Ledger әмиянын бұзу: реселлердің имплант орнатылған құрылғылары арқылы 86 миллион доллар ұрланды
2026 жылғы 9 қазанда жаңалықтарға шыққан Ledger әмиянын бұзу оқиғасы - Ledger чипін бұзу емес. Компания Оңтүстік-Шығыс Азиядағы CryptoBilis реселлерінен құрылғы сатып алған клиенттердің шығынын тергеп жатыр; ончейн-сарапшылар залалды 72-86 миллион доллар деп бағалайды, ал Ledger соманы да, себепті де растаған жоқ. Бір күн бұрын Mt.Gox-тың бұрынғы басшысы Марк Карпелес Tibane Labs зерттеуін жариялады: екі Nano X құрылғысында сид сөздерін дисплей шинасынан оқып, ұялы желі арқылы жіберетін аппараттық имплант болған. Қауіпсіз элементке ешкім тиіскен жоқ; құпия экранға бара жатқан жолда сыртқа шыққан. Төменде - не белгілі, имплант қалай жұмыс істейді және құрылғыңыз делдал арқылы келсе не істеу керек.
Негізгі тұжырымдар
- 2026 жылғы 9 қазанда Ledger CryptoBilis-тен құрылғы сатып алғандардың шығыны бойынша тергеу жүріп жатқанын растап, одан сатуды тоқтатуды сұрады; CryptoBilis - Индонезия, Малайзия және Филиппиндегі авторизацияланған реселлер.
- Сарапшы tanuki42 ұрлықтармен 72 миллион доллардан астам қаражатты байланыстырды; сарапшы Specter бұл соманы Bitcoin, Ethereum және TRON желілерінде 86 миллион доллардан жоғары деп бағалады. Ledger бұл сандарды растаған жоқ, ал бағалаулар бір-бірімен қабаттасуы мүмкін.
- Tibane Labs Жапонияда сатып алынған екі Nano X-тің экраны астынан имплант тапты: ол баптау кезінде қалпына келтірудің 24 сөзін оқып, SIM-картасы мен антеннасы бар өз ұялы модулі арқылы жібереді.
- Ledger өз инфрақұрылымы бұзылмағанын және компаниядан тікелей сатып алынған құрылғылар бойынша шағым жоқ екенін айтады.
- Соңғы 90 күнде CryptoBilis-тен сатып алынған құрылғыны баптамау керек; ал белсендіріліп қойғанын жаңа құрылғыға және жаңа сид-фразаға ауыстырған жөн.
Негізгі ұғымдар
- Аппараттық әмиян - жеке кілттерді офлайн сақтайтын және кілттерді компьютерге немесе телефонға ашпай транзакцияларға қол қоятын физикалық құрылғы.
- Қауіпсіз элемент - Ledger құрылғысының ішіндегі сертификатталған чип, ол кілттерді сақтайды және транзакцияларға қол қояды.
- Сид-фраза - баптау кезінде бір рет көрсетілетін қалпына келтірудің 24 сөзінің тізімі; ол кімде болса, қаражатты сол басқарады.
- Құпия фраза (passphrase) - қосымша 25-ші сөз, ол тек 24 сөзбен қол жеткізу мүмкін емес бөлек шоттар жиынын жасайды.
- Аппараттық имплант - құрылғы ішіне жасырылған, деректерді ұстап алатын немесе жіберетін қосымша плата.
- Түпнұсқалық тексерісі (Genuine check) - Ledger Live қосымшасындағы тексеріс, ол қауіпсіз элементтің түпнұсқа екенін растайды.
12 қазандағы жағдай бойынша не белгілі
| Күні | Оқиға |
|---|---|
| 8 қазан | Марк Карпелес Nano X-тегі имплант туралы Tibane Labs зерттеуіне сілтеме жариялайды |
| 9 қазан | tanuki42 ұрлықтармен 72 миллион доллардан астам қаражаты бар мекенжайларды байланыстырады; Specter шығынды 86 миллион доллардан жоғары деп бағалайды |
| 9 қазан | Ledger тергеуді растап, CryptoBilis-тен сату мен жөнелтуді тоқтатуды сұрайды |
| 12 қазан | Себебі анықталған жоқ, шығын сомалары расталған жоқ |
Ledger өз инфрақұрылымы, жүйелері мен сервистері бұзылмағанын және компаниядан тікелей сатып алынған құрылғылар бойынша шағым жоқ екенін мәлімдеді. Оның кеңесі нақты топқа арналған: соңғы 90 күнде CryptoBilis-тен құрылғы алып, оны әлі баптамағандар баптауды бастамауы керек; ал әмиянды белсендіріп қойғандар активтерді жаңа сид-фразасы бар жаңа құрылғыға көшіруді ойластырғаны жөн. Binance негізін қалаушылардың бірі Чанпэн Чжао бұл жағдайды бір сатушы арқылы жасалған жеткізу тізбегіне шабуыл деп сипаттады, яғни өнімге өндіруші мен сатып алушының арасындағы жолда қол сұғылатын шабуыл. Бір ескертпе: шығын бағалауларын анонимді зерттеушілер берген және олар мекенжайлар бойынша қабаттасуы мүмкін.
Ledger әмиянын бұзудың артында тұрған имплант қалай жұмыс істейді
Tibane Labs зерттеуі екі Nano X құрылғысын қамтиды. Экран астында қауіпсіз элемент пен дисплей арасындағы шинадағы сигналдарды ұстап алатын қосымша плата тұр. Бастапқы баптау кезінде құрылғы пайдаланушыға қалпына келтірудің 24 сөзін көрсетеді; имплант оларды дисплей сигналдарынан оқып, танып, кіріктірілген ұялы модуль арқылы шабуылдаушыға жібереді.
- Чип бүтін. Қауіпсіз элемент қалыпты жұмыс істейді. Имплант ақпаратты экранға бара жатқан жолда ұстап алады, сондықтан түпнұсқалық тексерісі қол сұғуды анықтамайды.
- Бұл өзгертілген прошивка емес. Құрылғыдағы код түпнұсқа, ал прошивка жаңартулары мәселені түзетпейді де, анықтамайды да: қол сұғу бағдарламалық емес, аппараттық.
- Бірнеше буын. Сымдары көрініп тұрған ерте нұсқадан бастап v1.1 таңбасы бар, өнеркәсіптік жолмен жасалған ықшам платаға дейін.
- Құрылғылар қайдан келген. Бір Nano X Жапониядағы Yahoo! Auctions-тан, екіншісі Amazon Japan-нан сатып алынған, ал сәлемдеме Малайзиядан жөнелтілген.
- CryptoBilis-пен байланыс дәлелденбеген. Tibane Labs өзі зерттеген құрылғылардың Ledger тергеуіне қатысы жоқ екенін айтады. CryptoBilis-тің бұрынғы тең құрылтайшылары зерттеушілерге бизнесті 2026 жылғы наурызда жаңа иелерге тапсырғанын және содан бері қолжетімділігі жоқ екенін айтқан.
Салалық БАҚ талқылап жатқан болжамдардың бірі: имплант орнатылған құрылғылар айлар бойы сатылған, сид-фразалар жиналған, ал Жапониядан шыққан ескерту жария болғанда ұрланған кілттер бір мезетте іске қосылған. Бұл неліктен ондаған әмиянның бір күнде босап қалғанын түсіндірер еді.
Ledger жеткізбейтін жердің бәрінде бұл неге маңызды
Ресми жеткізу жоқ нарықтарда, соның ішінде Ресейде, құрылғылар делдалдар, маркетплейстер және реселлерлер арқылы келеді. CryptoBilis оқиғасы авторизацияланған реселлер деген белгі кепілдік емес екенін көрсетеді, ал өндірушіден курьерге дейінгі тізбек неғұрлым ұзын болса, қорапты ашып, ішіндегісін өзгертуге болатын буындар соғұрлым көп.
Аппараттық әмиян кілттерді зиянды бағдарламалар мен фишингтен қорғайды, бірақ ішінде біреудің көзі бар күйде келген құрылғыдан қорғамайды. Бұзылған құрылғының тағы бір мысалын - кілт генерациясын әлсіреткен прошивка кемшілігін - мына материалымызда талдағанбыз: аппараттық әмияндардың қауіпсіздігі. Онда мәселе кілттердің қалай жасалғанында еді; мұнда - олардың қалай сыртқа шығатынында. Құпия фраза - жартылай тосқауыл: 24 сөз сыртқа шығады, бірақ 25-ші сөз бөлек теріледі және баптау кезінде экранда ешқашан көрсетілмейді. Анағұрлым жетілген имплант енгізуді де ұстап ала алады, сондықтан ол тәуекелді жоймайды, тек азайтады.
Құрылғыңызды қалай тексеру керек
- Әмиянның қайдан және қашан сатып алынғанын еске түсіріңіз. Өндірушіден тікелей сатып алу немесе 2026 жылға дейінгі ескі сатып алу - төмен тәуекел; делдал, маркетплейс немесе соңғы айлардағы сатып алу - әрекет етуге себеп.
- Ledger Live-та түпнұсқалық тексерісін іске қосыңыз. Ол міндетті, бірақ жеткіліксіз: ол қауіпсіз элементтің түпнұсқа екенін растайды, ал имплант чипке тиіспейді.
- Корпусты қарап шығыңыз: ашылу іздері, тегіс емес жіктер, экран астындағы артық бөлшектер. Зерттеушілер зардап шеккендерден платаның суретін жіберуді сұрайды, өйткені құрылғыны ашқанда имплант көрінеді.
- Қалпына келтіру парағы алдын ала толтырылған немесе «алдын ала бапталған» күйде келген құрылғыны ешқашан пайдаланбаңыз. Сөздер алғашқы баптауды өзіңіз жасаған кезде өз экраныңызда пайда болуы тиіс.
- Күмән болса, жеткізу тізбегі ашық құрылғыда жаңа сид-фраза жасап, активтерді сонда көшіріңіз. Ескі мекенжайларды бұзылған деп есептеңіз.
Ledger иесі қазір не істеуі керек
Шулы оқиға әрдайым алаяқтықтың екінші толқынын әкеледі: «Ledger-іңізді имплантқа тексеріңіз» және «прошивканы осы сілтеме арқылы жаңартыңыз» деген хабарламаларды күтіңіз. Ешбір өндіруші де, ешбір зерттеуші де сид-фразаны сұрамайды; мұндай хаттардың қандай болатынын мына материалымызда көрсеткенбіз: SafePal мен Trezor-дағы дерек ағуы, сондай-ақ мына нұсқаулығымызда: криптофишинг сұлбалары. Бұдан бөлек, Ledger әмиянын бұзу оқиғасы иелерге қысқа тізім қалдырады.
- Құрылғы соңғы 90 күнде CryptoBilis-тен немесе кез келген белгісіз делдалдан сатып алынған және бапталмаған: оны баптамаңыз.
- Құрылғы белсендіріліп қойған және тікелей сатып алынбаған: активтерді өз экраныңызда жасалған жаңа сид-фразасы бар жаңа құрылғыға көшіріңіз.
- Құпия фразаны қосып, оны 24 сөзден бөлек сақтаңыз.
- Аппараттық әмияндарды тек өндірушіге дейін қадағалай алатын тізбек арқылы сатып алыңыз және жеке сатушылардың «пломбаланған» қораптарына сенбеңіз: пломба ештеңені дәлелдемейді.
- Тергеу бойынша ресми жаңартуларды қадағалап, «құрылғыны тексеру» туралы хаттарды, қоңыраулар мен хабарламаларды елемеңіз.
Ledger әмиянын бұзу расталды ма?
Жоқ. Ledger бір реселлер клиенттерінің шығыны бойынша тергеуді растады, бірақ себебін де, сомасын да растаған жоқ. Tibane Labs Жапонияда сатып алынған екі құрылғыдағы имплантты сипаттайды және оның реселлермен байланысын дәлелдемейді.
Қауіпсіз элемент бұзылды ма?
Зерттеушілердің айтуынша - жоқ. Имплант сид сөздерін бастапқы баптау кезінде экранға бара жатқан жолда ұстап алып, ұялы желі арқылы жібереді. Чип қалыпты жұмыс істейді, сондықтан құрылғы әдеттегідей әрекет етеді.
Ledger-імді делдал арқылы сатып алдым. Не істеуім керек?
Оның қашан және кімнен сатып алынғанын тексеріңіз. Егер құрылғы жақында белсендірілсе және делдалдар тізбегі арқылы келсе, активтерді өзіңіз жасаған сид-фразасы бар жаңа әмиянға көшірген қауіпсіздеу. Қосымшадағы түпнұсқалық тексерісі имплантты анықтамайды.
Құпия фраза осы Ledger әмиянын бұзудан қорғай ма?
Дисплей шинасындағы импланттан - иә, өйткені 25-ші сөз баптау кезінде экранда көрсетілмейді. Енгізуді ұстап алатын анағұрлым жетілген импланттан - міндетті түрде емес. Құпия фраза тәуекелді азайтады, бірақ таза құрылғыны алмастырмайды.
Өндірушіден тікелей сатып алынған Ledger-ді пайдалана беруге бола ма?
Компанияның айтуынша, мұндай құрылғылар бойынша шағым жоқ және оның инфрақұрылымы бұзылмаған. Жалпы ережелер бұрынғыдай күшінде: сид-фраза өз экраныңызда жасалады, құпия фраза қосулы, ал сөздеріңізді сұрайтын «қолдау қызметінен» келген хаттар қоқысқа кетеді.
EIDEX криптонарық сарапшысы әрі контент және маркетинг бөлімінің басшысы. Нарық құрылымы, биржа инфрақұрылымы және кросс-чейн сауда туралы жазады - ончейн деректер мен нарық өзгерістерін трейдерлерге арналған нақты әрі пайдалы талдауға айналдырады.
