← Главная новостей | Торговый зал
2026-11-05 · Источник：Tom's Hardware
Вскрытые устройства, продававшиеся через обычную розницу в Юго-Восточной Азии и Европе, несли имплантированные модули eSIM и LTE, использовавшиеся для кражи recovery-фраз, — предупреждение для всех, кто доверяет запечатанному железу.
Девяносто три миллиона долларов, и счётчик ещё тикает. Это текущая сумма, привязанная к атаке на цепочку поставок, спрятавшей секретное радиооборудование внутри розничных криптокошельков Ledger, — по сравнению с $71 млн, называвшимися в ранних подсчётах ущерба.
Скомпрометированные устройства не были похожими подделками. Это были купленные в магазине аппаратные кошельки Ledger, приобретённые через обычные розничные каналы в Юго-Восточной Азии и Европе, которые приходили с имплантированными внутри модулями eSIM и LTE. Эти скрытые добавки давали взломанным устройствам независимый канал связи с внешним миром — и, по данным репортажа, красть криптографические recovery-фразы, играющие роль мастер-ключа к активам пользователя.
Recovery-фраза — худший из возможных секретов, который можно потерять. Это строка, восстанавливающая приватные ключи кошелька, и кто ею владеет, тот владеет и средствами — устройство не требуется. Стоит фразе выйти из-под контроля владельца, как связанная с ней крипта может быть перемещена мгновенно и необратимо, — вот почему потери здесь продолжают расти с каждой захваченной фразой.
Что делает эпизод необычно разъедающим, так это доверие, которое он сжигает. Аппаратные кошельки существуют именно для того, чтобы пользователям никогда не приходилось открывать свои ключи подключённой к сети машине; их предложение — офлайн-определённость в запечатанной коробке. Чип, подложенный до розничной полки, обесценивает это предложение целиком, потому что жертва сделала всё правильно — купила выглядящий подлинным продукт, в магазине, на крупном рынке, — и всё равно оказалась под прослушкой.
Атака описывается как продолжающаяся, и украденные суммы помечены как «и счёт продолжается» как в ранней оценке в $71 млн, так и в текущей цифре $93 млн. Нерешённый вопрос, висящий над затронутыми регионами, — сколько ещё взломанных устройств остаётся на магазинных полках в ожидании следующей recovery-фразы.
Теги: Ledger · Ledger Hardware Wallet · Supply Chain Attack · eSIM · LTE · Cryptocurrency Security
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал