Третій великий постачальник апаратних гаманців, як повідомляється, зазнав витоку даних, слідом за проблемами, з якими зіткнулися Ledger і Trezor протягом останніх місяців. Наявні наразі подробиці обмежені, але ця закономірність варта уваги. Ризики витоку даних апаратних гаманців виходять далеко за межі самого пристрою, і власникам потрібно розуміти чому.

Що ми знаємо про останній витік даних апаратного гаманця

Згідно з повідомленням CryptoPotato, ще один великий постачальник апаратних гаманців тепер зазнав витоку даних. У повідомленні цей інцидент описано як такий, що стався слідом за проблемами, з якими зіткнулися Ledger і Trezor за останні кілька місяців. У вихідній статті наведено дуже мало інформації, окрім цього формулювання.

Це означає, що ми не маємо підтверджених цифр щодо того, скільки клієнтів постраждало, які саме поля були розкриті або як зловмисники проникли всередину. Ми не будемо вгадувати ці подробиці. Якщо ви є клієнтом компанії з виробництва апаратних гаманців, найнадійніша інформація надходитиме з власних повідомлень компанії та будь-яких електронних листів, які вона надсилає вам безпосередньо (перевірених через офіційний веб-сайт, а не через посилання в повідомленні).

Що дійсно встановлює це повідомлення, то це ширший момент: компанія, яка продає пристрої, призначені для забезпечення безпеки криптовалют, допустила розкриття даних своїх клієнтів.

Закономірність між Ledger, Trezor і тепер третім постачальником

Закономірність із трьома постачальниками важливіша за будь-який окремий інцидент. Апаратні гаманці розроблені так, щоб приватні ключі залишалися офлайн, на пристрої. Витік у постачальника зазвичай стосується бізнес-систем навколо пристрою: клієнтських баз даних, записів замовлень, інструментів підтримки або маркетингових платформ.

Це розрізнення важливе. Витік на боці постачальника не означає автоматично, що чиїсь монети під загрозою. Ключі та фрази відновлення взагалі не повинні зберігатися виробником. Але список клієнтів компанії з виробництва апаратних гаманців за своєю суттю є списком людей, які володіють криптовалютою. Це робить його надзвичайно цінним для злочинців, навіть без дотику до жодного гаманця.

Витоки також стають дедалі поширенішими в усіх галузях. Останні цифри Центру ресурсів із питань крадіжки особистих даних (Identity Theft Resource Center), висвітлені в нашому огляді витоків даних ITRC, що сягнули 471 млн постраждалих у звіті за перше півріччя 2026 року, показують, наскільки звичним став масштабний витік даних. Виробники апаратних гаманців є однією з багатьох цілей, але профіль їхніх клієнтів підвищує ставки.

Що дозволяють вкрадені дані клієнтів: фішинг і фізичне переслідування

Навіть коли гаманці та ключі ніколи не зачіпаються, персональні дані можуть бути перетворені на атаку. Виділяються два ризики.

Фішинг і видавання себе за інших. Якщо зловмисники мають ваше ім'я, адресу електронної пошти та дані замовлення, вони можуть писати повідомлення, які виглядають переконливо. Фальшивий електронний лист, що нібито надійшов від вашого постачальника гаманця, із згадкою моделі, яку ви справді придбали, може здаватися легітимним. Поширені приманки включають термінові "оновлення безпеки", прохання "перевірити" або "пересинхронізувати" ваш гаманець, або попередження про те, що ваш пристрій скомпрометовано. Мета майже завжди полягає в тому, щоб змусити вас ввести фразу відновлення на фальшивому сайті. Жоден легітимний постачальник не потребує від вас цієї фрази.

Фізичне переслідування. Якщо витік запису включає домашню адресу, це пов'язує людину з володінням криптовалютою та фізичним місцезнаходженням. Це інший тип ризику, ніж викрадений пароль, оскільки його не можна скинути. Це менш поширений сценарій, і його не слід перебільшувати, але саме тому розкриття адреси заслуговує на серйозне ставлення з боку власників криптовалюти.

Ті самі дані також можуть використовуватися для спроб підміни SIM-карти або для цільових шахрайств у соціальних мережах і месенджерах, де зловмисники видають себе за співробітників підтримки.

Практичний контрольний список для власників апаратних гаманців

Ви не можете скасувати витік у компанії, у якої ви купували, але ви можете обмежити цінність вкрадених даних.

  • Ніколи не діліться своєю фразою відновлення. Жоден агент підтримки, інструмент оновлення чи веб-сайт не повинен її запитувати. Вводьте її лише на самому пристрої, коли відновлюєте гаманець, який контролюєте.
  • Ставтеся до небажаних повідомлень про безпеку як до підозрілих. Якщо електронний лист, текстове повідомлення чи особисте повідомлення стверджує, що ваш гаманець під загрозою, не переходьте за його посиланнями. Зайдіть на офіційний сайт постачальника, ввівши адресу самостійно.
  • Використовуйте унікальні псевдоніми електронної пошти для покупок гаманців. Окрема адреса для кожної покупки, пов'язаної з криптовалютою, полегшує виявлення фішингу, надісланого на цю адресу, і обмежує, наскільки вкрадена електронна пошта може бути пов'язана з вашими іншими обліковими записами.
  • Будьте обережні з деталями доставки. Де можливо, розгляньте варіанти, які зменшують, наскільки безпосередньо ваша домашня адреса пов'язана з вашими покупками криптовалюти, і уникайте рекламування того, що ви володієте криптовалютою.
  • Увімкніть надійний захист облікового запису. Використовуйте унікальні паролі та двофакторну автентифікацію на основі застосунку або апаратну на біржах і електронній пошті, а також розгляньте PIN-код оператора для зменшення ризику підміни SIM-карти.
  • Використовуйте VPN для загальної приватності. VPN не виправить витік у постачальника, але може зменшити, наскільки ваша повсякденна активність у браузері та мережі розкривається іншим.

Що це означає для вас

Якщо ви володієте апаратним гаманцем від будь-якого великого постачальника, припускайте, що дані клієнтів, які зберігаються у постачальників, можуть витекти, і плануйте з огляду на це. Ваші кошти захищені вашою фразою відновлення та вашими звичками, а не базою даних постачальника. Реалістичні загрози після витоку — це переконливі шахрайства і, в рідших випадках, переслідування на основі вашої адреси. Обидва є керованими, якщо ви залишаєтеся скептичними до неочікуваних повідомлень і тримаєте свої особисті дані відокремленими.

Оцініть свою схильність до ризику

Ризики витоку даних апаратних гаманців нагадують, що безпека є настільки сильною, наскільки слабка найслабша система навколо вашого пристрою. Використовуйте контрольний список вище, щоб перевірити власну схильність до ризику цього тижня: налаштуйте окремі псевдоніми електронної пошти для майбутніх покупок гаманців, перегляньте, які облікові записи пов'язані з вашим справжнім ім'ям та адресою, і видаліть або проігноруйте будь-які небажані "повідомлення про безпеку". Для ширшого контексту щодо того, наскільки поширеними є ці витоки, прочитайте наш огляд звіту ITRC про витоки даних і розгляньте VPN як один із шарів повсякденної приватності поряд із кроками вище.