Web3-безопасность. Взлом Ledger и как ему противостоять?

TL;DR

Итак, осенью 2026 года выяснилось, что злоумышленники внедряли шпионские микросхемы в устройства Ledger ещё до их продажи. Поэтому обсудить нужно не взлом криптографии, а о компрометацию цепочки поставок (Supply Chain Attack).

Что произошло?

09 октября 2026 года появились сообщения о массовом выводе криптовалюты с кошельков Ledger. Из разных источников известно стало следующее:

• Пострадавшие: аналитики Bitquery выявили 311 скомпрометированных кошельков.
• Ущерб: первоначально сообщалось о $72-86 млн. Bitquery позднее оценила потери примерно в $93 млн: но в любом случае - это аналитические оценки, а не окончательно подтверждённая сумма.
• Сети: Bitcoin, Ethereum, Tron, BNB Chain, Polygon.
• География: преимущественно Юго-Восточная Азия.
• Источник: устройства, проданные через реселлера CryptoBilis. (Пока это гипотеза).

Ledger потребовала приостановить продажи через CryptoBilis на время расследования.

Как устроена атака?

10 октября появились фотографии разобранного Ledger, внутри которого обнаружили посторонний электронный компонент:

Бывший руководитель Mt. Gox Марк Карпелес сообщил, что обнаружил модифицированный Ledger с дополнительной платой под экраном. Схема примерно следующая:

Предполагаемый механизм:

1. Злоумышленник получает физический доступ к устройству до его продажи.
2. Внутрь устанавливается небольшая электронная плата.
3. Покупатель получает внешне нормальный Ledger в запечатанной упаковке.
4. При первоначальной настройке устройство отображает seed-фразу.
5. Вредоносная плата предположительно перехватывает информацию с экрана.
6. Через встроенный модуль связи и SIM-карту секреты могут передаваться злоумышленнику.
7. Получив seed, атакующий восстанавливает кошелёк и выводит средства.

Ledger подтвердила наличие несанкционированного аппаратного компонента как минимум в одном устройстве пострадавшего клиента. Однако компания пока не подтвердила, что именно этот компонент стал причиной всех зафиксированных краж. Поэтому пока (на 11.10.26) это гипотеза.

Почему это особенно интересно технически?

Здесь возникает принципиальная проблема безопасности аппаратных кошельков. Ledger использует Secure Element (SE) для хранения приватных ключей. Но предполагаемая атака не требует извлечения ключа из SE. Достаточно перехватить seed при генерации или первоначальном отображении.

Получается не простой, но элегантный хак: SE остаётся защищённым → seed отображается на экране → аппаратный имплант считывает его → злоумышленник восстанавливает кошелёк.

При этом стандартная проверка подлинности Genuine Check может успешно проходить, поскольку она проверяет подлинность устройства, но не гарантирует отсутствие дополнительных компонентов внутри корпуса. Это классический пример обхода системы защиты через другую границу доверия.

Почему Ledger Genuine Check не помог?

Ledger проверяет подлинность SE посредством криптографической аттестации. Но в рассмотренных устройствах SE оригинальный! Поэтому:

• Проверка подлинности проходит.
• Seed генерируется штатно.
• Пользователь видит правильные 24 слова.
• Операционная система Ledger работает нормально.
• Дополнительная плата незаметно наблюдает за дисплеем.

Устройство может быть криптографически подлинным, но физически модифицированным.

Как тогда доказали перехват дисплея?

Tibane Labs подключили логический анализатор к SPI-шине и зарегистрировали три сигнала:

• SCLK - тактовый сигнал.
• MOSI - передаваемые данные.
• DC - разграничение команд и данных.

После декодирования потока удалось восстановить изображение логотипа Ledger при загрузке устройства. По этой же шине передаются изображения слов восстановления.

В исследованном поколении импланта (см. ниже) прошивка распознавала символы, сопоставляя изображения букв с сохранёнными шаблонами, и сохраняла полученные слова во флеш-память. Для более новых образцов полное исследование прошивок ещё продолжается.

Что установлено о распространении?

Tibane Labs приобрели два модифицированных Ledger:

• Первый - через Yahoo! Auctions в Японии.
• Второй - через Amazon Japan у продавца из Китая, с отправкой из Малайзии.

Авторы обращают внимание на связь с расследованием CryptoBilis: компания также базируется в Малайзии, а по неподтверждённым реестровым данным могла сменить владельцев в августе 2026 года.

Однако Tibane Labs прямо указывают, что не исследовали устройства, проданные CryptoBilis, и не доказали связь своего образца с массовыми кражами 9 октября.

Географическое совпадение не является доказательством общего происхождения устройств. Но гипотеза ключевая пока именно эта.

Что остаётся неизвестным?

Пока нет окончательных ответов на несколько вопросов:

• Кто изготовил импланты и организовал их установку?
• Сколько модифицированных устройств существует?
• Какой сервер принимает похищенные seed-фразы?
• Имеют ли три поколения имплантов (см. ниже) одного производителя?
• Могут ли новые импланты перехватывать ввод дополнительной BIP-39 пассфразы?
• Использовались ли именно такие устройства при октябрьских кражах?

Авторы продолжают исследование образцов.

Кому действительно стоит беспокоиться?

На данный момент нет подтверждений, что все Ledger уязвимы или что были скомпрометированы устройства, приобретённые напрямую у производителя.

Ledger рекомендует покупателям CryptoBilis за последние 90 дней НЕ активировать новые устройства. Тем, кто уже использует такие кошельки, рекомендуется рассмотреть перенос активов на устройство с новой seed-фразой.

Если происхождение устройства сомнительно, важно понимать: обновление прошивки и сброс настроек не устранят физический имплант. Также нельзя использовать прежнюю seed-фразу на новом устройстве, если она потенциально скомпрометирована.

Если новый Ledger уже показал seed-фразу, а происхождение устройства вызывает сомнения, эти 24 слова следует считать потенциально скомпрометированными.

Не помогут сброс PIN, обновление прошивки и проверка Genuine Check. Необходимо создать новый seed на доверенном устройстве и перевести средства на новые адреса.

Что известно о похищенных деньгах?

По расследованию Bitquery от 9 октября:

• Около $93 млн предположительно выведено из 311 кошельков.
• Аналитики обнаружили признаки координированного управления атакующими адресами.
• Tether заморозила около $10 млн.
• Отслеживаются перемещения средств между несколькими блокчейнами.

10 октября PublicAML сообщила о дополнительном перемещении примерно 900 ETH через Tornado Cash. Эти данные получены из независимого ончейн-анализа и ещё требуют окончательного сопоставления с подтверждёнными потерями пользователей.

Первичные выводы

У этой истории три важных аспекта:

• Первый: защита приватного ключа внутри SE сама по себе не гарантирует защиту seed-фразы на всём протяжении её жизненного цикла.
• Второй: проверка подлинности устройства и проверка его физической целостности - совершенно разные задачи.
• Третий: атака потенциально могла происходить без подключения кошелька к вредоносному сайту, без подписания подозрительных транзакций и без установки заражённого ПО на компьютер.

Именно третье обстоятельство делает этот инцидент особенно интересным для изучения безопасности криптокошельков. Отдельно стоит подчеркнуть: пока не доказано, что аппаратный имплант объясняет все заявленные потери, но ставка на это решение - весьма высока.

Чтобы эти выводы были более практичными - предлагаю изучить ещё один важный аспект...

Эволюция имплантов

Проблема в том, что подобная история известна широкой публике лишь по одной причине: слишком крупные потери. Но сам вектор атаки известен стал далеко не вчера…

Поколение №00. Плохо и быстро

Это примерно август 2025 - май 2026 (речь про даты обнаружения - делать могли и раньше). Прототип, который исследовал Joe Grand. Дополнительная плата с микроконтроллером Cortex-M0+, модем Luat Air700E и eSIM. Множество припаянных проводов, уменьшенный аккумулятор и самодельная антенна. Довольно кустарное производство.

Поколение №01. Лучше, но всё ещё видно

Это уже обнаружено сентябрь 2026. Образец с японского Yahoo! Auctions. Вместо отдельных проводов - гибкая печатная плата Kapton, подключённая к заводским тестовым контактам Ledger. Микроконтроллер STM32G431, LTE-модуль, миниатюрная eSIM. Аккумулятор всё ещё уменьшен.

Поколение №02. Почти не заметно

Тоже сентябрь 2026. Устройство с Amazon Japan, отправленное из Малайзии. Гибкая плата окрашена в чёрный цвет, микросхемы частично зачищены, аккумулятор оригинальный. Электроника скрыта под OLED-дисплеем. Используется Nordic nRF9151 с LTE-M / NB-IoT.

Прозрачными нельзя сделать кошельки?

Можно. Более того - почти 10 лет назад это предложила одна команда (Mini) для Trezor, но те отказались. Компаниям важнее собственные патенты и проч. юридическая чепуха нежели безопасность клиентов.

Выводы Menaskop

Защититься от подобных даже атак можно, если применять простые принципы и подходы (к) безопасности:

1. Использовать многослойную защиту: аппаратник - не "холод";
2. Внедрять пасс-фразу в любом случае - можно и нужно;
3. Всегда tamper-evident нужно изучить до, а не после;
4. Заказ у любых посредников - это зло;
5. Новые модели привлекательны, но требуют проверки рынком;
6. Нужно понимать то, чем пользуетесь;
7. И, конечно, диверсификация - всегда и во всём...

Многие скажут, что это не помогло бы, но практика доказывает как раз обратное.

Источники для анализа

Это уже для тех, кто хочет копнуть ещё глубже. Разделю их на 2 группы - по языковому критерию.

Группа №01. Русскоязычные источники:

1. Очень коротко;
2. Общие вводные от hashtelegraph;
3. Поколения имплантов;
4. Тестовый заказ взломанного Ledger;

Группа №02. Англоязычные ресурсы:

1. Сообщение от Ledger: x.com/Ledger_Support/status/2108551100613714002.
2. Ledger Support: первоначальная настройка устройства, установка PIN, генерация 24 слов, подтверждение recovery phrase; использовался для описания нормальной активации.
3. Coolblue: пошаговая инструкция с фотографиями: настройка Ledger Live, PIN, recovery phrase, подключение устройства. Источник изображений обычного процесса активации.
4. Ledger OS / BOLOS: архитектура операционной системы аппаратных кошельков, изоляция приложений и защита критических операций.
5. Ledger Donjon: исследование побочных каналов OLED-дисплея, утечки информации через энергопотребление и изменения интерфейса ввода PIN для противодействия таким атакам.
6. Tibane Labs: техническое исследование аппаратного импланта: SPI-шина OLED, восстановление слов по пикселям, микроконтроллер, LTE-модем, SIM-карта, эволюция трёх поколений модификаций; фотографии устройств. Один из самых важных материалов.
7. Speculos Documentation: документация Speculos, эмулятора приложений Ledger, кот. использовался для объяснения программного получения изображений экрана без физического устройства.
8. Grand Idea Studio: реверс-инжиниринг реального аппаратного импланта Ledger Nano X; доступны: презентация, видеозапись выступления и материалы по извлечённой прошивке.
9. CoinDesk: подозрения в компрометации устройств реселлера CryptoBilis и рекомендации пострадавшим.
10. The Verge: расследование предполагаемой атаки на цепочку поставок, обнаружение несанкционированной электроники внутри кошельков и возможный перехват сид-фраз.
11. The Block: сообщения о потерях пользователей, связь пострадавших с реселлером CryptoBilis и позиция Ledger.
12. Bitquery: ончейн-расследование: 311 кошельков, 5 блокчейнов, перемещение ок. $93M, заморозка USDt, Tornado Cash, признаки централизованного контроля атакующих адресов.
13. TheCryptoDesk: сообщение об обнаружении подозрительного электронного компонента внутри Ledger и предполагаемой возможности перехвата.
14. Ledger Academy: дополнительная BIP-39 passphrase, создание альтернативных кошельков, независимые адреса и особенности защиты дополнительным секретом.
15. Reddit / r/ledgerwallet: обсуждение того, способна ли дополнительная passphrase защитить средства при компрометации 24 слов.
16. Сообщение о смене состава у дилера: bitpinas.com/business/ledger-cryptobilis-hack-update.

До!