Ledger hamyonining buzilishi: reseller sotgan implantli qurilmalar orqali 86 million dollar oʻgʻirlandi
2026-yil 9-oktyabrda yangiliklarga chiqqan Ledger hamyonining buzilishi - Ledger chipining buzilishi emas. Kompaniya Janubi-Sharqiy Osiyodagi CryptoBilis resellerdan qurilma sotib olgan mijozlarning yoʻqotishlarini tekshirmoqda; onchain-tahlilchilar zararni 72-86 million dollar deb baholaydi, Ledger esa na summani, na sababni tasdiqlagan. Bir kun oldin Mt.Goxning sobiq rahbari Mark Karpeles Tibane Labs tadqiqotini eʼlon qildi: ikkita Nano X qurilmasida sid soʻzlarini displey shinasidan oʻqib, uyali tarmoq orqali joʻnatadigan apparat implant boʻlgan. Xavfsiz elementga hech kim tegmagan; sir ekranga borayotgan yoʻlda sizib chiqqan. Quyida - nima maʼlum, implant qanday ishlaydi va qurilmangiz vositachi orqali kelgan boʻlsa nima qilish kerak.
Asosiy xulosalar
- 2026-yil 9-oktyabrda Ledger CryptoBilisdan qurilma sotib olganlarning yoʻqotishlari boʻyicha tekshiruv oʻtkazilayotganini tasdiqladi va undan sotuvni toʻxtatishni soʻradi; CryptoBilis - Indoneziya, Malayziya va Filippindagi avtorizatsiyalangan reseller.
- Tahlilchi tanuki42 oʻgʻirliklar bilan 72 million dollardan ortiq mablagʻni bogʻladi; tahlilchi Specter bu raqamni Bitcoin, Ethereum va TRON tarmoqlarida 86 million dollardan yuqori deb baholadi. Ledger raqamlarni tasdiqlamagan, baholar esa bir-birini takrorlashi mumkin.
- Tibane Labs Yaponiyada sotib olingan ikkita Nano X ekrani ostidan implant topdi: u sozlash paytida tiklashning 24 ta soʻzini oʻqiydi va ularni SIM-kartasi hamda antennasi bor oʻz uyali moduli orqali uzatadi.
- Ledger oʻz infratuzilmasi buzilmaganini va kompaniyadan bevosita sotib olingan qurilmalar boʻyicha shikoyatlar yoʻqligini aytmoqda.
- Soʻnggi 90 kun ichida CryptoBilisdan sotib olingan qurilmani sozlamaslik kerak; allaqachon faollashtirilganini esa yangi qurilma va yangi sid-iboraga almashtirish lozim.
Asosiy atamalar
- Apparat hamyon - shaxsiy kalitlarni oflayn saqlaydigan va kalitlarni kompyuter yoki telefonga oshkor qilmasdan tranzaksiyalarni imzolaydigan jismoniy qurilma.
- Xavfsiz element - Ledger qurilmasi ichidagi sertifikatlangan chip, u kalitlarni saqlaydi va tranzaksiyalarni imzolaydi.
- Sid-ibora - sozlash paytida bir marta koʻrsatiladigan tiklashning 24 ta soʻzi roʻyxati; u kimda boʻlsa, mablagʻni oʻsha boshqaradi.
- Parol-ibora (passphrase) - ixtiyoriy 25-soʻz, u faqat 24 ta soʻz bilan kirib boʻlmaydigan alohida hisoblar toʻplamini yaratadi.
- Apparat implant - qurilma ichiga yashirilgan, maʼlumotlarni tutib oladigan yoki uzatadigan qoʻshimcha plata.
- Haqiqiylik tekshiruvi (Genuine check) - Ledger Live ilovasidagi tekshiruv, u xavfsiz elementning haqiqiyligini tasdiqlaydi.
12-oktyabr holatiga nima maʼlum
| Sana | Voqea |
|---|---|
| 8-oktyabr | Mark Karpeles Nano Xdagi implant haqidagi Tibane Labs tadqiqotiga havolani eʼlon qiladi |
| 9-oktyabr | tanuki42 oʻgʻirliklar bilan 72 million dollardan ortiq mablagʻi bor manzillarni bogʻlaydi; Specter yoʻqotishlarni 86 million dollardan yuqori deb baholaydi |
| 9-oktyabr | Ledger tekshiruvni tasdiqlaydi va CryptoBilisdan sotuv hamda joʻnatmalarni toʻxtatishni soʻraydi |
| 12-oktyabr | Sabab aniqlanmagan, yoʻqotish raqamlari tasdiqlanmagan |
Ledger oʻz infratuzilmasi, tizimlari va xizmatlari buzilmaganini hamda kompaniyadan bevosita sotib olingan qurilmalar boʻyicha shikoyatlar yoʻqligini maʼlum qildi. Uning maslahati aniq guruhga qaratilgan: soʻnggi 90 kun ichida CryptoBilisdan qurilma olgan va uni hali sozlamaganlar sozlashni boshlamasligi kerak; hamyonni allaqachon faollashtirganlar esa aktivlarni yangi sid-iborali yangi qurilmaga koʻchirishni oʻylab koʻrishi lozim. Binance hammuassisi Chanpen Chjao bu holatni bitta sotuvchi orqali amalga oshirilgan taʼminot zanjiriga hujum deb taʼrifladi, yaʼni mahsulotga ishlab chiqaruvchi bilan xaridor oʻrtasidagi yoʻlda aralashiladigan hujum. Bir izoh: yoʻqotish baholari anonim tadqiqotchilardan olingan va manzillar boʻyicha takrorlanishi mumkin.
Ledger hamyonining buzilishi ortidagi implant qanday ishlaydi
Tibane Labs tadqiqoti ikkita Nano X qurilmasini qamraydi. Ekran ostida xavfsiz element bilan displey oʻrtasidagi shinadagi signallarni tutib oladigan qoʻshimcha plata joylashgan. Dastlabki sozlash paytida qurilma foydalanuvchiga tiklashning 24 ta soʻzini koʻrsatadi; implant ularni displey signallaridan oʻqiydi, taniydi va oʻrnatilgan uyali modul orqali hujumchiga uzatadi.
- Chip butun. Xavfsiz element odatdagidek ishlaydi. Implant maʼlumotni ekranga borayotgan yoʻlda tutib oladi, shuning uchun haqiqiylik tekshiruvi aralashuvni aniqlamaydi.
- Bu oʻzgartirilgan proshivka emas. Qurilmadagi kod haqiqiy, proshivka yangilanishlari esa muammoni na tuzatadi, na aniqlaydi: aralashuv dasturiy emas, apparat darajasida.
- Bir necha avlod. Simlari koʻrinib turgan dastlabki yigʻmadan tortib v1.1 belgisi qoʻyilgan, sanoat usulida tayyorlangan ixcham platagacha.
- Qurilmalar qayerdan kelgan. Bitta Nano X Yaponiyadagi Yahoo! Auctionsdan, ikkinchisi Amazon Japandan sotib olingan, joʻnatma esa Malayziyadan yuborilgan.
- CryptoBilis bilan bogʻliqlik isbotlanmagan. Tibane Labs oʻzi oʻrgangan qurilmalar Ledger tekshiruviga aloqador emasligini aytadi. CryptoBilisning sobiq hammuassislari tadqiqotchilarga biznesni 2026-yil mart oyida yangi egalarga topshirganini va oʻshandan beri kirish huquqi yoʻqligini aytgan.
Soha nashrlari muhokama qilayotgan taxminlardan biri: implantli qurilmalar oylar davomida sotilgan, sid-iboralar yigʻilgan, Yaponiyadan chiqqan ogohlantirish ommaga maʼlum boʻlgach esa oʻgʻirlangan kalitlar bir vaqtda ishga solingan. Bu nega oʻnlab hamyonlar bir kunda boʻshab qolganini tushuntiradi.
Ledger yetkazib bermaydigan har bir joyda bu nega muhim
Rasmiy yetkazib berish yoʻq bozorlarda, jumladan Rossiyada, qurilmalar vositachilar, marketpleyslar va resellerlar orqali keladi. CryptoBilis voqeasi avtorizatsiyalangan reseller degan yorliq kafolat emasligini koʻrsatadi, ishlab chiqaruvchidan kuryergacha boʻlgan zanjir qancha uzun boʻlsa, qutini ochib, ichidagini oʻzgartirish mumkin boʻlgan halqalar shuncha koʻp.
Apparat hamyon kalitlarni zararli dasturlar va fishingdan himoya qiladi, lekin ichida birovning koʻzi bor holda kelgan qurilmadan himoya qilmaydi. Buzilgan qurilmaning yana bir holatini - kalit generatsiyasini zaiflashtirgan proshivka nuqsonini - mana bu materialimizda koʻrib chiqqanmiz: apparat hamyonlar xavfsizligi. U yerda muammo kalitlar qanday yaratilganida edi; bu yerda - ular qanday sizib chiqishida. Parol-ibora - qisman toʻsiq: 24 ta soʻz sizib chiqadi, lekin 25-soʻz alohida kiritiladi va sozlash paytida ekranda hech qachon koʻrsatilmaydi. Yanada rivojlangan implant kiritishni ham tutib olishi mumkin, shuning uchun u xavfni yoʻq qilmaydi, faqat kamaytiradi.
Qurilmangizni qanday tekshirish kerak
- Hamyon qayerda va qachon sotib olinganini eslang. Ishlab chiqaruvchidan bevosita xarid yoki 2026-yilgacha boʻlgan eski xarid - past xavf; vositachi, marketpleys yoki soʻnggi oylardagi xarid - harakat qilish uchun sabab.
- Ledger Liveda haqiqiylik tekshiruvini ishga tushiring. U majburiy, lekin yetarli emas: u xavfsiz elementning haqiqiyligini tasdiqlaydi, implant esa chipga tegmaydi.
- Korpusni koʻzdan kechiring: ochilish izlari, notekis choklar, ekran ostidagi ortiqcha detallar. Tadqiqotchilar jabrlanganlardan plata suratlarini yuborishni soʻraydi, chunki qurilma ochilganda implant koʻrinadi.
- Tiklash varagʻi oldindan toʻldirilgan yoki «oldindan sozlangan» holda kelgan qurilmadan hech qachon foydalanmang. Soʻzlar birinchi sozlashni oʻzingiz bajarayotganda oʻz ekraningizda paydo boʻlishi kerak.
- Shubha boʻlsa, taʼminot zanjiri shaffof qurilmada yangi sid-ibora yarating va aktivlarni oʻsha yerga koʻchiring. Eski manzillarni buzilgan deb hisoblang.
Ledger egasi hozir nima qilishi kerak
Shov-shuvli voqea har doim firibgarlikning ikkinchi toʻlqinini olib keladi: «Ledgeringizni implantga tekshiring» va «proshivkani shu havola orqali yangilang» degan xabarlarni kuting. Hech bir ishlab chiqaruvchi va hech bir tadqiqotchi sid-iborani soʻramaydi; bunday xatlar qanday koʻrinishini mana bu materialimizda koʻrsatganmiz: SafePal va Trezordagi maʼlumot sizishi, shuningdek mana bu qoʻllanmamizda: kriptofishing sxemalari. Bundan tashqari, Ledger hamyonining buzilishi egalarga qisqa roʻyxat qoldiradi.
- Qurilma soʻnggi 90 kun ichida CryptoBilisdan yoki istalgan nomaʼlum vositachidan sotib olingan va sozlanmagan: uni sozlamang.
- Qurilma allaqachon faollashtirilgan va bevosita sotib olinmagan: aktivlarni oʻz ekraningizda yaratilgan yangi sid-iborali yangi qurilmaga koʻchiring.
- Parol-iborani yoqing va uni 24 ta soʻzdan alohida saqlang.
- Apparat hamyonlarni faqat ishlab chiqaruvchigacha kuzatib borish mumkin boʻlgan zanjir orqali sotib oling va xususiy sotuvchilarning «muhrlangan» qutilariga ishonmang: muhr hech narsani isbotlamaydi.
- Tekshiruv boʻyicha rasmiy yangilanishlarni kuzating va «qurilmani tekshirish» haqidagi xatlar, qoʻngʻiroqlar va xabarlarga eʼtibor bermang.
Ledger hamyonining buzilishi tasdiqlanganmi?
Yoʻq. Ledger bitta reseller mijozlarining yoʻqotishlari boʻyicha tekshiruvni tasdiqladi, lekin sababni ham, summani ham emas. Tibane Labs Yaponiyada sotib olingan ikkita qurilmadagi implantni tasvirlaydi va reseller bilan bogʻliqligini isbotlamaydi.
Xavfsiz element buzilganmi?
Tadqiqotchilarga koʻra - yoʻq. Implant sid soʻzlarini dastlabki sozlash paytida ekranga borayotgan yoʻlda tutib oladi va uyali tarmoq orqali uzatadi. Chip odatdagidek ishlaydi, shuning uchun qurilma oʻzini har doimgidek tutadi.
Ledgerimni vositachi orqali sotib olganman. Nima qilishim kerak?
U qachon va kimdan sotib olinganini tekshiring. Agar qurilma yaqinda faollashtirilgan va vositachilar zanjiri orqali kelgan boʻlsa, aktivlarni oʻzingiz yaratgan sid-iborali yangi hamyonga koʻchirish xavfsizroq. Ilovadagi haqiqiylik tekshiruvi implantni aniqlamaydi.
Parol-ibora Ledger hamyonining ushbu buzilishidan himoya qiladimi?
Displey shinasidagi implantdan - ha, chunki 25-soʻz sozlash paytida ekranda koʻrsatilmaydi. Kiritishni tutib oladigan yanada rivojlangan implantdan - shart emas. Parol-ibora xavfni kamaytiradi, lekin toza qurilmaning oʻrnini bosmaydi.
Ishlab chiqaruvchidan bevosita sotib olingan Ledgerdan foydalanishda davom etsam boʻladimi?
Kompaniyaga koʻra, bunday qurilmalar boʻyicha shikoyatlar yoʻq va uning infratuzilmasi buzilmagan. Umumiy qoidalar oʻz kuchida: sid-ibora oʻz ekraningizda yaratiladi, parol-ibora yoqilgan, soʻzlaringizni soʻraydigan «qoʻllab-quvvatlashdan» kelgan xatlar esa savatga ketadi.
EIDEX kripto bozorlari bo‘yicha eksperti va kontent hamda marketing bo‘limi boshlig‘i. Bozor tuzilmasi, birja infratuzilmasi va cross-chain savdo haqida yozadi - on-chain ma’lumotlar va bozor o‘zgarishlarini treyderlar uchun aniq va amaliy tahlilga aylantiradi.
