Инцидент с Ledger мог привести к выводу 93,2 млн долларов
Хронология и оценка ущерба
Инцидент с Ledger затронул 315 криптовалютных кошельков на шести различных блокчейнах. Аналитическая компания Bitquery оценила отток средств в 93,2 млн долларов в цифровых активах. Злоумышленники получили доступ к активам пользователей, которые приобрели устройства через реселлера CryptoBilis, работавшего в Юго-Восточной Азии.
Данные опубликованы после серии сообщений о несанкционированных транзакциях с адресов, связанных с аппаратными кошельками Ledger. Пострадавшие пользователи обнаружили списание средств без подтверждения на физическом устройстве. Временной промежуток, за который Bitquery собрала статистику, охватывает период наиболее активных перемещений украденных активов.
Механика компрометации устройств
Причина инцидента с Ledger не связана с уязвимостью микропрограммного обеспечения самого производителя. Источником проблемы стали модифицированные устройства, распространявшиеся через неавторизованного реселлера CryptoBilis. Покупатели получали аппаратные кошельки с предустановленным вредоносным кодом, который изменял механизм генерации seed-фраз.
В период с ноября 2023 года по февраль 2024 года в профильных сообществах появлялись предупреждения о подозрительных партиях устройств из Юго-Восточной Азии. Вредоносная прошивка позволяла злоумышленникам копировать секретные ключи еще на этапе первоначальной настройки. После активации кошелька и пополнения баланса активы переводились на контролируемые адреса в автоматическом или ручном режиме.
Цепочка поставок аппаратных кошельков остается критическим звеном безопасности. Модификация устройства до момента доставки конечному пользователю создает риск компрометации независимо от технологической защиты чипа Secure Element. Рекомендация производителя приобретать устройства только через официальный сайт или авторизованных ритейлеров исключает вмешательство третьих лиц в цепочку поставок.
Последствия для владельцев аппаратных кошельков
Компания Ledger ранее подчеркивала разницу между взломом инфраструктуры и атаками на цепочку поставок. Инцидент с CryptoBilis относится ко второй категории. Официальная позиция производителя заключается в том, что устройства, купленные у посторонних продавцов, не могут гарантировать сохранность приватных ключей из-за возможной модификации на этапе перепродажи.
Аналитики Bitquery зафиксировали переводы украденных средств на биржи и миксеры для сокрытия следов. Часть активов конвертировалась в стейблкоины USDT и USDC через децентрализованные площадки. Отслеживание перемещений продолжается, однако возврат средств в подобных инцидентах затруднен отсутствием централизованной стороны, способной заморозить транзакции.
Рынок аппаратных кошельков демонстрирует рост на фоне повышенного внимания к самостоятельному хранению цифровых активов (self-custody). Инцидент с Ledger акцентирует важность проверки происхождения устройства и верификации подлинности прошивки перед первым использованием. Производители внедряют дополнительные механизмы контроля целостности, включая криптографическую аттестацию в мобильных приложениях.