Ledger приховує масштаби: MediaMarkt та Aqipa поза офіційною заявою про взлом
Ledger визнав модифіковані пристрої лише від CryptoBilis, але користувачі знайшли скомпрометоване обладнання в MediaMarkt та від дистриб'ютора Aqipa. Компанія не розкриває масштаби інциденту та механізм компенсації втрат
Ledger визнав факт впровадження несанкціонованих компонентів у апаратні гаманці, що крадуть seed-фрази користувачів. У оновленні від 13 жовтня компанія назвала единим джерелом проблеми південно-східноазійського реселера CryptoBilis. Проте протягом хвилин після публікації користувачі повідомили про виявлення модифікованих пристроїв у європейській мережі MediaMarkt – що суперечить офіційній версії локального інциденту.
Звідки проблема вийшла за межі одного реселера
За твердженням користувача під ніком Johannes, другий придбаний у MediaMarkt Ledger Signer також мав додаткові кабелі й стільниковий модуль. Власник поділився відео розпакування та передав пристрій до Ledger для технічного аналізу. Журнали обліку вказали на європейського дистриб'ютора електроніки Aqipa як на можливе джерело поставки. До цього моменту жодного офіційно підтвердженого випадку за межами CryptoBilis Ledger не задекларувала – що експерти розцінюють як спробу мінімізувати паніку.
Як працює шпигунський модуль та чому система перевірки його не виявила
Згідно з Ledger Donjon (внутрішньої команди безпеки), модифікований пристрій зчитує seed-фразу (24 слова для відновлення гаманця) із дисплея під час ініціалізації й надсилає їх через стільниковий канал. Інструмент Ledger Genuine Check верифікує лише безпечний чип, але не гарантує цілісність інших компонентів – саме тому спеціально впроваджений модуль залишається непоміченим. Один трейдер утратив $6,6 млн біткойну, купивши скомпрометований пристрій через неофіційного реселера.
Що рекомендує Ledger та чи буде компенсація
Компанія закликає постраждалих звертатися до служби підтримки та подавати заяви до правоохоронних органів. Водночас жоден механізм компенсації не названий, кількість постраждалих не розкривається. Власникам пристроїв від CryptoBilis радять негайно перевести активи на новий девайс із новою фразою. Ledger наголошує: її офіційні представники ніколи не запитують seed-фрази через дзвінки чи повідомлення.
Ситуація змінює контекст довіри до Ledger – фокус зміщується з безпеки чипа на уразливість ланцюга поставок. Поява офіційно підтвердженого європейського випадку могла б трансформувати локалізований інцидент у питання масового відкликання продукції та державного розслідування.
Що таке seed-фраза Ledger і чому її викрадання критичне?
Seed-фраза – це 24 слова, які дозволяють відновити доступ до всіх активів гаманця. Якщо її викрадено, зловмисник отримує повний контроль над крипто-активами. Шпигунський модуль у модифікованих Ledger зчитує цю фразу під час першого налаштування пристрою й негайно надсилає її через стільниковий канал.
Чи безпечні Ledger пристрої, придбані через офіційний сайт?
Ledger стверджує, що взлом стосував лише реселерів (особливо CryptoBilis у Південно-Східній Азії та, імовірно, європейських посередників через Aqipa). Придбання через офіційний магазин Ledger вважається безпечнішим, але європейські користувачі знаходять модифіковані пристрої й у MediaMarkt, що підважує тезу про локальність проблеми.
Як перевірити, чи мій Ledger скомпрометований?
Ledger Genuine Check на пристрої верифікує лише безпечний чип – він не виявляє додаткові компоненти. Найнадійніший спосіб – розібрати корпус і перевірити наявність стороннього обладнання або кабелів, але це вимагає технічних знань. Якщо пристрій придбаний у CryptoBilis, рекомендується невідкладно перевести активи на новий гаманець.
Чи Ledger компенсує втрати від модифікованих пристроїв?
Ledger не назвала механізму компенсації або розміру страхування. Компанія закликає постраждалих звертатися до служби підтримки та правоохоронних органів, але гарантій відшкодування немає. Питання компенсації залишається нерозв'язаним і дискусійним.
