Компания Ledger подтвердила, что в части аппаратных криптокошельков, проданных через малайзийского реселлера CryptoBilis, обнаружен шпионский имплант Ledger. Дополнительная электроника перехватывала данные с экрана и нажатия кнопок, чтобы получить seed-фразу и передать её злоумышленникам по LTE. Для российских команд, работающих с криптоактивами, это неприятное напоминание: проверка подлинности устройства не всегда означает проверку всей цепочки поставок.
Расследование началось после сообщений пользователей о необъяснимом выводе средств с кошельков, купленных у CryptoBilis — крупного продавца в Юго-Восточной Азии. Как сообщает BleepingComputer, 9 октября Ledger попросила реселлера остановить продажи и отгрузки своих устройств, а на следующий день подтвердила физическое вмешательство как минимум в одном экземпляре. Компания утверждает, что все известные случаи списания средств связаны именно с устройствами CryptoBilis, а объём затронутых продаж называет ограниченным.
Ledger не раскрыла, в какой момент устройства были модифицированы и кто это сделал. Производитель связался с пострадавшими пользователями и работает с правоохранительными органами. Практическая рекомендация от компании предельно прямолинейна: владельцам устройств, купленных у этого продавца, не следует начинать первоначальную настройку. Тем, кто уже создал кошелёк, советуют перевести активы на новый signer с новой seed-фразой.
Аппаратный кошелёк хранит ключи, которыми подтверждаются операции с криптоактивами. Поэтому компрометация seed-фразы не требует взлома блокчейна, уязвимости в приложении или доступа к аккаунту на бирже: получив фразу, атакующий может восстановить кошелёк на своём устройстве и подписать перевод. В этой истории вредоносный модуль обходил саму модель доверия к аппаратному хранилищу — пользователь видел легитимный интерфейс и вводил фразу в, казалось бы, оригинальный Ledger.
Имплант прятался за экраном и передавал seed-фразу по LTE
О возможной модификации Ledger Nano X исследователи говорили с 16 сентября. Марк Карпелес, руководитель Karpeles Lab и технический директор Shells.com, опубликовал фотографию устройства с дополнительной платой за экраном. По его описанию, имплант считывал изображение дисплея и нажатия кнопок, распознавал seed-фразу во время настройки, а затем отправлял её оператору через LTE-соединение с eSIM. Внешне такая плата была замаскирована под штатные компоненты, хотя провод антенны должен был выдать вмешательство при разборке.
Лаборатория Tibane Labs подтвердила находку и сообщила о двух вариантах импланта. Один обнаружили в кошельке, купленном на Amazon Japan у китайского продавца с доставкой из Малайзии; второй — в устройстве с Yahoo! Auctions Japan. В первом случае злоумышленники заменили штатную батарею на более компактную, освободив место для дополнительной электроники. Внутри исследователи нашли микроконтроллер ST STM32G431KBU6 на Arm Cortex-M4, миниатюрную eSIM размером 2×2 мм и экранированный LTE-модуль.
Вторая версия оказалась аккуратнее: она использовала оригинальную батарею и размещалась в зоне поролоновой прокладки под OLED-экраном. На части компонентов были соскоблены маркировки — вероятно, чтобы усложнить идентификацию деталей. Но у обеих модификаций оставался общий признак: провод антенны. В одном устройстве он проходил поверх батареи рядом с LTE-модулем, в другом — вдоль верхнего края корпуса.
Важнее всего здесь не миниатюрный модем, а уровень подготовки атаки. Tibane Labs отмечает, что в исследованном образце использована спроектированная гибкая печатная плата, пригодная для заказа у контрактного производителя. Это не кустарная переделка с проводами и паяльником, а изделие, рассчитанное на повторяемое внедрение. Снижение цены модифицированных кошельков почти вдвое относительно оригинальных устройств тоже выглядит не как щедрая распродажа, а как маркер риска.
Почему Genuine Check не спасает от физической закладки
У Ledger есть механизм Genuine Check, который проверяет подлинность устройства. Но компания прямо указывает: он не способен обнаружить добавленный имплант, если исходный Secure Element остался нетронутым. С точки зрения проверки это всё ещё настоящий Ledger с корректным защищённым элементом; проблема живёт рядом с ним, перехватывая ввод и вывод данных. Такой сценарий особенно неудобен для корпоративных процедур закупки: обычная активация, обновление прошивки и проверка через официальное приложение не гарантируют отсутствия дополнительных компонентов в корпусе.
Для компаний, фондов и стартапов с крипторезервами вывод не сводится к совету покупать дороже. Нужны контролируемый канал закупки, фиксация серийных номеров и маршрута поставки, запрет на повторную продажу и возвратные устройства без отдельной проверки, а также разделение полномочий при создании seed-фразы и подписании транзакций. Если кошелёк уже получен из сомнительного источника, безопаснее считать его скомпрометированным: не вводить seed-фразу, не пытаться «очистить» устройство обновлением и не переносить на него активы.
Ledger заявляет, что признаков поставок заражённых устройств через других реселлеров пока нет. Однако инцидент уже бьёт по более широкой модели дистрибуции: даже оригинальное устройство превращается в риск, если его физический путь до покупателя нельзя подтвердить. Вопрос теперь не только в том, найдут ли авторов закладки, но и в том, смогут ли производители аппаратных средств защиты предложить проверку, способную заметить не только подменённую прошивку, но и лишнее железо внутри корпуса. Детали расследования и результаты разборки устройств опубликованы .