Ledger потребовала остановить продажи кошельков в ЮВА и Гонконге из-за атак на цепочку поставок и кражи $100 млн

,

Французский производитель аппаратных кошельков Ledger обратился к авторизованным реселлерам, дистрибьюторам и розничным торговым сетям с экстренным требованием незамедлительно приостановить продажи всех моделей устройств и изъять их с витрин на время проведения внутреннего расследования. Как сообщает профильное издание ForkLog со ссылкой на официальное заявление службы безопасности компании от 14 октября 2026 года, превентивные меры затронули семь ключевых рынков Азиатско-Тихоокеанского региона: Индонезию, Сингапур, Таиланд, Филиппины, Вьетнам, Малайзию и Гонконг.

Поводом для беспрецедентного шага стала серия подтвержденных инцидентов несанкционированного списания цифровых активов у конечных покупателей. Согласно предварительным оценкам независимых экспертов по ончейн-криминалистике, совокупный ущерб от опустошения кошельков в странах Юго-Восточной Азии уже превысил порог в $100 млн. В компании подчеркнули, что выявленные инциденты носят строго локализованный географический характер и не затрагивают устройства, приобретенные в других регионах мира или заказанные напрямую через официальный интернет-магазин производителя.

В чем заключается угроза физической атаки на цепочку поставок?

В отчете аналитиков по кибербезопасности подчеркивается, что компрометация произошла на физическом уровне дистрибуции:

  • География блокировки продаж: Индонезия, Сингапур, Таиланд, Филиппины, Вьетнам, Малайзия, Гонконг
  • Тип угрозы: физическая модификация микросхем (Supply Chain Attack) перед розничной реализацией
  • Совокупный установленный ущерб: свыше $100 млн в Bitcoin, Ethereum и стейблкоинах
  • Статус инфраструктуры производителя: внутренние сервера, чипы Secure Element и облачные сервисы не скомпрометированы

Вмешательство в аппаратную начинку у неофициальных посредников

По предварительным данным, в логистическую цепочку между региональными оптовыми складами и мелкими розничными продавцами внедрились злоумышленники. Мошенники вскрывали заводскую упаковку, перепаивали компоненты печатной платы или подменяли микроконтроллеры, превращая холодное хранилище в ловушку с предустановленными приватными ключами либо скрытым каналом удаленного перехвата мнемонической сид-фразы при первичной инициализации.

Надежность чипов Secure Element и официального канала поставок

Специалисты подчеркивают, что криптографический сопроцессор Secure Element (ST33), используемый во флагманских моделях Ledger, сохраняет абсолютную математическую стойкость. Сама архитектура прошивки не взломана — атака эксплуатировала слепое доверие пользователей к целостности физического корпуса при покупке гаджетов через маркетплейсы и сторонние торговые павильоны.

Каковы реальные масштабы расследования и что делать пользователям?

Лаборатория безопасности Ledger Donjon приступила к глубокому инженерному анализу всех изъятых образцов:

Экспертиза в лаборатории Ledger Donjon

Специализированное подразделение компании по взлому и аудиту систем защиты Donjon уже получило первые партии скомпрометированных девайсов из Сингапура и Бангкока. Инженеры проводят рентгеноскопию и микроэлектронный анализ плат, чтобы установить точную технологию вмешательства и восстановить хронологию прохождения каждого серийного номера через логистические хабы посредников.

Рекомендации по проверке подлинности и спасению активов

Владельцам кошельков, приобретенных за последние шесть месяцев в указанных азиатских юрисдикциях, настоятельно рекомендуется немедленно прекратить их использование. Если на устройство уже были переведены средства, эксперты советуют незамедлительно создать временный адрес в доверенном некастодиальном софтверном приложении или на проверенном мультисиг-кошельке и перевести весь баланс, не дожидаясь завершения следственных действий. Также обязательным шагом является проверка цифровой подписи прошивки через приложение Ledger Live при подключении.

Как локальный кризис повлияет на рынок аппаратного хранения криптовалют?

Масштабная компрометация цепочки поставок в Юго-Восточной Азии меняет архитектуру доверия в индустрии аппаратного хранения:

Пересмотр контрактов с независимыми реселлерами

Инцидент нанес серьезный репутационный удар по институту авторизованных дистрибьюторов в Азии. Аналитики прогнозируют, что ведущие вендоры аппаратных кошельков перейдут на модель исключительно прямых доставок почтовыми курьерскими службами с завода в руки клиента, внедрив голографические микропломбы с NFC-верификацией для подтверждения целостности коробки до вскрытия.

Рост интереса к решениям с открытым исходным кодом и мультисиг-кастодии

Произошедшее стимулирует инвесторов диверсифицировать риски единственного аппаратного вендора. В институциональном и премиальном розничном сегменте ожидается ускоренный переход на мультисиг-хранилища (Multisig) и распределенные вычисления MPC, где для совершения транзакции требуется подтверждение от нескольких независимых устройств разных брендов, что полностью нивелирует угрозу взлома одного скомпрометированного физического гаджета.

0
Редактор в CryptoInside

О себе:
"Крипторынок – это не просто цифры, а сложная экосистема, в которой политика, технологии и экономика переплетаются. В своих новостях я стараюсь не просто пересказывать события, а анализировать их влияние на рынок. Моя цель – делать новости криптовалют понятными, доступными и объективными."

Поделиться материалом:
Смотрите также