JANUSZ KRYPTO: Безопасен ли мой Ledger? Шпион в кошельке и украденные миллионы

В интернете уже несколько дней кипят страсти. Люди с ужасом смотрят на свои аппаратные кошельки от Ledger, с их счетов якобы исчезло более 90 миллионов долларов США, и все это из-за скандала, который звучит как сценарий фильма. Оказалось, что в фабрично запечатанных Ledger'ах у азиатского дистрибьютора кто-то вшил "шпионские жучки". Стоит ли нам беспокоиться? Я спросил об этом эксперта по кибербезопасности Лукашa Микулу.

фото: Everett Collection / / Shutterstock

На момент написания этого текста в среду, 14 октября 2026 года, Ledger все еще не предоставил число жертв или сумму украденных средств. Аналитики, отслеживающие данные на блокчейне, оценивают убытки в сумму до 93,2 миллиона долларов США с более чем 300 кошельков. Компания Tether заморозила 10 миллионов долларов США в связанном с кражей стейблкоине USDT.

Портал "CoinDesk" сообщил во вторник, что немецкий MediaMarkt приостановил продажу аппаратных кошельков Ledger. Примерно в это время я получил вопрос от читателя: "Господин Януш, я только что купил Ledger в супермаркете электроники, мне бежать с деньгами? Разбирать его?".

Я позвонил Лукашe Микуле, эксперту по кибербезопасности в мире криптовалют. И первое, самое важное, что я услышал, должно немного успокоить горячие головы — самый важный элемент кошельков Ledger, то есть "Secure Element", не был нарушен.

• Ledger заявляет об отсутствии признаков нарушения своей инфраструктуры, систем и прямого канала продаж, - объяснил мне Лукаш Микула. - Это важно, потому что, веря этим сообщениям, мы можем предположить, что проблема заключается у реселлеров, а не у самого производителя.

Хакеры не сломали криптографию. Проблема на стороне продавцов.

• Согласно текущим сообщениям Ledger, все подтвержденные кражи в рамках инцидента касаются устройств, проданных компанией CryptoBilis, авторизованным реселлером, действующим в Азии. Компания все еще выясняет, кто модифицировал оборудование и на каком этапе дистрибуции. Это частично успокаивает наш европейский рынок, хотя нельзя сказать, что это нас совсем не касается, - подчеркивает Лукаш Микула.

Подозрительный Ledger в немецком магазине электроники?

Отдельно рассматривается заявление клиента из Германии, который утверждает, что нашел несанкционированные модификации в двух устройствах, купленных в одной из известных сетей магазинов электроники. Как подчеркивает эксперт, дело пока не подтверждено, и с этого якобы зараженного устройства еще не пропали никакие средства. Тем не менее, Лукаш Микула советует не игнорировать эти сообщения.

• Почему я об этом упоминаю? Чтобы следить за ситуацией. На данный момент подтверждений этой атаки в Европе нет. А где проходит граница неопределенности? Здесь каждый должен сам ответить себе, какой риск он готов принять. Если мы храним в кошельке небольшие суммы, мы можем подойти к инциденту с большим спокойствием, чем если мы недавно купили такой кошелек и перевели туда биткойны, накопленные за несколько лет.

Как опустошили кошельки Ledger? Достаточно было "такого жучка"

Я попросил Лукашa объяснить мне "на простом языке", как проходила атака на кошельки. Если сердце устройства не было сломано, то как воры выводят деньги?

• Описанная атака не требует преодоления защиты Secure Element, то есть защищенного чипа, хранящего секреты кошелька. Атака заключается в том, что внутри корпуса устройства физически был размещен модуль, который перехватывает информацию, отображаемую пользователю — такой жучок - говорит Лукаш Микула.

Как он подчеркивает, это загадочно, поскольку кто-то должен был нарушить упаковку и конструкцию самих кошельков.

• Дело выглядит как довольно сложная операция, и мне самому интересно, что покажет анализ инцидента и кто окажется виновным, - комментирует эксперт. - Возвращаясь к проблеме - эта шпионская программа распознает 24 слова фразы восстановления во время настройки и отправляет их через модем LTE, использующий встроенный чип eSIM - то есть просто подслушивает seed phrase и отправляет в мир.

После получения данных, необходимых для восстановления кошелька, злоумышленник может восстановить ключи вне устройства жертвы.

• Поскольку seed phrase является единственным условием контроля над кошельком, после его перехвата такой холодный кошелек больше не является холодным - говоря прямо, злоумышленник на другом конце света может импортировать этот seed phrase и стать полноценным со-диспетчером кошелька, - описывает Лукаш Микула.

У вас есть Ledger? Что делать и чего НЕ делать

Прежде всего уберите отвертку. Лукаш Микула предупреждает, что разборка устройства ничего не даст без специальной подготовки. Сначала выясните, откуда пришло устройство.

• Если каким-то образом у нас есть кошелек, купленный через азиатского посредника за последние два года, то мы обязательно должны его заменить - купить новый, настроить новую seed, перевести средства и забыть о старом, - советует эксперт. - При покупке у другого продавца, я бы просто следил за ситуацией, хотя индивидуальная оценка риска зависит от каждого из нас и, прежде всего, от имеющихся средств, - добавляет он.

Какой главный совет для людей, которые подозревают, что их устройство могло быть модифицировано?

• Рассматривайте введенные или отображенные на нем данные восстановления как потенциально раскрытые. Если вы решите сменить кошелек, помните, что восстановление старой фразы на новом оборудовании не решает проблему, и изменение PIN также не решает ее. То, что пользователи криптовалют должны знать, это то, что гарантией контроля над средствами является то, что только мы знаем нашу seed phrase, - напоминает Лукаш Микуła.

В конце концов, эксперт предостерег меня и попросил предупредить вас о вторичных мошенничествах. В такие моменты преступники могут пытаться ловить жертвы на поддельные письма от "технической поддержки" и подобных отправителей, выдающих себя за Ledger. Такие ситуации становятся пищей для следующих преступников, которые пытаются осуществить фишинг - используя напряженную атмосферу, рассчитывают на то, что получатели охотнее вступят с ними в взаимодействие или откроют потенциально опасные вложения.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.