ОтветыОпубликовано24 источники
Закладка в кошельке Ledger: подтверждённые факты и открытые вопросы
Ledger подтвердила, что как минимум в одном устройстве, связанном с сообщениями о краже средств, нашли несанкционированную аппаратную закладку. В обновлении от 11 октября компания заявила, что число затронутых устройств ограничено и что её собственные системы и прямые каналы продаж не были скомпрометированы.[2][5] Н...
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- Ledger подтвердила, что как минимум в одном устройстве, связанном с сообщениями о краже средств, нашли несанкционированную аппаратную закладку.
- В обновлении от 11 октября компания заявила, что число затронутых устройств ограничено и что её собственные системы и прямые каналы продаж не были скомпрометированы.[2][5]
- Независимые оценки ущерба варьируются от более чем 86 млн до свыше 93 млн долларов.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the unauthorized hardware implant Ledger confirmed in a wallet sold by Southeast Asian reseller CryptoBilis, including t. Article summary: Ledger confirmed an unauthorized hardware implant in at least one affected wallet sold through CryptoBilis, but that does not establish that Ledger’s own systems were breached or that every suspected loss resulted from t. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Ledger подтвердила, что как минимум в одном устройстве, связанном с сообщениями о краже криптовалюты, обнаружили несанкционированную аппаратную закладку. Подтверждённые случаи относятся к устройствам, проданным через юго-восточноазиатского реселлера CryptoBilis. При этом компания пока не объяснила, как именно работала закладка, и не подтвердила общий размер потерь.2
4
7
Что подтвердила Ledger
Сообщения об опустевших криптокошельках появились 9 октября 2026 года. На следующий день Ledger подтвердила, что в устройстве одного из пострадавших пользователей нашли посторонний аппаратный компонент. В обновлении от 11 октября компания сообщила, что все подтверждённые случаи из опубликованного инцидента связаны с устройствами, проданными через CryptoBilis.2
4
7
Ledger назвала число затронутых устройств «ограниченным», но не привела проверенное количество. Компания также заявила, что её собственные системы и прямые каналы продаж не были скомпрометированы. Эти заявления описывают известные на тот момент рамки расследования, но не доказывают, что каждый предполагаемый случай кражи был связан с аппаратной закладкой.2
5
6
Оценки потерь — не итоговая сумма от Ledger
По мере развития расследования независимые оценки менялись: сначала сообщалось о потерях свыше 86 млн долларов, позднее — более 93 млн. Одна оценка называла сумму около 93,4 млн долларов; Bitquery оценивала потери в 92,9 млн долларов по 311 кошелькам. Ledger не подтверждала эти цифры.7
11
13
Речь идёт об оценках средств, прослеженных в блокчейне, а не о подтверждённом количестве устройств с посторонней платой. Число кошельков в блокчейн-анализе нельзя приравнивать к числу аппаратных кошельков, которые могли быть затронуты.13
14
Что известно о закладке
По сообщениям, Марк Карпелес обнаружил дополнительную плату внутри устройства Ledger, приобретённого в Малайзии. В описаниях находки упоминались микроконтроллер, оборудование LTE и eSIM. Предполагаемая версия такова: плата могла считывать слова восстановления, отображаемые при настройке кошелька, и передавать их по сотовой сети.18
25
Однако это опубликованное техническое предположение, а не официально подтверждённое Ledger объяснение. Компания подтвердила наличие несанкционированного компонента в одном из обследованных устройств, но доступные сообщения не устанавливают точно, как он работал и стал ли причиной каждой из заявленных краж.2
9
Какие меры предосторожности рекомендовали покупателям CryptoBilis
Ledger попросила CryptoBilis приостановить продажи и поставки на время расследования. В сообщениях также указывалось, что реселлер остановил продажу аппаратных кошельков.4
7
Для устройств, приобретённых через CryptoBilis в течение предыдущих 90 дней, рекомендации были следующими:
- Если устройство ещё не настраивали: не начинайте настройку, пока продолжается расследование.
17
20
- Если устройство уже настроено: рассмотрите возможность перевести активы на новое устройство для подписи транзакций, созданное с новой фразой восстановления. Повторное использование той же потенциально раскрытой фразы на новом устройстве не устранит риск её компрометации.
26
Срок в 90 дней — это предосторожность, а не доказательство того, что устройства, купленные раньше, безопасны. Сообщения о том, что многие отслеженные кошельки впервые получили средства в июне или позднее, сами по себе не устанавливают, когда были куплены устройства и подвергались ли они вмешательству.
Что пока остаётся неясным
Опубликованные данные не показывают, сколько именно физических устройств было затронуто, связана ли каждая предполагаемая кража с аппаратной закладкой и как она работала. Оценки потерь остаются независимыми расчётами, а не итоговой суммой, проверенной Ledger.2
7
13
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Закладка в кошельке Ledger: подтверждённые факты и открытые вопросы»?
Ledger подтвердила, что как минимум в одном устройстве, связанном с сообщениями о краже средств, нашли несанкционированную аппаратную закладку.
Какие ключевые моменты необходимо проверить в первую очередь?
Ledger подтвердила, что как минимум в одном устройстве, связанном с сообщениями о краже средств, нашли несанкционированную аппаратную закладку. В обновлении от 11 октября компания заявила, что число затронутых устройств ограничено и что её собственные системы и прямые каналы продаж не были скомпрометированы.[2][5]
Что мне делать дальше на практике?
Независимые оценки ущерба варьируются от более чем 86 млн до свыше 93 млн долларов.
Источники
helpnetsecurity.comHidden implant in Ledger hardware wallets linked to $93M theft - Help Net Security
cryptoticker.ioLedger Confirms Hardware Wallet Implant
cointribune.comwww.cointribune.com › en › crypto-ledgerCrypto: Ledger Investigates Tampered Wallets After $93 ...
coinlab.infoLedger Probes $86M in Wallet Drains Tied to Reseller CryptoBilis