних продуктів через онлайн-ринки, покладаючись на те, що пристрої, доставлені їм додому, є автентичними, працездатними та безпечними. Однак у національній інфраструктурі захисту споживачів існує серйозна прогалина: Сполучені Штати не мають всебічної, координованої програми, присвяченої незалежному купівлі та форензичному аудиту споживчої електроніки в тому вигляді, в якому вона фактично продається та доставляється через онлайн-ринки. Легітимний пристрій може бути безпечним у виробництві, пройти фабричний контроль, мати автентичні серійні номери і все одно досягти покупця з шкідливим апаратним забезпеченням, скомпрометованим прошивкою або неавторизованими можливостями спостереження. Вразливість виникає тому, що автентичність продукту не гарантує його цілісності. Пристрій може бути справжнім, але зловмисно зміненим на якомусь етапі між фабрикою та споживачем. Онлайн-ринки додають додаткову складність. Продукти можуть проходити крізь кілька дистриб’юторів, центрів виконання замовлень, сторонніх продавців, процесорів повернень та міжнародних мереж доставки. Кожен переказ створює потенційні можливості для втручання. Існуючі федеральні агентства вирішують важливі частини цієї проблеми, зокрема кібербезпеку, підроблені товари, контролювання імпорту та захист споживачів. Однак ці обов’язки розривані, і жодна єдина національна програма не систематично аудитує безпеку продуктів після виробництва в усіх каналах онлайн-розповсюдження. Запропонована Національна партнерська ініціатива з цілісності ланцюга постачання (NSCIP) закриє цю прогалину шляхом федерально координованої громадсько-приватної ініціативи, що поєднує незалежну купівлю продуктів, форензичний аналіз, розум про загрози, відповідальність ринків та швидке сповіщення споживачів. Її ключовою здатністю буде Національна програма аудиту цілісності онлайн-продуктів, за якою продукти будуть купуватися анонімно через звичайні комерційні канали та перевірятися на наявність неавторизованого апаратного забезпечення, шкідливої прошивки, шпигунського ПЗ та ознак погроз ланцюга постачання. NSCIP спочатку діятиме як громадсько-приватна партнерська ініціатива, підтримувана існуючими федеральними агентствами, незалежними тестовими лабораторіями, виробниками, великими онлайн-ринками та дослідниками кібербезпеки. Ініціатива розпочнеться з електронних пристроїв високого ризику та розширюватиметься залежно від виявлених загроз. Її проводяча принципова ідея проста: Америка повинна тестувати продукти, якими фактично користуються споживачі, а не просто довіряти продуктам, якими виробники спочатку відправили. I. Національний безпековий розрив між виробництвом та доставкою Сучасна кібербезпека зосереджується на програмних вразливостях, мережевих вторгненнях, шифрувальних програмах, крадежах особистих даних та порушеннях безпеки даних. Традиційний захист споживача зосереджується на дефектних продуктах, хибнiй реклами, підробках та фізичнiй безпецi. Жодна з цих рамок повністю не враховує зловмисне втручання у справжнi електроннi продукти пiд час розподiлу. Розгляньте апаратний гаманець для криптовалют, виготовлений згiдно з технiчними специфiкацiями. Вiн залишає фабрику з легiтимними компонентами та автентичною прошивкою. Пiд час розподiлу зловмисник перехоплює пристрiй, встановлює прихований імплант та повторно упаковує його. Кiнцевий покупець може отримати продукт з автентичними позначками виробника та на перший погляд справжньою упаковкою. Однак пристрiй може бути змiнений для компрометацiї приватних ключiв, манiпулювання транзакцiями чи викриття конфiденцiйної інформацiї. Подiбнi загрози стосуються автентифiкацiйних токенiв, мережевих маршрутизаторiв, камер безпеки, комп’ютерiв, смартфонiв та інших пiдключених пристроїв.
Власність, крах довіри та знижена вартість Ledger Ledger SAS, французький виробник найвідоміших у світі апаратних гаманців для криптовалют, є приватною компанією. Заснована в 2014 році, вона не має одного контролюючого акціонера. Акції розділені між засновниками та співробітниками (які зберігають значну частку) та широким колом інституційних інвесторів. Основними інвесторами на різних етапах фінансування були 10T Holdings, Digital Currency Group, Samsung Ventures, Morgan Creek Capital Management, Korelya Capital, Molten Ventures, True Global Ventures та Cathay Innovation. Останнє збирання основного капіталу відбулося близько 2023 року при оцінці приблизно $1,3–1,5 млрд, пізніше компанія розглядала IPO у США, яке деякі звіти оцінювали близько $4 млрд, перш ніж призупинити ці плани. Паскаль Готьє є головою ради та генеральним директором з 2019 року. У жовтні 2026 року ця структура власності та оцінка зазнали гострого тесту на міцність. Користувачі, які придбали пристрої Ledger через CryptoBilis — авторизованого роздрібного продавця, що діяв у Індонезії, Малайзії та Філіппінах — повідомили про порожні гаманці. Дослідники на ланцюгу оцінили збитки в діапазоні від $86 млн до $102 млн по кільком сотням адрес. Ledger підтвердив, що принаймні деякі з пошкоджених пристроїв мали несанкціоновані фізичні вбудовані компоненти — невеликі апаратні пристрої, здатні читати відновлювальний фразу з екрана пристрою під час налаштування та передавати її через мережу мобільного зв’язку. Роздрібний продавець змінив власника раніше в цьому році. Ledger заявив, що його власне виробництво, безпечні елементи, програмне забезпечення та прямі канали продажу не показали жодних ознак компрометації, і наказав CryptoBilis призупинити продаж. Таким чином, інцидент був атакою на фізичний ланцюг поставок на рівні роздрібного продавця, а не порушенням основного продукту чи систем Ledger. Однак той факт, що «авторизований» канал мав здатність доставляти пристрої з шпигунським ПЗ під цілісною упаковкою, підрив центральний обітницю апаратних гаманців: що приватні ключі залишаються офлайн і під виключним контролем користувача. Паралельна подія на початку 2026 року у Coldcard (Coinkite) підкреслила, що ця категорія не є непорушною. Багаторічний баг у прошивці призвів до того, що деякі пристрої Coldcard генерували початковий набор із набагато слабшою ентропією, ніж передбачалося, що дозволило нападникам перебирати приватні ключі офлайн. Збитки оцінювалися в діапазоні $100–130 млн. На відміну від випадку з Ledger, це був програмний дефект, а не фізичні вбудовані компоненти, але обидва інциденти спричинили однакову реакцію ринку: зниження довіри до того, що модель безпеки дотримується від заводу до кінцевого користувача. Для компанії, чий весь бренд ґрунтується на довготривалому довір’ї, сполучений ефект є суттєвим. Попередні оцінки враховували велику базу встановлених пристроїв Ledger, лidership на ринку та регулярний дохід від програмного забезпечення. У контекстах примусової продажу чи зниженої вартості — коли покупець враховує пошкодження репутації, потенційну винну вину, втрату клієнтської бази, витрати на усунення насладків, жорсткшого контролю за ланцюгом поставок та регуляторний нагляд — цi показники стають ненадiйними. Реалiстичний дiапазон зниженої власностi значно нижчий — порядку $300–800 млн — залежно вiд того, наскiльки чiстo проблема обмежена одним роздрiбним продавцем, фiнансовим станом компанiї, стiйкiстю доходiв та довiрою покупця до того, що контроль можна покращити. Стратегiчнi покупцi або спецiалiзованi фонди приватного капiталу можуть все ще бачити залишкову вартiсть у технологiях, користувачах та брендi, якщо усунення насладкiв є переконливим; чисто фiнансовi покупцi вимагатимуть глибшої знижки. Цей інцидент ілюструє структурну вразливість, яку сама структура власності не може вирозв’язати. Засновники та інвестори-венчурнi капiтали можуть вирiвняти стимули та фiнансувати зростання, але не можуть повнiстю усунути поверхню атаки, яка з’являється пiсля того, як пристрої залишають завод і проходять через стороннi канали. І фiзичнi вбудованi компоненти CryptoBilis, і помилка ентропiї Coldcard показують обмеження цього моделювання, коли довiра пiддається сумнiву.
ВИЗНАЧЕНО: TREZOR ЗАПРИПИНЮЄ ПОВНОВАЖЕННЯ ПАРТНЕРІВ НА ТЛІ СУМНІВІВ ЩОДО АТАКИ НА ЛАНЦЮГ ПОСТАВОК АПАРАТНИХ ГАМАНЦІВ Trezor значно скорочує свою мережу авторизованих розповсюджувачів після недавньої атаки на ланцюг поставок Ledger. У листі до партнерів Trezor оголосив: - Діючі повноваження розповсюджувачів закінчаться 1 січня 2027 року. - Постраждалі розповсюджувачі зможуть продовжувати продавати залишки товару протягом святкового сезону, але нових партій пристроїв не отримають. - Trezor введе жорсткіший контроль за джерелами, зберіганням та обробкою пристроїв. - Компанія підкреслила, що немає доказів того, що будь-які пристрої Trezor були скомпрометовані. Trezor стверджує, що цей крок є західом обережності для зменшення ризиків у ланцюзі поставок та захисту bitcoin клієнтів.
Ви купили Ledger деінде, не у KryptoEkipa, розібрали його, шукали бага, а тепер у вас залишилося 3 гвинтики, і корпус не підходить? СЕРВІС LEDGER — ми збираємо те, що Ви розібрали! Записи через приват 📩😉
🚨 ОНОВЛЕННЯ LEDGER: З урахуванням останніх подій я оновив список роздрібних продавців Ledger та пов’язаних з ними ризиків. • Ledger Flex, куплений у автоматі MetaPod у аеропорту Сінгапуру, був підтверджений як заражений. MetaPod — офіційний роздрібний продавець Ledger, який також присутній у Малайзії та Гонконзі. • Ще один Ledger Flex, куплений у Challenger Vivo City, Сінгапур, також був виявлений підімненим кілька хвилин тому. Це був офіційний продавець, якого я вже з самого початку вважав високоризикованим. • Пристрій, куплений у MediaMarkt Saturn, також підтверджено як заражений. Вони щойно оголосили, що призупиняють постачання. • Ми також чекаємо результатів щодо пристрою, купленого у MediaMarkt Trier, Німеччина, постачальником якого також була Aqipa. Як нагадування, я зібрав список продавців, які можуть становити ризик через їхню географічну близькість один до одного. Тому існує ризик, що їхні ланцюги постачання також були скомпрометовані, але нічого не підтверджено, поки це не буде підтверджено.
І якщо того, що я сказав у сьогоднішньому відео, було недостатньо, відчувається, що триває ВЕЛИКА кампанія недовіри (і це заслужено) до самоконтролю. Інституції хочуть тримати ваші активи за вас
Чи завершився Ledger після хакінгу на $93 мільйони? За даними дослідників ланцюга, 9 жовтня нападники вивели до $93 мільйонів з понад 300 гаманців за 47 хвилин. Ledger підтвердив наявність прихованого чіпа в пристрої, проданому CryptoBilis — одним із авторизованих резелерів. Чіп зчитував 24-слівну seed-фразу під час налаштування та відправляв її через мобільну мережу. Ledger стверджує, що його власні чіпи, програмне забезпечення та прямі продажі не були вплинуті. Щоб зрозуміти масштаб: Ledger продав понад 7 мільйонів пристроїв і забезпечує приблизно $100 мільярдів активів клієнтів. Усе його бізнес-модель заснована на одній обітниці: ваш крипто безпечний. Проте це вже третій серйозний інцидент з безпеки з 2020 року, а компанія, за повідомленнями, відклали свій IPO на $4 мільярди у травні. Тим часом спот-ETF на bitcoin дозволяють інвесторам зберігати bitcoin без пристрою, без seed-фрази та без необхідності довіряти резелеру. Де ви зберігаєте свій крипто сьогодні?
Гаразд, це вже зайшло занадто далеко — навіть європейці постраждали від атаки на ланцюжок поставок Ledger. Ось як ви можете бути на 100% впевнені, що не постраждали: 1/ Перевірка справжності не має значення для цієї атаки. Вона перевіряє лише безпечний елемент. Вбудований модуль розташований поруч і перехоплює дані з екрана, не торкаючись SE або прошивки. Заражений пристрій все ще проходить її без помилок. 2/ Єдиний справжній спосіб перевірки — розібрати пристрій і порівняти його внутрішню структуру з офіційними фотографіями цілісності апаратного забезпечення від Ledger. Шукайте будь-які додаткові плати, дроти, модуль LTE, антену або змінений акумулятор біля екрана. Якщо ви бачите щось додаткове — пристрій заражений. 3/ Якщо ви вже налаштували пристрій, куплений у будь-якого роздрібного продавця (Mediamarkt, Cryptobilis тощо), негайно перекладіть свої кошти на абсолютно новий пристрій, куплений безпосередньо у @Ledger, з абсолютно новим сідом. Ніколи не використовуйте старий сід. 4/ Пристрої, куплені безпосередньо у Ledger, мають найнижчий ризик. Навіть тоді єдиний спосіб бути впевненим — це фізична перевірка. Програмні перевірки не виявлять цю атаку. Якщо є будь-які сумніви — вважайте пристрій зараженим і здійсніть міграцію.