Владельцы аппаратных криптокошельков Ledger Nano X лишились криптоактивов после покупки устройств у реселлера на зарубежном рынке. Исследователи выяснили, что в кошельки встраивали шпионские модули с поддержкой LTE и eSIM, которые перехватывали данные и передавали их злоумышленникам по мобильной сети. По опубликованным сообщениям, ущерб уже превысил 93 млн долларов (около 7 804 122 900 рублей). Устройства, приобретённые напрямую у Ledger, эта проблема не затрагивает.
Ранее по теме: Яндекс Банк восстанавливает переводы после атак на дата-центры. Почему сейчас хочется поддержать его инженеров.
Первый обнаруженный случай связан с малайзийским продавцом CryptoBillis, работающим также в Индонезии и на Филиппинах. После жалоб пользователей компания Ledger начала расследование 9 октября 2026 года и попросила реселлера приостановить продажи. На следующий день производитель сообщил об обнаружении как минимум одного модифицированного кошелька. Кто изобрёл импланты и на каком этапе их установили, пока неизвестно.
Варианты модификации и принцип работы
Исследователи обнаружили как минимум два варианта модифицированных Ledger Nano X. В одном устройстве дополнительный микроконтроллер был спрятан под антенной и аккумулятором, а для передачи данных использовались eSIM-чип и модуль LTE. Чтобы разместить электронику, злоумышленники заменили оригинальную батарею на более компактную. Во втором образце имплант находился под OLED-экраном и питался от штатного аккумулятора.
По данным исследователя Марка Карпелеса, модуль перехватывает нажатия кнопок и информацию, отображаемую на экране, а затем передаёт её через мобильную сеть. В качестве дополнительного признака вмешательства специалисты отмечают плоскую LTE-антенну, которой нет в оригинальном устройстве. При этом стандартная проверка подлинности может не выявить модификацию, поскольку встроенный защищённый элемент Secure Element продолжает функционировать.
Ledger Nano X предназначен для хранения закрытых ключей и подтверждения криптовалютных транзакций. Устройство поддерживает более 5500 монет и токенов, включая Bitcoin и Ethereum. Стоимость Ledger Nano X в официальном магазине составляет 82,5 евро (около 7 800 рублей). Расследование продолжается: пока не установлено, сколько всего кошельков было модифицировано и кто стоит за атакой.
По материалам издания IXBT.
