Шпионский чип в Ledger: 93 млн долларов украли через экран

В пятницу, 9 октября, Ledger попросила реселлера CryptoBilis прекратить отгрузку её устройств. К тому моменту деньги уже ушли. Ончейн-исследователи уже отследили больше 72 млн долларов, осевших в кластере адресов, предположительно связанных с кражей. Все эти средства вывели у людей, которые незадолго до того настроили новый аппаратный кошелёк, купленный в Малайзии, Индонезии или на Филиппинах.

Через четыре дня Ledger объяснила, как это произошло. Кто-то вскрывал устройства до продажи, ставил за экран небольшую плату и собирал их обратно. Когда владелец впервые включал устройство и на дисплее появлялась сид-фраза из 24 слов, имплант считывал слова с экрана, декодировал их и отправлял по мобильной сети через встроенную eSIM. Вор получал ключи раньше, чем владелец успевал дописать фразу.

Что чип делал, а чего не делал

В обновлении от 13 октября Ledger чётко обозначила границы атаки. Имплант не трогал Secure Element — чип, в котором на самом деле хранятся приватные ключи. Не менял операционную систему. Не подменил ни одной транзакции и ни одной подписи. Каждая защитная функция работала ровно так, как задумано. Атака просто дожидалась единственного момента, когда секрет показывают в открытом виде, и копировала его.

Именно поэтому Genuine Check от Ledger такую закладку не ловит. Проверка удостоверяет Secure Element, а Secure Element был настоящим.

За выходные 10 и 11 октября исследователи из Tibane Labs разобрали две платы и нашли две версии. В одной родной аккумулятор заменили на меньший, чтобы освободить место. Другую втиснули в поролоновую прокладку под OLED-дисплеем. Обе собраны на распространённом микроконтроллере STMicroelectronics, с eSIM размером 2 мм и экранированным LTE-модулем, маркировку с компонентов соскоблили. Сами платы — гибкие PCB из групповой заготовки, какие завод выпускает листами. Это не один человек с паяльником.

Марк Карпелес, бывший глава Mt. Gox, до этого отслеживал более ранние, грубые импланты с припаянными вручную проводами. Новую конструкцию он назвал «серьёзной эволюцией».

Сколько украли

Ledger цифру не подтвердила. Аналитики — подтвердили. Bitquery отследила 93,2 млн долларов, ушедших с 315 кошельков в шести блокчейнах: около 70,5 млн долларов в USDT и других активах на Tron, 16,8 млн в биткоине, 3,7 млн в эфире и меньшие суммы на BNB Chain, Polygon и Solana. YFarmX насчитала 94,5 млн долларов с 521 адреса в семи сетях.

Операцию готовили заранее. Адреса вора создали 25 сентября, затем прошли тестовые транзакции, и только в начале октября начался основной вывод. По имеющимся данным, 9 октября злоумышленники сменили права доступа на 30 кошельках в Tron, а потом одним блоком вывели 203,8 BTC со 111 биткоин-кошельков. Ни то ни другое невозможно без приватных ключей.

Это меньше сентябрьского взлома Bitget, но тогда пострадали кошельки самой биржи. Здесь опустошили личные аппаратные кошельки — ту самую вещь, которую покупают как раз для того, чтобы проблемы биржи их не касались.

Tether заморозила около 10 млн долларов в USDT. Поставьте это рядом с 70 млн долларов, лежавшими на Tron, и результат выглядит скромно. Остальное ушло быстро. По состоянию на 11 октября Bitquery всё ещё могла проследить ончейн примерно 81 млн долларов, часть из них уже прогнали через Tornado Cash и Zcash. А биткоин и эфир заморозить не может никто.

Все подтверждённые на сегодня случаи связаны с устройствами, которые продал CryptoBilis — реселлер, значившийся на сайте самой Ledger как авторизованный. Ledger говорит, что число затронутых устройств «ограничено», а её собственные системы и прямые каналы продаж признаков компрометации не показывают. Многих в X такая подача не устроила. Один из пользователей подвёл итог: «это не инцидент CryptoBilis, а инцидент Ledger». Сооснователь CryptoBilis Арравинд Прабу заявил, что компанию купили в марте 2026 года и тогда же учётные данные для доступа перешли к новым владельцам. С тех пор CryptoBilis закрыл магазины во всех трёх странах.

Открытыми остаются ещё два сообщения. По словам Ledger, немецкая сеть электроники MediaMarkt Saturn приостановила продажи после того, как один из её покупателей сообщил об импланте. Карпелес говорит, что нашёл закладку в Ledger Flex, купленном в аэропорту Сингапура. Ledger не подтвердила ни одного устройства с закладкой от какого-либо продавца, кроме CryptoBilis.

Если вы недавно купили Ledger

Ledger говорит прямо. Если устройство пришло от CryptoBilis за последние 90 дней и вы его ещё не настраивали — не настраивайте. Если уже настроили, переведите всё на новое устройство со свежесгенерированной сид-фразой, и генерируйте её на новом устройстве, а не на старом.

Два дополнения. Тревожным сигналом в этих историях была цена. Устройства с закладкой, по имеющимся данным, продавали почти вдвое дешевле подлинных, а запечатанная коробка и пройденный Genuine Check не доказывают, что к железу никто не прикасался. И покупайте у производителя или у реселлера, с которого можно спросить, но никогда — по объявлению на маркетплейсе. Образцы Tibane пришли с Amazon Japan и Yahoo! Auctions Japan, один из них отправили из Малайзии.

То, что касается всех остальных

Можно никогда не владеть Ledger и всё равно оказаться с этими деньгами в кошельке.

Девяносто миллионов долларов не лежат на месте. Их дробят, перегоняют через мосты, обменивают и продают. Эфир превращают в стейблкоины на децентрализованных биржах и через OTC-дески. USDT, избежавшие заморозки, сбрасывают в P2P-сделках, часто людям, которые покупают на несколько тысяч долларов банковским переводом. Биткоин проходит через миксеры и выходит с другой стороны на свежие адреса, которые выглядят совершенно обычно.

Через несколько недель часть этих монет оседает в кошельках фрилансеров, небольших магазинов и трейдеров, которые не сделали ничего плохого — просто приняли платёж, не посмотрев, откуда он пришёл. Аналитические компании уже пометили кластер кражи, и биржи прогоняют каждый депозит по этим меткам. Если ваши входящие средства находятся в двух транзакциях от помеченного адреса, депозит задерживают, а вам приходит письмо с просьбой подтвердить источник средств.

В этом и состоит неприятная асимметрия. Жертвы Ledger потеряли деньги при настройке кошелька. Следующая волна теряет доступ к своим, когда комплаенс замечает, где эти деньги побывали. Решение занимает секунды: прежде чем принять перевод от человека, которого вы не знаете, проверьте адрес отправителя на санкционные совпадения, связь с миксерами и известными кластерами краж. Чисто — принимайте платёж. Нечисто — вы только что избежали очень долгого разговора с банком.

Аппаратный кошелёк по-прежнему лучше, чем монеты на бирже. Но устройству можно доверять ровно настолько, насколько вы доверяете рукам, через которые оно прошло до вас, а полученные монеты чисты ровно настолько, насколько чист кошелёк, который их отправил. Проверяйте и то и другое.