В офлайн-кошелёк вшили сим-карту, и он сам выдал ключи

9 октября 2026 года с трёх биткоин-адресов за раз ушло почти 5 млн долларов. Деньги лежали на аппаратных кошельках Ledger , а эти устройства придуманы ровно для того, чтобы ключи от криптовалюты никогда не касались интернета. Ушли деньги, судя по всему, через сим-карту: кто-то спрятал её внутри корпуса.

Но самое странное здесь даже не сумма. Хозяин денег сам был мошенником. Аналитическая компания Chainalysis назвала его одной из крупнейших жертв волны краж и рассказала, откуда взялись его 60 биткоинов. Он платил людям за фальшивые отзывы, а потом требовал с них взнос, без которого не выплачивал заработанное. 22 сентября он перевёл выручку на три адреса Ledger, а 9 октября её забрал кто-то другой.

Где мошенник покупал свои устройства, Chainalysis не уточняет. Зато в тот же день Ledger взялся выяснять , куда пропадают деньги у покупателей из Юго-Восточной Азии. 10 октября компания подтвердила, что в кошельке одного из пострадавших стоит посторонний имплант, а 13-го рассказала, что именно нашла. Внутри оказались лишний микроконтроллер и модуль сотовой связи с eSIM — сим-картой, впаянной прямо в плату. Устройство, созданное для жизни без сети, само выходило на связь и сдавало ключи.

Двадцать четыре слова на экране

Аппаратный кошелёк похож на флешку с маленьким экраном и парой кнопок. Внутри стоит защищённый чип: он хранит секретный ключ и сам подписывает переводы. Компьютер или телефон только приносит ему готовую транзакцию и забирает её уже с подписью. Ключ из чипа не выходит, поэтому вирус на ноутбуке до него не дотянется.

Но у схемы есть запасной выход, и без него не обойтись: кошелёк можно потерять или разбить. На этот случай при первой настройке устройство показывает на экране 24 слова, а хозяин переписывает их на бумагу.

Открытым текстом главный секрет кошелька виден лишь в редкие минуты. Чаще всего при первой настройке, когда слова появляются на экране, реже при восстановлении, когда их вводят обратно. Атаку построили вокруг первой из этих минут.

Телефон внутри кошелька

13 октября Ledger Donjon, служба безопасности компании, описала , как устроен имплант. Микроконтроллер внутри корпуса следит за экраном, распознаёт слова сид-фразы и отправляет их по LTE — обычному мобильному интернету, как в телефоне. Защищённый чип и прошивку он не трогает, переводы и подписи не подменяет. Сам кошелёк ничего не замечает: он честно хранит ключ, хотя 24 слова, из которых этот ключ можно восстановить, давно уехали к чужим людям.

Фирменная проверка подлинности тут бессильна. По словам Ledger, функция Genuine Check не замечает лишних деталей, если оригинальный защищённый чип на месте. Она проверяет, настоящий ли чип, а что лежит рядом с ним, её не касается.

Когда экземпляры разобрали, стало ясно, что работали не кустари. В первом варианте исследователи из Tibane Labs нашли микроконтроллер STM32, eSIM размером 2 на 2 миллиметра и экранированный модуль связи. Чтобы всё влезло, родной аккумулятор заменили меньшим, и он питал сразу и кошелёк, и «шпиона». Во втором варианте с чипов стёрли маркировку, а плату уложили под экран, на место поролоновой прокладки. Плата гибкая, её делали партией, как на фабрике, а не паяли вручную на коленке.

Магазин с правильной вывеской

Все подтверждённые пропажи Ledger связывает с одним продавцом, сетью CryptoBilis из Малайзии. Это не случайный перекупщик с рынка: ещё 9 октября сеть значилась официальным реселлером Ledger в Индонезии, Малайзии и на Филиппинах. Кто вскрывал коробки и где, по дороге с завода или уже на складе, расследование пока не установило.

Но в Азии история не осталась. В Германии обычный покупатель взял кошелёк в MediaMarkt, крупной сети магазинов электроники, и нашёл внутри «шпиона». Денег он не потерял, а сеть убрала Ledger из магазинов и с сайта. Марк Карпелес, бывший глава биржи Mt. Gox, написал, что нашёл имплант в Ledger Flex из магазина в сингапурском аэропорту, хотя связь этой находки с CryptoBilis Ledger не подтвердил. Сам производитель попросил продавцов в шести странах Юго-Восточной Азии и в Гонконге убрать кошельки с полок , пока идёт проверка.

Сколько всего украли, неизвестно. По подсчётам исследователей под никами tanuki42 и Specter, на подозрительные адреса ушло от 72 до 86 с лишним млн долларов. Ledger прямо говорит, что эти цифры посчитали третьи стороны и компания их не проверяла. Компания Tether выпускает цифровые доллары, стейблкоины, и может заморозить свои монеты на чужом адресе. Связанные с кражей монеты на 10 млн долларов она заморозила . Пока это единственная названная сумма, которую удалось остановить по дороге.

Ключ, который нельзя поменять

У Ledger проверка подлинности не заметила лишнюю плату. У Keystone, другого производителя аппаратных кошельков, украли сам ключ такой проверки. 20 октября злоумышленник проник на сайт компании через уязвимость в стороннем сервисе мониторинга данных. Keystone сообщила , что наружу ушли данные почти 26 тысяч покупателей за 2024–2026 годы: имена, контакты, адреса доставки, состав заказов. Сид-фразы и ключи от кошельков, по словам компании, не пострадали.

Адреса тех, кто купил устройство для хранения криптовалюты, опасны и сами по себе. Во Франции грабители уже приходят к таким людям домой и берут наводки как раз из утёкших баз. Часть записей вообще не должна была сохраниться. По правилам Keystone их стирали через 180 дней, но программа, которая их удаляла, сломалась, и никто этого не заметил. «Мы не выполнили обязательство вовремя стереть данные клиентов и принимаем ответственность за этот провал», — написала компания.

Вторая потеря хуже. Злоумышленник унёс ключ, который на заводе зашивают в каждое устройство: с ним кошелёк доказывает подлинность при онлайн-проверке. В уже выпущенных кошельках его не поменять. Значит, подделка с таким ключом пройдёт ту самую проверку, которая должна её ловить.

Keystone решила уничтожить 18 835 непроданных устройств, приостановила отгрузки и принимает на сайте только предзаказы. Кошельки, доставленные до 20 октября, по словам компании, можно использовать, если они проходят проверку. Тем, кто получил кошелёк позже, она советует сначала дополнительно его проверить. И отдельно предупреждает, что писем с просьбой вернуть устройство или перенести средства от неё не будет: такие письма пишут мошенники.

Цепочка, которой приходится верить

Производители отвечают по-разному. Trezor поддельных устройств у себя не нашёл, но с 1 января 2027 года сокращает сеть реселлеров, и часть магазинов потеряет право продавать его кошельки. OneKey исключил CryptoBilis из партнёров и бесплатно меняет свои кошельки, купленные там с 1 марта по 13 октября 2026 года.

Если кошелёк куплен у CryptoBilis, Ledger советует его вовсе не настраивать. Тем, кто уже настроил, компания предлагает перевести средства на новый кошелёк с новой сид-фразой, а старые слова больше никогда не вводить в подозрительное устройство. Собственные серверы и прямые продажи, по словам Ledger, не пострадали, и опровержений этому пока нет. Отсюда самый практичный вывод: безопаснее всего брать устройство у самого производителя, а кошелёк неясного происхождения не настраивать.

Неизвестного остаётся много. Никто не назвал число пострадавших и не нашёл того, кто делал платы. Неясно и то, как далеко подделки ушли за пределы одного продавца.

Чанпэн Чжао, сооснователь Binance, в день первых сообщений написал , что самостоятельное хранение требует от владельца больше ответственности. Но покупатели CryptoBilis брали кошелёк у официального продавца, и плату под экраном не разглядел бы даже самый аккуратный из них.

Аппаратный кошелёк обещал хозяину, что больше не придётся доверять ни бирже, ни банку. Октябрь показал: доверие никуда не делось, оно лишь переехало. Теперь приходится верить заводу, складу, магазину и курьеру — всем, кто держал коробку в руках раньше владельца.