Скандал с имплантатом Ledger Spy приостановил продажи в Mediamarkt

Расследование Ledger выявило скрытое устройство, похищающее фразы восстановления

Компания Ledger столкнулась с катастрофической проблемой после появления сообщений о том, что 9 октября 2026 года со её устройств были похищены средства. Изначально в отчётах указывалось, что прогнозируемые убытки составляют около 86 миллионов долларов, но с тех пор оценки выросли до 93 миллионов долларов. Через четыре дня компания Ledger обратилась к пользователям X, чтобы объяснить, что в центре её расследования находятся устройства, проданные Cryptobilis — реселлером, работающим в Юго-Восточной Азии.

В объявлении, опубликованном во вторник, поясняется, что наиболее важным открытием стало то, что злоумышленники установили крошечное шпионское устройство непосредственно внутри самого кошелька Ledger. Это устройство могло тайно считывать 24-слововую фразу восстановления клиента и передавать её злоумышленникам через сотовую сеть. По данным исследовательской группы Ledger по вопросам безопасности, известной как Donjon, атака состояла из нескольких этапов.

«Согласно анализу атаки, проведённому Donjon, имплантат находится внутри корпуса и считывает данные, отображаемые на экране», — сообщила компания Ledger. «Во время настройки пользователь выводит на экран 24-словную фразу восстановления. Когда имплантант обнаруживает эти экраны, его микроконтроллер декодирует слова и передает их по LTE с помощью предустановленной eSIM».

Компания продолжила:

«Имплантат представляет собой отдельный компонент. Он не изменяет Secure Element или операционную систему Ledger и не влияет на транзакции или подписи».

Все подтверждённые потери средств, связанные с инцидентом, о котором было объявлено 9 октября, касаются кошельков, приобретённых через Cryptobilis, сообщил производитель кошельков. «Мы не подтвердили общее количество затронутых пользователей или общую сумму потерь», — пояснила компания Ledger, отметив, что оценки, такие как недавние 93 миллиона долларов, «не полностью подтверждены».

Ledger настоятельно призывает всех, кто приобрел кошелек у Cryptobilis, принять меры предосторожности. Компания настаивает, что клиентам, которые ещё не активировали свои устройства, следует воздержаться от их настройки.

Mediamarkt приостановил продажи Ledger на фоне распространяющихся обвинений в взломе

В другом сообщении компания Ledger также сообщила, что ещё один реселлер, Mediamarkt Saturn, временно приостановил продажу аппаратных кошельков Ledger. «Продажа устройств Ledger в их магазинах и в интернете приостановлена на время проведения расследования», — пояснила компания.

Заявление Ledger в отношении Mediamarkt последовало за волной обвинений, циркулирующих в X, где несколько аккаунтов утверждают, что аппаратные кошельки Ledger, приобретенные у этого европейского ритейлера, подверглись физическому взлому.

Ledger сообщила, что приостановка продаж в Mediamarkt последовала за «сообщением об установке поддельного чипа от одного клиента в Германии», но при этом подчеркнула, что «о потере средств не сообщалось». Последнее заявление компании не дало практически никаких существенных разъяснений, в результате чего опасения общественности остались в значительной степени неразрешенными, а в социальных сетях продолжают циркулировать спекуляции и множество сообщений. Конкурент компании, Trezor, также объявил во вторник, что сокращает количество своих партнеров по перепродаже в связи с инцидентом с Ledger.