Ledger виявила апаратний імплант у гаманці користувача

Ledger виявила апаратний імплант у криптогаманці користувача під час розслідування крадіжки. Компанія просить частину власників не запускати пристрої та перевірити, де і як вони були куплені.

Інцидент зачепив і продавця CryptoBilis, який тимчасово зупинив продаж усіх апаратних гаманців. Паралельно дослідники попередили про фальшиві сайт і застосунок Ledger у Google Search. Вони крадуть seed-фрази.

Що саме знайшла Ledger і кого це стосується?

За повідомленням служби підтримки, в одному з пристроїв постраждалих виявили несанкціонований апаратний імплант. Ledger каже, що співпрацює з правоохоронцями та продавцем CryptoBilis, а також подякувала команді SEAL 911 за допомогу. Це важливо для людей, які купували апаратні гаманці через цей канал.

Компанія окремо наголосила, що наразі немає ознак компрометації її систем, інфраструктури або сервісів. Тобто проблема, за наявними даними, не в зламі самої Ledger. Питання зараз у ланцюжку постачання. І це вже інша історія.

Ledger радить тим, хто купив пристрій у CryptoBilis, але ще не налаштував його, не починати активацію. А якщо гаманець уже запущено, варто подумати про перенос активів на новий пристрій із новою seed-фразою. Саме тут ризик найвищий.

Чому ця історія вийшла за межі одного продавця?

Бо йдеться не лише про один пристрій. За даними Bitquery, оцінка збитків зросла до $93,2 млн. Там же йдеться про 315 гаманців у 6 мережах, серед яких TRON, Bitcoin, Ethereum, Solana, BNB Chain і Polygon.

Є ще один тривожний сигнал. Bitquery пише, що 25 TRON-гаманців підписали однаковий approval за 3 секунди. Перед основним дрейном були й 2 тижні тестових операцій. Це схоже на добре підготовлену схему, а не на випадковий збій.

Найбільша частина втрат припала на TRON і USDT. За оцінкою Bitquery, Tether заморозила $10,0 млн USDT у 20 гаманцях, але ще близько $10,0 млн USDD заблокувати складніше.

Фальшивий Ledger у Google Search: як працює пастка

Окремо дослідник Cyber Scrilla повідомив про фальшивий сайт і застосунок Ledger, які показувалися серед перших результатів Google Search. Він написав, що сторінки створені для крадіжки seed-фраз. За його словами, Google показував понад 1 млн відвідувань за 30 днів.

Це не дрібниця. Раніше Zscaler ThreatLabz уже описувала кампанію проти користувачів Ledger через шкідливу рекламу Google. Схема йшла через Google Cloud Storage, Vercel і фальшиву сторінку Google Sites. Перенаправлення Vercel змінювалися кожні 15-20 хвилин.

Простими словами, це гра на довірі. Людина бачить знайомий бренд, переходить за посиланням і сама віддає секретну фразу. А далі гроші вже не повернути одним кліком.

Реакція ринку

Ринок апаратних гаманців болісно реагує на такі історії навіть без прямого зламу самої компанії. Причина проста: довіра тут важить більше за рекламу. Якщо користувач починає сумніватися в ланцюжку поставки, він переносить ризик на весь бренд.

У Ledger ця тема ще чутливіша, бо компанія сама говорить про масштаб. На її сайті вказано понад 8 млн пристроїв, користувачів у 195 країнах і захист понад 20% світових цифрових активів. Тож навіть локальний інцидент із реселером б’є по репутації далеко за межами одного ринку.

• Ledger не бачить ознак зламу своїх систем.

• CryptoBilis зупинила продаж усіх апаратних гаманців.

• Користувачам радять не запускати нові пристрої з цього каналу.

• Активовані гаманці краще перевірити й, за потреби, перенести кошти.

• Seed-фразу не можна вводити на сайтах чи в пошуку.

На тлі цього важливо пам’ятати й про старі ризики. У серпні команда OneKey Anzen повідомляла про атаку, де в застосунку Ethereum для Ledger версії 1.22.1 можна було підмінити транзакцію під час підписання. Це ще раз показує, що слабке місце часто не в монеті, а в точці взаємодії.

Що це означає для інвесторів?

Для власників криптовалюти головний висновок простий: перевіряйте не тільки сам пристрій, а й шлях, яким він до вас потрапив. Якщо гаманець куплено через реселера, збережіть чек, упаковку і серійні дані. Це може допомогти під час розслідування.

Другий момент стосується seed-фрази. Ledger прямо каже, що ніколи не просить повідомляти 24-словну фразу відновлення. Якщо сайт, реклама або чат це вимагають, треба зупинитися. Саме так і працюють фішингові пастки.

Для українських користувачів тут є ще одна практична думка. Якщо ви тримаєте значну суму в одному гаманці, краще мати окремий новий пристрій для холодного зберігання. Це не модна порада, а спосіб не змішувати старий ризик із новими активами.

Часті запитання

Чи треба терміново вимикати всі Ledger?

Ні, у повідомленні йдеться не про всі пристрої, а про частину користувачів, пов’язаних із конкретним продавцем. Ledger каже, що її власні системи не скомпрометовані. Але якщо ви купили гаманець у CryptoBilis і ще не налаштували його, краще не починати активацію.

Чому seed-фразу не можна вводити в Google або на сайті?

Seed-фраза дає повний доступ до ваших коштів. Якщо її ввести на фальшивій сторінці, гроші можуть зникнути миттєво. Саме тому Ledger нагадує: компанія ніколи не просить 24-словну фразу відновлення.

Що робити, якщо гаманець уже активовано?

Ledger радить розглянути перенесення активів на новий пристрій із новою seed-фразою. Це особливо доречно, якщо ви купували пристрій у продавця, який фігурує в розслідуванні. Чим раніше ви це зробите, тим менше шансів нарватися на приховану проблему.

Історія з Ledger показує просту річ: у крипті небезпека часто приходить не через сам блокчейн, а через сайт, продавця або підроблену сторінку. Якщо вам потрібно швидко продати Bitcoin на Monobank, робіть це через перевірений сервіс і не поспішайте з підозрілими посиланнями.

Даний матеріал не є фінансовою рекомендацією. Торгівля криптовалютами пов'язана з ризиками. Частину тексту підготовлено з використанням штучного інтелекту на основі відкритих джерел та перевірено редакцією.