Oflayn kripto hamyon oʻz kalitlarini oʻzi uzatib yubordi

2026-yil 9-oktabrda uchta bitkoin manzildan bir zumda deyarli 5 million dollar chiqib ketdi. Pul Ledger apparat hamyonlarida turgan edi: bu qurilmalar bitta maqsad uchun yaratilgan — kripto kalitlar hech qachon internetga tegmasligi uchun. Pul, ehtimol, korpus ichiga yashirib qoʻyilgan SIM-karta orqali ketgan.

Eng gʻalati narsa summa emas. Pulning egasi oʻzi ham firibgar edi. Blokcheyn tahlil kompaniyasi Chainalysis uni oʻgʻirlik toʻlqinining eng yirik jabrdiydalaridan biri deb atadi va uning 60 bitkoini qayerdan kelganini aniqladi. U odamlarga soxta sharhlar yozish uchun pul toʻlagan, keyin esa topgan puliga yarasha haq berishdan oldin “komissiya” talab qilgan. 22-sentabrda u tushumni Ledgerʼning uchta manziliga oʻtkazdi. 9-oktabrda boshqa kimdir uni olib ketdi.

Chainalysis firibgar qurilmalarini qayerdan olganini aytmaydi. Ammo xuddi shu kuni Ledger Janubi-Sharqiy Osiyodagi xaridorlar xabar bergan yoʻqotishlar boʻyicha tekshiruv boshladi . 10-oktabrda kompaniya bir jabrdiydaning hamyonida begona implant borligini tasdiqladi, 13-oktabrda esa aynan nima topilganini tushuntirdi: qoʻshimcha mikrokontroller va eSIM bilan uyali aloqa modemi, ya’ni toʻgʻridan-toʻgʻri platada lehimlangan SIM-karta. Oflayn yashash uchun yaratilgan qurilma jimgina internetga ulanib, oʻz kalitlarini tashqariga yuborib turgan.

Ekrandagi yigirma toʻrt soʻz

Apparat hamyon kichkina ekranli va ikkita tugmali USB-fleshkaga oʻxshaydi. Ichida maxfiy kalitni saqlaydigan va oʻtkazmalarni oʻzi imzolaydigan xavfsiz chip bor. Noutbuk yoki telefon unga faqat tayyorlangan tranzaksiyani uzatadi va imzolangan holda qaytarib oladi. Kalit chipdan hech qachon chiqmaydi, shuning uchun noutbukdagi zararli dastur unga yetib bora olmaydi.

Bu sxemaning isiz ishlab boʻlmaydigan favqulodda chiqish yoʻli bor. Hamyonlar yoʻqoladi yoki sinadi. Shunday holat uchun birinchi sozlashda qurilma ekranida 24 ta soʻzni koʻrsatadi, egasi esa ularni qogʻozga koʻchirib oladi.

Hamyonning bosh siri ochiq matn koʻrinishida faqat kamdan-kam daqiqalardagina koʻrinadi. Koʻpincha bu birinchi sozlash — soʻzlar ekranda paydo boʻladigan payt, kamroq hollarda esa tiklash — ularni qaytadan kiritganda. Hujum aynan birinchi lahzaga qurilgan.

Hamyon ichidagi telefon

13-oktabrda Ledgerʼning xavfsizlik jamoasi Ledger Donjon implant qanday ishlashini tasvirlab berdi . Korpus ichidagi mikrokontroller displeyda nima paydo boʻlayotganini kuzatadi, seed-soʻzlarni taniydi va ularni LTE orqali, ya’ni telefondagidek oddiy mobil internet orqali yuboradi. U xavfsiz chipga ham, proshivkaga ham tegmaydi, tranzaksiya va imzolarni ham oʻzgartirmaydi. Hamyon hech narsani sezmaydi. U kalitni sidqidildan qoʻriqlashda davom etadi, kalitni qayta tiklay oladigan 24 ta soʻz esa allaqachon begonalar qoʻlida.

Shuning uchun rasmiy haqiqiylik tekshiruvi bu yerda foydasiz. Ledger maʼlumotiga koʻra, uning Genuine Check funksiyasi asl xavfsiz chip joyida turgan ekan, qoʻshilgan komponentlarni aniqlay olmaydi . U chipni tekshiradi. Uning qoʻshnilarini emas.

Bular havaskorlar emas edi. Birinchi variantda Tibane Labs tadqiqotchilari STM32 mikrokontrolleri, oʻlchami 2 ga 2 millimetr boʻlgan eSIM va ekranlangan radiomodulni topdi. Joy ochish uchun asl batareya kichikroq batareyaga almashtirilgan, u ham hamyonni, ham “josus”ni quvvatlagan. Ikkinchi variantda chiplardagi belgilar qirib tashlangan, plata esa displey ostiga, odatda ko‘pik prokladka turadigan joyga joylashtirilgan. Bu oshxona stolida qoʻlda lehimlangan narsa emas, zavod usulida partiyalab tayyorlangan egiluvchan plata edi.

Eshigida toʻgʻri yozuvi bor doʻkon

Ledger tasdiqlangan har bir yoʻqotishni bitta sotuvchi — Malayziyadagi CryptoBilis chakana savdo kompaniyasi bilan bogʻlaydi. Bu tasodifiy bozor sotuvchisi emas edi: 9-oktabr holatiga koʻra u Indoneziya, Malayziya va Filippinda Ledgerʼning rasmiy reselleri sifatida roʻyxatda turgan. Qutilarni kim va qayerda — zavoddan yoʻlda yoki omborda — ochgani tekshiruv davomida hali aniqlanmagan.

Biroq voqea Osiyoda qolib ketmadi. Germaniyada oddiy xaridor yirik maishiy elektronika tarmogʻi MediaMarktdan hamyon sotib olib, ichidan “josus” topdi. U pul yoʻqotmadi, tarmoq esa Ledgerʼni oʻz doʻkonlari va saytidan olib tashladi. Mt. Gox birjasining sobiq rahbari Mark Karpelès Singapur aeroportidagi doʻkondan olingan Ledger Flexʼda implant topganini yozdi, biroq Ledger bu qurilma va CryptoBilis oʻrtasidagi bogʻliqlikni tasdiqlamadi. Ledgerʼning oʻzi Janubi-Sharqiy Osiyoning oltita davlati va Gonkongdagi sotuvchilardan tekshiruvlar tugaguncha hamyonlarni javonlardan olib qoʻyishni soʻradi.

Umuman qancha pul oʻgʻirlangani nomaʼlum. tanuki42 va Specter taxallusli tadqiqotchilar hisobiga koʻra, 72 million dollardan 86 million dollardan ortiqqacha mablagʻ shubhali manzillarga ketgan. Ledger bu raqamlar uchinchi tomondan kelganini va u ularni tekshirmaganini ochiq aytadi. Tether stablecoin deb ataladigan raqamli dollarlarni chiqaradi va boshqa birovning manzilida turgan oʻz tangalarini muzlatib qoʻya oladi. U oʻgʻirlik bilan bogʻliq 10 million dollarlik mablagʻni muzlatdi . Hozircha yoʻlda toʻxtatib qolishga muvaffaq boʻlingan yagona nomli summa shu.

Oʻzgartirib boʻlmaydigan kalit

Ledgerʼda haqiqiylik tekshiruvi qoʻshimcha platani sezmay qoldi. Boshqa apparat hamyon ishlab chiqaruvchisi Keystoneʼda esa jinoyatchilar shunday tekshiruv ortidagi kalitning oʻzini oʻgʻirlashdi. 20-oktabrda hujumchi uchinchi tomon maʼlumotlar monitoringi vositasidagi nuqson orqali kompaniya saytiga kirib oldi. Keystone 2024–2026-yillardagi deyarli 26 000 xaridor maʼlumotlari ochilib qolganini maʼlum qildi : ismlar, aloqa maʼlumotlari, yetkazib berish manzillari va buyurtma tarkibi. Kompaniya aytishicha, seed-iboralar va hamyon kalitlariga zarar yetmagan.

Kripto saqlash uchun qurilma sotib olgan odamlarning uy manzillari roʻyxatining oʻzi xavfli. Fransiyada qaroqchilar allaqachon bunday odamlarning uylariga bostirib kirmoqda , ular aynan shu kabi sizib chiqqan bazalardan iz oladi. Yozuvlarning bir qismi umuman mavjud boʻlmasligi kerak edi. Keystoneʼning oʻz qoidasiga koʻra ular 180 kundan keyin oʻchirilishi lozim edi, biroq oʻchirishning avtomatik vositasi buzilgan. Buni hech kim sezmagan. “Biz mijozlar maʼlumotlarini oʻz vaqtida oʻchirish majburiyatimizni bajara olmadik va bu xato uchun javobgarlikni oʻz zimmamizga olamiz”, deb yozdi kompaniya.

Ikkinchi yoʻqotish battarroq. Hujumchi yana har bir qurilmaga zavodda oʻrnatiladigan kalitni ham olgan: u qurilma onlayn tekshiruvda oʻz haqiqiyligini isbotlashi uchun kerak. Bu kalitni allaqachon ishlab chiqarilgan hamyonlarda oʻzgartirib boʻlmaydi. Demak, shu kalitga ega soxta qurilma aynan uni fosh qilish uchun moʻljallangan tekshiruvdan oʻtib ketadi.

Keystone sotilmagan 18 835 ta qurilmani yoʻq qilishga qaror qildi, joʻnatmalarni toʻxtatdi va veb-doʻkonni oldindan buyurtma rejimiga oʻtkazdi. Kompaniya aytishicha, 20-oktabrgacha yetkazilgan hamyonlar autentifikatsiyadan oʻtsa, foydalanishga yaroqli. Shu sanadan keyin hamyon olganlar uni avval qoʻshimcha tekshirtirishi kerak. Keystone, shuningdek, mijozlardan qurilmani qaytarishni yoki mablagʻni boshqa hamyonga oʻtkazishni soʻrab hech qachon xabar yubormasligini ogohlantiradi: bunday xabarlar firibgarlardan keladi.

Ishonishga majbur boʻlgan zanjir

Ishlab chiqaruvchilar turlicha javob qaytarmoqda. Trezor oʻzining buzilgan qurilmalarini topmadi, biroq 2027-yil 1-yanvardan boshlab reseller tarmogʻini qisqartiradi va ayrim doʻkonlar uning hamyonlarini sotish huquqidan mahrum boʻladi. OneKey CryptoBilisni hamkorlikdan chiqardi va 2026-yil 1-mart bilan 13-oktabr oraligʻida u yerdan sotib olingan oʻz hamyonlarini bepul almashtirmoqda.

Ledger CryptoBilis qurilmalarini umuman sozlamaslikni tavsiya qiladi. Allaqachon sozlaganlar mablagʻni yangi seed-iborali yangi hamyonga oʻtkazishi va eski soʻzlarni gumonli qurilmaga hech qachon kiritmasligi kerak. Ledger oʻzining serverlari va toʻgʻridan-toʻgʻri savdosi buzilmaganini aytadi va hozircha bunga zid hech narsa yoʻq. Demak, eng amaliy xulosa: eng xavfsiz yoʻl — bevosita ishlab chiqaruvchidan sotib olish va kelib chiqishi noaniq hamyonni hech qachon sozlamaslik.

Hali juda koʻp narsa nomaʼlum. Jabrdiydalar soni oshkor qilinmagan, platalarni lehimlagan kishi ham topilmagan. Buzilgan qurilmalar bitta sotuvchidan tashqari qanchalik tarqalgani ham aniq emas.

Binance hammuassisi Changpeng Zhao birinchi xabarlar chiqqan kuni oʻz-oʻzini saqlash qoʻshimcha mas’uliyat bilan kelishini yozdi . Biroq CryptoBilis mijozlari hamyonlarini rasmiy sotuvchidan sotib olgan edi va ekran ostiga yashirilgan platani hech qanday ehtiyotkorlik bilan payqab boʻlmas edi.

Apparat hamyon egasiga endi birja yoki bankka ishonish shart emasligini va’da qilgan edi. Oktabr oyi koʻrsatdiki, ishonch yoʻqolmadi, shunchaki koʻchdi: endi qutini siz olishingizdan oldin ushlab turgan zavodga, omborga, doʻkonga va kuryerga ishonishga toʻgʻri keladi.