Офлайн-гаманець, який сам видав свої ключі по мобільній мережі

9 жовтня 2026 року майже 5 мільйонів доларів одним махом залишили три біткоїн-адреси. Гроші лежали на апаратних гаманцях Ledger , пристроях, які існують заради однієї мети: щоб криптоключі ніколи не торкалися інтернету. Найімовірніше, гроші пішли через SIM-картку, яку хтось потайки сховав у корпусі.

Найдивніше тут не сума. Власник грошей сам був шахраєм. Аналітична компанія Chainalysis назвала його однією з найбільших жертв хвилі крадіжок і простежила, звідки взялися його 60 біткоїнів. Він платив людям за фейкові відгуки, а потім вимагав комісію, перш ніж виплатити заслужене. 22 вересня він перевів виторг на три адреси Ledger. 9 жовтня його забрав хтось інший.

Chainalysis не каже, де шахрай купив свої пристрої. Але того ж дня Ledger відкрив розслідування через збитки, про які повідомили покупці з Південно-Східної Азії. 10 жовтня компанія підтвердила, що в гаманці однієї з жертв є стороннє втручання, а 13-го пояснила, що саме знайшла: додатковий мікроконтролер і стільниковий модем з eSIM, SIM-карткою, впаяною прямо в плату. Пристрій, створений жити офлайн, тихцем виходив в мережу й розсилав власні ключі.

Двадцять чотири слова на екрані

Апаратний гаманець схожий на флешку з крихітним екраном і парою кнопок. Усередині захищена мікросхема, яка зберігає секретний ключ і сама підписує перекази. Ноутбук чи телефон лише передає їй підготовлену транзакцію й отримує її назад підписаною. Ключ ніколи не залишає чип, тож шкідлива програма на ноутбуці до нього не дістанеться.

У цієї схеми є запасний вихід, без якого не обійтися. Гаманці губляться й розбиваються. На такий випадок під час першого налаштування пристрій показує на екрані 24 слова, а власник переписує їх на папір.

Головний секрет гаманця відкрито видно лише в рідкісні моменти. Найчастіше це перше налаштування, коли слова з’являються на екрані, і рідше відновлення, коли їх уводять назад. Атака збудована навколо першого з цих моментів.

Телефон усередині гаманця

13 жовтня служба безпеки Ledger, Ledger Donjon, описала , як працює імплантат. Мікроконтролер усередині корпусу стежить за тим, що з’являється на дисплеї, розпізнає сід-слова й надсилає їх по LTE, звичайному мобільному інтернету, достоту як на телефоні. Захищений чип і прошивку він не чіпає, транзакції та підписи не змінює. Гаманець нічого не помічає. Він і далі сумлінно береже свій ключ, а 24 слова, що можуть цей ключ відтворити, давно в чужих руках.

Є й інша причина, чому офіційна перевірка справжності тут марна. За даними Ledger, функція Genuine Check не здатна виявити додані компоненти, поки на місці оригінальний захищений чип. Вона перевіряє чип. Не його сусідів.

Це були не аматори. У першому варіанті дослідники Tibane Labs знайшли мікроконтролер STM32, eSIM розміром 2 на 2 міліметри та екранований радіомодуль. Щоб звільнити місце, оригінальну батарею замінили меншою, яка живила і гаманець, і «шпигуна». У другому варіанті маркування на чипах було зішкрябане, а плата сховалася під дисплеєм, де зазвичай лежить поролонова прокладка. Це була гнучка плата, зроблена партіями, по-заводському, а не припаяна вручну на кухонному столі.

Магазин із правильною вивіскою

Ledger пов’язує всі підтверджені збитки з одним продавцем, CryptoBilis, малайзійським ритейлером. Це не був якийсь випадковий перекупник з блошиного ринку: станом на 9 жовтня його значили як офіційного реселера Ledger в Індонезії, Малайзії та на Філіппінах. Розслідування ще не встановило, хто й де відкривав коробки: на шляху з фабрики чи на складі.

Але історія не залишилася в Азії. У Німеччині звичайний покупець придбав гаманець у MediaMarkt, великій мережі побутової електроніки, і знайшов усередині «шпигуна». Грошей він не втратив, а мережа прибрала Ledger зі своїх магазинів і сайту. Марк Карпелес, колишній керівник біржі Mt. Gox, написав, що знайшов імплантат у Ledger Flex, купленому в магазині в аеропорту Сінгапуру, хоча Ledger зв’язку цього пристрою з CryptoBilis не підтвердив. Сам Ledger попросив продавців у шести країнах Південно-Східної Азії та в Гонконзі зняти гаманці з полиць до завершення перевірок.

Скільки вкрадено загалом, ніхто не знає. За підрахунками дослідників, відомих під псевдонімами tanuki42 і Specter, на підозрілі адреси пішло від 72 до понад 86 мільйонів доларів. Ledger прямо каже, що ці цифри взяті від третіх сторін і він їх не перевіряв. Tether випускає цифрові долари, так звані стейблкоїни, і може заморожувати свої монети, що лежать на чужій адресі. Компанія заморозила 10 мільйонів доларів, пов’язаних із крадіжкою. Поки що це єдина названа сума, яку вдалося зупинити по дорозі.

Ключ, який не можна змінити

У Ledger перевірка справжності пропустила зайву плату. У Keystone, ще одного виробника апаратних гаманців, злодії викрали ключ, на якому така перевірка тримається. 20 жовтня зловмисник проник на сайт компанії через вразливість у стороньому інструменті моніторингу даних. Keystone повідомила , що постраждали дані майже 26 000 покупців за 2024-2026 роки: імена, контакти, адреси доставки та склад замовлень. Сід-фрази та ключі гаманців, за словами компанії, не зачеплені.

Список домашніх адрес людей, які купили пристрій для зберігання криптовалюти, небезпечний сам по собі. У Франції грабіжники вже приходять додому до таких людей, і наводки беруть саме з подібних витеклих баз. Частини записів не мало існувати взагалі. За власною політикою Keystone їх мали видаляти через 180 днів, але автоматичний інструмент видалення зламався. Ніхто цього не помітив. «Ми не виконали своє зобов’язання вчасно стирати дані клієнтів і беремо відповідальність за цей провал на себе», написала компанія.

Друга втрата гірша. Зловмисник забрав також ключ, який на заводі вшивають у кожен пристрій, щоб той міг довести свою справжність під час онлайн-перевірки. У вже виготовлених гаманцях цей ключ змінити не можна. А отже, підробка з таким ключем пройде саме ту перевірку, яка мала б її викрити.

Keystone вирішила знищити 18 835 непроданих пристроїв, призупинила відправлення й перевела інтернет-магазин на передзамовлення. Гаманці, доставлені до 20 жовтня, безпечні, якщо проходять автентифікацію, запевняє компанія. Хто отримав гаманець після цієї дати, того спершу слід додатково перевірити. Keystone також попереджає, що ніколи не надсилатиме повідомлень з проханням повернути пристрій чи перенести кошти: такі повідомлення приходять від шахраїв.

Ланцюг, якому треба вірити

Виробники реагують по-різному. Trezor не знайшла підроблених власних пристроїв, але з 1 січня 2027 року скорочує мережу реселерів, і деякі магазини втратять право продавати її гаманці. OneKey відмовилася від CryptoBilis як партнера й безкоштовно замінює свої гаманці, куплені там з 1 березня до 13 жовтня 2026 року.

Ledger радить узагалі не налаштовувати пристрої CryptoBilis. Тим, хто вже має такі, слід перевести кошти на новий гаманець з новою сід-фразою й ніколи не вводити старі слова на підозрілому пристрої. Ledger стверджує, що його власні сервери та прямі продажі не були скомпрометовані, і поки що ніщо цьому не суперечить. Звідси найпрактичніший висновок: найбезпечніше купувати безпосередньо у виробника й ніколи не налаштовувати гаманець сумнівного походження.

Багато чого досі невідомо. Кількість постраждалих не розкрито, а того, хто паяв ці плати, не знайдено. Не зрозуміло й те, наскільки далеко за межі одного продавця розійшлися підроблені пристрої.

Чанпен Чжао, співзасновник Binance, написав у день перших повідомлень, що самостійне зберігання коштів накладає додаткову відповідальність. Але клієнти CryptoBilis купували гаманці в офіційного продавця, і жодна обережність не допомогла б їм помітити плату, заховану під екраном.

Апаратний гаманець обіцяв власникові, що той більше не залежатиме від довіри до біржі чи банку. Жовтень показав, що довіра не зникла, а лише змістилася: тепер треба вірити заводу, складу, магазину й кур’єру, який тримав коробку раніше за вас.