В октябре 2026 года атака на Ledger через импланты в устройствах, проданных CryptoBilis, привела к утечке seed-фраз из примерно 315 кошельков и потерям от 93 до 102 млн долларов. Основной вывод: покупка через третьих лиц и инициализация на новых устройствах теперь требует дополнительных проверок.
Как работала атака CryptoBilis на Ledger
Импланты размещались внутри подлинных устройств Ledger Nano X, Flex и Stax. Они считывали данные с шины SPI экрана во время отображения 24-словной фразы и передавали их через встроенную eSIM. Secure Element и прошивка оставались неизменными, поэтому Genuine Check проходил успешно.
Устройства поступали от реселлера в Малайзии, Индонезии и на Филиппинах. Сливы начались около 9 октября 2026 года и затронули TRON, Bitcoin и Ethereum.
Масштаб потерь и официальные данные
Bitquery оценил потери в 93,2 млн долларов по 315 адресам. Tether заморозил около 10 млн USDT. Ledger подтвердила имплант в одном устройстве и связала все подтвержденные случаи только с покупками у CryptoBilis.
Почему Genuine Check и пломбы не сработали
Проверка Genuine Check верифицирует только Secure Element. Добавленная схема под экраном или вместо батареи остается невидимой. Аналогичные импланты позже обнаружили в Европе, в том числе в MediaMarkt в Германии.
Сравнение Ledger и Trezor по уязвимостям 2026 года
| Параметр | Ledger | Trezor |
|---|---|---|
| Подтвержденные импланты | Да, CryptoBilis | Нет |
| Реакция на инцидент | Отозвала устройства, сотрудничает с властями | Удалил CryptoBilis из списка реселлеров |
| Рекомендация по seed | Новый девайс и новая фраза | Мультисиг и passphrase |
Практические шаги по защите seed-фразы
- Покупайте только напрямую у производителя или в проверенных крупных сетях.
- При получении устройства не вводите seed на нем сразу; сгенерируйте фразу на уже проверенном устройстве.
- Используйте passphrase или multisig для сумм свыше 0,5 BTC.
- Проверяйте устройство на наличие лишних компонентов с помощью teardown-видео от Donjon или независимых лабораторий.
- После настройки сразу переведите средства на новый адрес и не храните seed в одном месте.
Что делать владельцам устройств из CryptoBilis
Ledger советует не инициализировать неиспользованные устройства и перевести активы на новый seed при малейших подозрениях. Trezor и OneKey также рекомендовали сменить реселлера и усилили контроль цепочки поставок.
Долгосрочные меры для hardware-кошельков
Отрасль движется к стандартам anti-tamper и chain-of-custody. Пользователям стоит рассматривать холодные кошельки с открытым железом, такие как Coldcard, и комбинировать их с multisig-схемами из нескольких производителей.
Частые вопросы
Как проверить Ledger на наличие импланта после покупки?
Сравните вес и внешний вид с официальными фото, запустите teardown по инструкциям Donjon и проверьте наличие лишних микросхем под экраном. При сомнениях не вводите seed.
Можно ли доверять устройствам Ledger после октябрьской атаки?
Ledger подтвердила, что прямые продажи не пострадали. Для крупных сумм рекомендуется multisig с устройствами разных производителей.
Что делать, если seed уже скомпрометирована?
Немедленно переведите средства на новый кошелек с новой фразой, сгенерированной на проверенном устройстве, купленном напрямую у производителя.
Поможет ли passphrase защитить от импланта?
Да, passphrase добавляет дополнительный слой. Даже при утечке 24 слов без passphrase средства остаются в безопасности.
Комментарии 1