Крипта под угрозой: аппаратные кошельки не безопасны!

[Белфорт]

Покупка аппаратного кошелька не гарантирует безопасность, если само устройство уже скомпрометировано. В августе 2025 года покупатель из Таиланда приобрёл недорогой Ledger Nano X для замены аккумулятора. Но внутри вместо обычной электроники обнаружилась дополнительная плата с проводами и антенной.

Исследователь аппаратной безопасности Джо Гранд, известный как Kingpin, установил, что модификация способна перехватывать seed-фразу и отправлять её злоумышленникам через сотовую сеть. При этом взламывать защищённый чип Secure Element не требуется.

Как развивалась история:

Август 2025 – фотографии подозрительного устройства появились на Reddit.

4 марта 2026 – Джо Гранд сообщил о проблеме Ledger. По его словам, компания уже знала об этой угрозе.

24 апреля – исследователь опубликовал технические подробности атаки.

29 мая – на конференции USA Гранд представил результаты и рассказал о трёх приобретённых Ledger Nano X, в которых обнаружил импланты.

Сентябрь 2026 – Tibane Labs выявила новые поколения модификаций, ставшие компактнее и менее заметными.

Главный риск – не обязательно уязвимость программного обеспечения. Даже надёжная криптография не спасёт, если устройство подменили до покупки или вмешались в его аппаратную часть. По изложенной хронологии, Ledger располагала информацией об угрозе задолго до того, как история получила широкую огласку на фоне массовых краж криптовалюты.

Вывод: проверяйте происхождение аппаратного кошелька, покупайте устройства только через официальные каналы и никогда не вводите seed-фразу на компьютере или смартфоне ради проверки безопасности.

А вы доверяете аппаратным кошелькам после подобных историй или предпочитаете хранить крипту другими способами?