Ledger դրամապանակի կոտրում. 86 միլիոն դոլար է գողացվել վերավաճառողի իմպլանտավորված սարքերի միջոցով

Ledger դրամապանակի կոտրումը, որը լուրերում հայտնվեց 2026 թվականի հոկտեմբերի 9-ին, Ledger-ի չիպի կոտրում չէ։ Ընկերությունը հետաքննում է Հարավարևելյան Ասիայի այն հաճախորդների կորուստները, ովքեր սարքերը գնել էին CryptoBilis վերավաճառողից. օնչեյն վերլուծաբանները վնասը գնահատում են 72-86 միլիոն դոլար, մինչդեռ Ledger-ը չի հաստատել ո՛չ թիվը, ո՛չ պատճառը։ Մեկ օր առաջ Mt.Gox-ի նախկին ղեկավար Մարկ Կարպելեսը հրապարակեց Tibane Labs-ի հետազոտությունը. երկու Nano X սարքում հայտնաբերվել էր ապարատային իմպլանտ, որը սերմնային բառերը կարդում է էկրանի շինայից և ուղարկում բջջային ցանցով։ Անվտանգ տարրին ոչ ոք չի դիպել. գաղտնիքն արտահոսել է էկրանին հասնելու ճանապարհին։ Ահա թե ինչ է հայտնի, ինչպես է աշխատում իմպլանտը և ինչ անել, եթե ձեր սարքը եկել է միջնորդի միջոցով։

Հիմնական եզրակացությունները

• 2026 թվականի հոկտեմբերի 9-ին Ledger-ը հաստատեց, որ հետաքննում է CryptoBilis-ից սարքեր գնածների կորուստները, և խնդրեց նրան դադարեցնել վաճառքը. CryptoBilis-ը լիազորված վերավաճառող է Ինդոնեզիայում, Մալայզիայում և Ֆիլիպիններում։
• Վերլուծաբան tanuki42-ը գողությունների հետ կապեց ավելի քան 72 միլիոն դոլար, վերլուծաբան Specter-ը թիվը գնահատեց 86 միլիոն դոլարից բարձր՝ Bitcoin, Ethereum և TRON ցանցերում։ Ledger-ը թվերը չի հաստատել, և գնահատականները կարող են հատվել։
• Tibane Labs-ը Ճապոնիայում գնված երկու Nano X-ի էկրանի տակ իմպլանտ է հայտնաբերել. այն կարգավորման ժամանակ կարդում է վերականգնման 24 բառը և փոխանցում դրանք սեփական բջջային մոդուլով, որն ունի SIM-քարտ և ալեհավաք։
• Ledger-ը հայտարարում է, որ իր ենթակառուցվածքը վտանգված չէ, և որ բողոքներ չկան անմիջապես ընկերությունից գնված սարքերի վերաբերյալ։
• Վերջին 90 օրում CryptoBilis-ից գնված սարքը չպետք է կարգավորել, իսկ արդեն ակտիվացվածը պետք է փոխարինել նոր սարքով և նոր սերմնային արտահայտությամբ։

Հիմնական հասկացությունները

• Ապարատային դրամապանակ - ֆիզիկական սարք, որը մասնավոր բանալիները պահում է օֆլայն և ստորագրում գործարքները՝ բանալիները չբացահայտելով համակարգչին կամ հեռախոսին։
• Անվտանգ տարր - Ledger սարքի ներսում գտնվող հավաստագրված չիպը, որը պահում է բանալիները և ստորագրում գործարքները։
• Սերմնային արտահայտություն - վերականգնման 24 բառի ցանկը, որը ցուցադրվում է մեկ անգամ՝ կարգավորման ժամանակ. ով ունի այն, նա էլ վերահսկում է միջոցները։
• Գաղտնաբառ-արտահայտություն (passphrase) - ընտրովի 25-րդ բառ, որը ստեղծում է հաշիվների առանձին հավաքածու, որին հնարավոր չէ հասնել միայն 24 բառով։
• Ապարատային իմպլանտ - սարքի ներսում թաքցված լրացուցիչ տպասալիկ, որը որսում կամ փոխանցում է տվյալները։
• Իսկության ստուգում (Genuine check) - Ledger Live հավելվածի ստուգումը, որը հաստատում է, որ անվտանգ տարրը իսկական է։

Ինչ է հայտնի հոկտեմբերի 12-ի դրությամբ

Ledger-ը հայտարարեց, որ իր ենթակառուցվածքը, համակարգերն ու ծառայությունները վտանգված չեն, և որ բողոքներ չկան անմիջապես ընկերությունից գնված սարքերի վերաբերյալ։ Նրա խորհուրդը հասցեական է. ովքեր վերջին 90 օրում սարք են ստացել CryptoBilis-ից և դեռ չեն կարգավորել այն, թող չսկսեն, իսկ ովքեր արդեն ակտիվացրել են դրամապանակը, պետք է մտածեն ակտիվները նոր սարք՝ նոր սերմնային արտահայտությամբ տեղափոխելու մասին։ Binance-ի համահիմնադիր Չանփեն Չժաոն դեպքը բնութագրեց որպես մատակարարման շղթայի հարձակում մեկ վաճառողի միջոցով, այսինքն՝ հարձակում, երբ ապրանքի մեջ միջամտում են արտադրողի և գնորդի միջև ընկած ճանապարհին։ Մեկ վերապահում. կորուստների գնահատականները տալիս են անանուն հետազոտողները, և դրանք կարող են հատվել ըստ հասցեների։

Ինչպես է աշխատում Ledger դրամապանակի կոտրման հիմքում ընկած իմպլանտը

Tibane Labs-ի հետազոտությունը վերաբերում է երկու Nano X սարքի։ Էկրանի տակ տեղադրված է լրացուցիչ տպասալիկ, որը որսում է ազդանշանները անվտանգ տարրի և էկրանի միջև ընկած շինայում։ Սկզբնական կարգավորման ժամանակ սարքը օգտատիրոջը ցույց է տալիս վերականգնման 24 բառ. իմպլանտը դրանք կարդում է էկրանի ազդանշաններից, ճանաչում և ներկառուցված բջջային մոդուլով փոխանցում հարձակվողին։

• Չիպն անվնաս է։ Անվտանգ տարրն աշխատում է նորմալ։ Իմպլանտը տեղեկությունը որսում է էկրանին հասնելու ճանապարհին, ուստի իսկության ստուգումը միջամտությունը չի հայտնաբերում։
• Սա փոփոխված որոնված չէ։ Սարքի կոդը իսկական է, և որոնվածի թարմացումները ո՛չ շտկում, ո՛չ բացահայտում են խնդիրը. միջամտությունը ապարատային է, ոչ թե ծրագրային։
• Մի քանի սերունդ։ Տեսանելի լարերով վաղ հավաքածուից մինչև v1.1 մակնշմամբ և արդյունաբերական եղանակով պատրաստված կոմպակտ տպասալիկ։
• Որտեղից են սարքերը։ Մեկ Nano X-ը գնվել է Ճապոնիայում՝ Yahoo! Auctions-ում, մյուսը՝ Amazon Japan-ում, իսկ ծանրոցն ուղարկվել է Մալայզիայից։
• CryptoBilis-ի հետ կապն ապացուցված չէ։ Tibane Labs-ը նշում է, որ իր ուսումնասիրած սարքերը կապված չեն Ledger-ի հետաքննության հետ։ CryptoBilis-ի նախկին համահիմնադիրները հետազոտողներին ասել են, որ բիզնեսը նոր սեփականատերերին են փոխանցել 2026 թվականի մարտին և այդ ժամանակվանից մուտք չունեն։

Ոլորտային լրատվամիջոցներում քննարկվող վարկածներից մեկը. իմպլանտավորված սարքերը վաճառվել են ամիսներ շարունակ, սերմնային արտահայտությունները հավաքվել են, իսկ երբ Ճապոնիայից եկած նախազգուշացումը հրապարակային դարձավ, գողացված բանալիները գործի դրվեցին միանգամից։ Դա կբացատրեր, թե ինչու տասնյակ դրամապանակներ դատարկվեցին նույն օրը։

Ինչու է սա կարևոր ամենուր, ուր Ledger-ը չի առաքում

Առանց պաշտոնական առաքման շուկաներում, այդ թվում Ռուսաստանում, սարքերը հասնում են միջնորդների, մարքեթփլեյսների և վերավաճառողների միջոցով։ CryptoBilis-ի դեպքը ցույց է տալիս, որ լիազորված վերավաճառողի պիտակը երաշխիք չէ, և որքան երկար է շղթան արտադրողից մինչև առաքիչ, այնքան շատ են օղակները, որտեղ տուփը կարող են բացել և պարունակությունը փոփոխել։

Ապարատային դրամապանակը բանալիները պաշտպանում է վնասակար ծրագրերից և ֆիշինգից, բայց ոչ այն դեպքից, երբ սարքը ձեզ է հասնում արդեն ուրիշի աչքերը ներսում։ Վտանգված սարքի մեկ այլ դեպք՝ որոնվածի թերություն, որը թուլացրել էր բանալիների գեներացումը, քննարկել ենք մեր նյութում՝ ապարատային դրամապանակների անվտանգություն։ Այնտեղ խնդիրն այն էր, թե ինչպես էին ստեղծվում բանալիները, այստեղ՝ թե ինչպես են դրանք արտահոսում։ Գաղտնաբառ-արտահայտությունը մասնակի արգելք է. 24 բառն արտահոսում է, բայց 25-րդ բառը մուտքագրվում է առանձին և կարգավորման ժամանակ երբեք չի ցուցադրվում էկրանին։ Ավելի առաջադեմ իմպլանտը կարող է որսալ նաև մուտքագրումը, ուստի այն ռիսկը նվազեցնում է, ոչ թե վերացնում։

Ինչպես ստուգել ձեր սարքը

1. Հիշեք, թե որտեղ և երբ է գնվել դրամապանակը։ Արտադրողից ուղղակի գնումը կամ մինչև 2026 թվականը կատարված հին գնումը ցածր ռիսկ է. միջնորդը, մարքեթփլեյսը կամ վերջին ամիսների գնումը գործելու առիթ է։
2. Անցկացրեք իսկության ստուգումը Ledger Live-ում։ Այն պարտադիր է, բայց բավարար չէ. հաստատում է, որ անվտանգ տարրը իսկական է, իսկ իմպլանտը չիպին չի դիպչում։
3. Զննեք իրանը՝ բացման հետքեր, անհարթ կարեր, լրացուցիչ բաղադրիչներ էկրանի տակ։ Հետազոտողները տուժածներին խնդրում են ուղարկել տպասալիկի լուսանկարները, քանի որ սարքը բացելուց հետո իմպլանտը տեսանելի է։
4. Երբեք մի օգտագործեք սարք, որը գալիս է նախապես լրացված վերականգնման թերթիկով կամ «նախապես կարգավորված»։ Բառերը պետք է հայտնվեն ձեր էկրանին առաջին կարգավորման ժամանակ, որն անում եք դուք։
5. Կասկածի դեպքում նոր սերմնային արտահայտություն գեներացրեք թափանցիկ մատակարարման շղթայից ստացված սարքում և ակտիվները տեղափոխեք այնտեղ։ Հին հասցեները համարեք վտանգված։

Ինչ պետք է անի Ledger-ի տերը հիմա

Աղմկոտ միջադեպը միշտ բերում է խարդախությունների երկրորդ ալիք. սպասեք «ստուգեք ձեր Ledger-ը իմպլանտի համար» և «թարմացրեք որոնվածն այս հղումով» հաղորդագրությունների։ Ո՛չ արտադրողը, ո՛չ հետազոտողը սերմնային արտահայտություն չեն խնդրում. թե ինչ տեսք ունեն նման նամակները, ցույց ենք տվել մեր նյութում՝ SafePal-ի և Trezor-ի տվյալների արտահոսք, և մեր ուղեցույցում՝ կրիպտոֆիշինգի սխեմաներ։ Դրանից բացի, Ledger դրամապանակի կոտրումը տերերին թողնում է կարճ ցանկ։

1. Սարքը գնվել է CryptoBilis-ից կամ որևէ անհայտ միջնորդից վերջին 90 օրում և չի կարգավորվել. մի՛ կարգավորեք այն։
2. Սարքն արդեն ակտիվացված է և գնված չէ ուղղակիորեն. ակտիվները տեղափոխեք նոր սարք՝ ձեր սեփական էկրանին գեներացված նոր սերմնային արտահայտությամբ։
3. Միացրեք գաղտնաբառ-արտահայտությունը և պահեք այն 24 բառից առանձին։
4. Ապարատային դրամապանակներ գնեք միայն այնպիսի շղթայով, որը կարող եք հետագծել մինչև արտադրողը, և մի՛ վստահեք մասնավոր վաճառողների «կնքված» տուփերին. կնիքը ոչինչ չի ապացուցում։
5. Հետևեք հետաքննության պաշտոնական թարմացումներին և անտեսեք «սարքի ստուգման» մասին նամակները, զանգերն ու հաղորդագրությունները։