Купівля апаратного криптогаманця Ledger Nano X у так званих «офіційних реселерів» у 2026 році обернулася масовою крадіжкою коштів для сотень власників. Більшість постраждалих вирішили придбати пристрої у посередників у Південно-Східній Азії, зокрема, щоб зекономити на доставці, але в результаті їх рахунки виявилися спустошеними. На сьогоднішній день сума викрадених активів перевищила 93 мільйони доларів, що еквівалентно приблизно 4,2 мільярда гривень, і це лише початок розслідування.
Як працювала схема зловмисниківЗлочинці продемонстрували високу технічну підготовку: вони не обмежилися зламом програмного забезпечення, а фізично модифікували апарати Ledger Nano X. Дослідники виявили всередині заражених гаманців спеціальні модулі з підтримкою LTE та eSIM. Саме ці «імпланти» перехоплювали натискання кнопок, а також інформацію з екрану, надсилаючи дані хакерам через мобільну мережу. Марк Карпелес, який долучився до розслідування, повідомив, що злочинці отримували фрази відновлення через SPI-шину дисплея.
«Злочинці встановлювали мікроскопічні шпигунські чипи у кожен гаманець,
який перепаковували, а пристрій після цього непомітно зчитував приватні ключі користувачів та відправляв їх хакерам».
Щоб розмістити шпигунське обладнання у компактному корпусі Ledger Nano X, зловмисники застосували два підходи. У першому випадку вони замінювали стандартну батарею на компактнішу, звільняючи місце для LTE-антени та мікроконтролера. В іншому варіанті шпигунський модуль ховали безпосередньо під OLED-екраном, підключаючи його до штатного акумулятора. Зовні визначити підробку могли лише за наявністю пласкої LTE-антени, якої немає в оригінальних пристроях, проте для пересічного користувача це майже неможливо.
Масштаби компрометації та вразливість захистуВразливість системи захисту виявилася критичною. Функція «Genuine Check», яка покликана гарантувати автентичність пристрою, не спрацювала — оскільки захищений елемент Secure Element залишався незмінним, перевірка проходила успішно навіть на модифікованих пристроях. Для порівняння, конкуренти Ledger, зокрема Trezor Safe 3, використовують чипи стандарту EAL6+ спеціально для протидії фізичному втручанню.
«Ledger має негайно відкликати компрометовану продукцію, оскільки заражені пристрої знаходять не лише у Південно-Східній Азії, а й у європейських магазинах, зокрема в мережах MediaMarkt і Saturn».
Проблеми з безпекою для бренду Ledger не нові — у 2023 році компанія вже стикалася з атакою на свій ланцюжок поставок Connect Kit, однак тоді збитки склали близько 600 тисяч доларів. За попередніми даними, цього разу атака пов’язана з малайзійським реселером CryptoBillis. Попри те, що компанія Ledger вже звернулася з проханням зупинити продажі, за оцінками аналітиків Bitquery, загальна сума втрат може сягнути 102 мільйонів доларів, що дорівнює майже 4,6 мільярда гривень, а кількість постраждалих гаманців перевищить 300 одиниць. До завершення розслідування експерти радять купувати криптогаманці виключно безпосередньо у виробника.
