Ledger подтвердил, что в аппаратном кошельке, проданном через reseller CryptoBilis (Southeast Asian), была обнаружена несанкционированная электронная начинка. Случай связан с потерями крипто-активов владельца устройства. Компания уточнила, что подтвержденные инциденты носят ограниченный характер и затронули конкретного перепродавца, а не основной канал дистрибуции Ledger.

Это — один из самых конкретных примеров физического компрометирования на цепочке поставок аппаратных кошельков. Ранее было несколько публичных инцидентов с якобы перехватом устройств на почте или подменой содержимого коробки, но обычно такие истории было сложно верифицировать. Здесь Ledger сама провела анализ и подтвердила факт модификации — это серьезнее банальных подделок или фишинговых схем.

Важный момент: Ledger отметила, что её внутренние системы, производственные процессы и серверы остались нетронуты. Речь идет о проблеме на уровне конкретного reseller'а и, вероятно, о локальной атаке цепочки поставок (supply chain attack), а не о скомпрометированности самого продукта в масштабах компании.

Однако это поднимает неудобный вопрос о том, насколько легко модифицировать аппаратный кошелек физически, прежде чем он попадет к конечному пользователю. Даже если это был isolated incident, он показывает, что степень проверки на уровне reseller'а недостаточна. В криптовалютном пространстве, где деньги буквально в устройстве, такие цепочки требуют куда более строгих стандартов и верификации, чем обычная электроника.

Ожидаемо, что Ledger начнет усиливать программы верификации reseller'ов и добавлять больше способов проверки подлинности на уровне пользователя (скан QR-кода, криптографическое подтверждение серийного номера и т.д.). Многие производители железных кошельков уже вводят подобное после похожих инцидентов.

Для российского крипто-бизнеса и трейдеров это полезный напоминание: покупайте аппаратные кошельки только у авторизованных дистрибьюторов с проверяемыми серийниками, а не через маркетплейсы с неясной цепочкой поставки. Если вы закупаете устройства оптом для своей платформы или для клиентов, требуйте сертификаты подлинности и проводите выборочные тесты. Даже в России есть случаи перепродажи контрафактной электроники криптоэкосистемы — эта история актуальна и локально.