Ledger опубликовала детальный отчёт о схеме, в которой в её аппаратные кошельки подсаживали скрытые LTE-модули для перехвата фраз восстановления. Речь идёт о товарах, поступивших от третьего лица — reseller CryptoBilis, который распространял «заражённые» устройства. После раскрытия компания прекратила продажи, а Trezor и OneKey официально разорвали с ней отношения.
Это не первый случай физической атаки на аппаратные кошельки через цепочку поставок. Годом ранее исследователи показали уязвимости в механизме верификации устройств, которые позволяли подменять firmware без явных признаков компрометации. LTE-модуль — это более изощренный вариант: мини-СИМ скрыта внутри корпуса и незаметна при осмотре, но достаточно мощна, чтобы транслировать чувствительные данные при подключении питания.
Главное, что это выявило: даже если вы покупаете оригинальное устройство от известного производителя, канал распределения остаётся слабым звеном. Официальные магазины производителей (в том числе их же реселлеры с проверкой) защищены хорошо, но перепродавцы на маркетплейсах, в том числе крупных, — нет. Покупатель не может отличить модифицированное устройство от нормального без профессионального оборудования.
Для владельцев крипто это означает простой вывод: аппаратный кошелёк — это инструмент не доверия, а делегирования контроля производителю и дистрибьютору. Если вы не готовы отследить цепочку поставок и проверить устройство в лаборатории (а большинство так не готовы), риск компрометации на этапе покупки был, есть и будет. Фраза восстановления — это ключ к всему; её утечка = потеря всех средств, и никакое восстановление невозможно.
На российском рынке ситуация осложнена ещё больше: официальные каналы продажи Ledger и других премиум-кошельков работают с ограничениями или полностью заблокированы, что вынуждает пользователей искать альтернативы на вторичных площадках, где риск подобных манипуляций многократно выше. В таких условиях рекомендация проста — либо покупайте только через официальные источники (если это возможно), либо используйте более доступные подходы вроде простых мультисиг-схем на базе открытых блокчейн-платформ (например, смарт-контракты на Signum для распределённого управления активами без единого устройства).
Ledger ответила адекватно: опубликовала техническую документацию по обнаружению модулей и взаимодействовала с другими производителями кошельков для синхронизации действий. Это создаёт определённый pressurizer на reseller-экосистему, но гарантии не даёт. Основной урок: в крипто-безопасности нет магических железных решений — есть только цепочка скучных, но необходимых практик.