Сообщение о шпионском чипе в кошельке Ledger — это та история, которая заставляет насторожиться даже осторожных держателей криптовалюты. Согласно освещению новостной рассылки Risky Bulletin и последующим репортажам, в устройствах Ledger был обнаружен скрытый аппаратный имплант, превративший продукт, продаваемый как инструмент безопасности, в возможный канал слежки. Та же рассылка также отметила кибератаку на супермаркеты и европейскую инициативу заставить умные очки издавать звуковой сигнал при записи. Вместе эти материалы показывают, насколько современная приватность зависит от доверия к окружающему нас оборудованию.

Замечание об источниках: сама запись в рассылке представляет собой краткое резюме. Приведённые ниже детали взяты из репортажей, доступных на момент написания, и некоторые цифры могут измениться по мере продолжения расследования.

Что было обнаружено внутри кошельков Ledger

Согласно опубликованным репортажам, Ledger заявляет, что скрытое аппаратное обеспечение было внедрено в кошельки, проданные реселлером под названием CryptoBilis. Имплант, как сообщается, считывал фразы восстановления пользователей с экрана устройства и передавал их по мобильной сети. По сообщениям, оценки потерь составляют примерно от 90 до 93 миллионов долларов, хотя точная цифра различается в зависимости от источника.

Здесь важны две детали. Во-первых, о заявленной проблеме речь идёт не о дефекте в базовой конструкции кошелька. Это вмешательство в конкретные экземпляры, которые дошли до покупателей через реселлера. Во-вторых, фраза восстановления — это мастер-ключ к кошельку. Любой, кто её заполучит, может перевести средства, даже не прикасаясь к оригинальному устройству.

По сообщениям, Ledger проверяет, как её устройства попадают к покупателям. Вопросы о том, сколько экземпляров было затронуто и как были добавлены импланты, всё ещё прорабатываются в публичных репортажах.

Почему вмешательство в цепочку поставок подрывает доверие

Большинство людей думает о безопасности как о чём-то, что происходит после включения устройства: надёжные пароли, обновления, шифрование. Вмешательство в цепочку поставок атакует более ранний этап. Если устройство изменено до того, как оно попало к вам, программные защиты можно обойти или наблюдать изнутри.

Аппаратный кошелёк построен вокруг простого обещания: ваши ключи никогда не покидают устройство. Это делает его высокоценной целью. Импланту, который просто наблюдает за экраном и передаёт увиденное, не нужно взламывать никакую криптографию. Ему нужно лишь находиться между устройством и пользователем.

Именно поэтому эта история важна и за пределами криптосферы. Роутеры, телефоны, ключи безопасности и любые другие гаджеты, критически важные для приватности, зависят от одного и того же допущения: то, что находится в коробке, — это то, что отгрузил производитель. Когда эта цепочка нарушена, у покупателя обычно нет очевидного способа это заметить. Этот инцидент — напоминание о том, что доверие к устройству включает доверие ко всем, кто с ним обращался. Похожая тема инструментов, ведущих себя не так, как задумывали их владельцы, появляется в нашем материале о четвёртом инциденте с ИИ-агентом Anthropic, хотя тот случай касается программного обеспечения, а не аппаратного.

Чего ЕС хочет от умных очков

В том же выпуске Risky Bulletin отмечается, что ЕС хочет, чтобы умные очки громко пищали во время записи. Идея проста: если носимой камерой можно снимать людей без их ведома, окружающие должны получать чёткий сигнал.

В резюме не уточняется юридический механизм или сроки, поэтому пока это лучше воспринимать как предложение. Тем не менее это связано с историей Ledger. В обоих случаях concern касается скрытого захвата: чип, тихо наблюдающий за экраном, или камера, тихо наблюдающая за комнатой. Регуляторы и исследователи безопасности сходятся на одном принципе: скрытый сбор данных должен быть сделан видимым или предотвращён на этапе проектирования.

В рассылке также упоминалась кибератака, которая разморозила холодильники в супермаркетах и отключила магазины Ahold Delhaize в нескольких местах. Это отдельный инцидент, но он подчёркивает, насколько физическими могут быть последствия цифровых сбоев.

Как пользователи, заботящиеся о приватности, могут снизить риск для устройств

Вы не можете проверить каждый чип в каждом устройстве, но можете снизить свою подверженность риску.

  • Покупайте у производителя или авторизованного продавца. Каналы реселлеров добавляют этапы обработки, которых вы не видите. Перед покупкой проверьте список авторизованных продавцов производителя.
  • Осмотрите упаковку. Ищите повреждённые пломбы, признаки повторной упаковки или что-либо выглядящее необычно. Однако не полагайтесь только на упаковку.
  • Никогда не используйте предустановленную фразу восстановления. Если устройство приходит с уже записанной фразой, прекратите его использование. Всегда генерируйте свою собственную на устройстве.
  • Запустите проверку подлинности от производителя. Производители аппаратных кошельков, как правило, предоставляют способ проверить устройство. Используйте его при получении и снова, если возникнут сомнения.
  • Следите за странным оборудованием. Неожиданные радиомодули, дополнительные компоненты или устройство, ведущее себя странно, например нагревающееся или быстро разряжающееся, заслуживают внимания.
  • Ограничьте то, что поставлено на карту на одном устройстве. Распределение активов по нескольким кошелькам снижает ущерб от единичной компрометации.

Что это значит для вас

Если у вас есть аппаратный кошелёк, особенно купленный через стороннего реселлера, проверьте, откуда он. Если он был продан CryptoBilis, следуйте официальным рекомендациям Ledger и рассмотрите возможность перевода средств на свежесозданный кошелёк с проверенного устройства. Если вы не уверены в происхождении своего устройства, применяется тот же осторожный шаг.

Если у вас нет криптовалюты, урок всё равно остаётся в силе. Любое устройство, критически важное для приватности, от ключа безопасности до роутера, заслуживает доверия ровно настолько, насколько надёжна его цепочка поставок. Покупка через официальные каналы — одна из самых дешёвых и эффективных доступных мер защиты.

Ключевые выводы

История о шпионском чипе в кошельке Ledger всё ещё развивается, и детали могут уточняться по мере того, как Ledger и следователи будут делиться новой информацией. Уже сейчас ясно, что доверие к аппаратному обеспечению нельзя принимать как данность. Проверяйте целостность любого аппаратного кошелька или устройства, критически важного для приватности, покупайте только у производителя или авторизованных продавцов и относитесь к любому устройству, пришедшему предварительно настроенным, как к подозрительному. Эти привычки занимают минуты и могут предотвратить потери, которые не исправит никакое программное обновление.