Обеспокоенность по поводу безопасности аппаратных кошельков Ledger: новые данные о возможных компрометациях

В криптосообществе традиционно превалирует принцип «Not your keys, not your coins», подчеркивающий важность владения приватными ключами. В этом контексте аппаратные кошельки Ledger долгое время рекомендовались как надежное решение для хранения криптовалютных активов. Однако, последние события вызывают серьезные вопросы относительно их безопасности и целостности цепочки поставок.Появились сообщения о том, что в новых устройствах Ledger Nano X, приобретенных у официальных реселлеров в неповрежденной упаковке, были обнаружены посторонние компоненты. Среди них: Вторая скрытая плата, расположенная за экраном.
Замена оригинальной батареи на меньшую для освобождения места.
* Чип, антенна, eSIM и модем 4G.Предполагается, что данный имплант не затрагивает защищенный чип устройства, но способен считывать сид-фразу в момент ее отображения на экране и передавать ее по мобильной сети. При этом функция «Genuine Check» остается зеленой, что затрудняет обнаружение подделки пользователем. Ledger подтвердил наличие импланта в устройстве одной из жертв. В результате этой схемы у клиентов официального реселлера в Юго-Восточной Азии было выведено более 70 миллионов долларов. Существуют также свидетельства о подобных находках в устройствах, приобретенных у европейских реселлеров. Марк Карпелес, бывший руководитель Mt. Gox, указывает на наличие этикетки «eurasian version» на антенне, что может свидетельствовать о более широком распространении таких модификаций.Официальная позиция Ledger сводится к тому, что их системы не скомпрометированы, и пользователям рекомендуется приобретать продукцию непосредственно у производителя или авторизованных реселлеров. Однако, как выяснилось, реселлер, продававший скомпрометированные устройства, был указан на официальном сайте компании как авторизованный.Данная ситуация подрывает ключевое преимущество аппаратных кошельков — отсутствие необходимости доверять третьим сторонам. Теперь процесс от производства до конечного пользователя становится «черным ящиком», требующим доверия к заводу, перевозчику, реселлеру и розничному магазину. Доверие, подорванное подобными инцидентами, не может быть восстановлено простым обновлением прошивки, что ставит под сомнение долгосрочную жизнеспособность данной индустрии в текущем виде.