Сингапурские правоохранители выяснили, что поддельные аппаратные кошельки Ledger, заражённые вредоносом, попали в продажу уже 10 сентября — почти на месяц раньше, чем об этом прошумели в прессе и соцсетях. Это указывает на значительный разрыв между моментом, когда проблема реально появилась, и тем, когда о ней узнала широкая публика и сами потребители.
Инцидент с заражёнными Ledger-ами стал одним из самых громких случаев в индустрии аппаратных кошельков за последний год. Атакующие распространяли поддельные устройства, которые выглядели как легитимные продукты Ledger, но содержали вредоносное ПО, позволяющее перехватывать приватные ключи пользователей. Ключевая проблема здесь не столько в самой уязвимости Ledger, сколько в том, что злоумышленники активно трудились над дистрибуцией подделок через официальные каналы или авторизованные партнёры.
То, что заражённые устройства начали циркулировать в сентябре, а новости взорвались только месяц спустя, поднимает вопрос о координации между Ledger, дилерами и правоохранителями. Очевидно, что когда выявили масштаб проблемы, потребовалось время на расследование и сбор доказательств — но за этот месяц потенциальные жертвы активно покупали компрометированные устройства, не подозревая об опасности.
Параллельно этому процессу Южная Корея готовится отложить закон о налогообложении крипто-активов уже в четвёртый раз. Этот закон, на который местные проекты смотрели с большой опаской, постоянно отправляется на доработку. На фоне инцидента с Ledger это ещё раз демонстрирует, что криптовалютная индустрия находится в постоянной напряжённости: между стремлением регуляторов установить порядок и реальными угрозами безопасности, которые намного актуальнее для простых пользователей, чем налоговая система.
В России ситуация с аппаратными кошельками менее критична только потому, что их распространение ограничено — люди редко покупают Ledger на вторичном рынке, чаще заказывают напрямую с официального сайта. Однако это не означает иммунитет к подобным атакам, особенно если растёт спрос на самостоящие решения для хранения крипто. Компании, работающие с цифровыми активами в России, имеют смысл проверить, через какие каналы их пользователи приобретают аппаратные решения, и дать рекомендации по верификации подлинности.
Алексей Мартыненко
Главный редактор SPV News
История с поддельными Ledger показывает давнюю проблему криптоэкосистемы: пока компании спорят с регуляторами о налогах и лицензиях, элементарная ответственность за цепь поставок остаётся на периферии. Месячная задержка с публичным предупреждением недопустима. Пользователи должны узнавать об угрозах безопасности не из новостей через месяц после начала инцидента, а получать информацию сразу при обнаружении проблемы.