Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Выявлены импланты для кражи криптовалюты с аппаратных криптокошельков Ledger Nano X

14.10.2026 09:51 (MSK)

Компания Ledger подтвердила информацию о выявлении имплантов (аппаратных надстроек), внедрённых в аппаратные криптокошельки Ledger Nano X, продаваемые не через официально рекомендуемых поставщиков. Под основной удар попали покупатели через реселлера CryptoBilis, работающего в Малайзии, Индонезии и Филиппинах. Предполагается, что при помощи выявленного импланта были похищены средства с 324 криптокошельков на сумму около 102 миллионов долларов.

Исследователями изучены три варианта имплантов, встроенных в устройства, которые были куплены через Amazon Japan и Yahoo! Auctions у китайского продавца, отправлявшего заказы из Малайзии. В имплантах использовался микроконтроллер ST STM32G431KBU6 (ARM Cortex‑M4, 128 KB Flash), LTE-модем и eSIM, подключаемые к шине SPI для перехвата информации о нажатии кнопок и данных, выводимых на встроенный OLED-экран. Перехватываемая информация отправлялась злоумышленникам через сотовую сеть и содержала секретную сид-фразу, вводимую пользователем при восстановлении или генерируемую при инициализации нового кошелька.

В первом и втором вариантах для размещения в корпусе дополнительной платы был заменён аккумулятор, а в третьем варианте был оставлен оригинальный аккумулятор, а чип помещался в прорези поролоновой прокладки под экраном. В первом варианте модификацию можно сразу заметить по обилию дополнительных проводов.

Во втором варианте была задействована плата, подключаемая через гибкий шлейф, припаянный к заводским выводам на оригинальной плате.

В третьем варианте использовалась не самодельная, а специально спроектированная накладываемая печатная плата, произведённая массово по заказу. Единственным видимым признаком оставался лишь провод антенны, а сама плата импланта размещалась вплотную над оригинальной платой Ledger и визуально сливалась с ней. Маркировка на микросхемах была сточена.

Подстановка имплантов была произведена на одном из этапов цепочки поставок без компрометации инфраструктуры компании Ledger. Так как модификация не затрагивает оригинальный чип Ledger, штатная функция проверки подлинности не позволяет выявить наличие импланта.

Пользователям, в последние три месяца покупавшим аппаратные криптокошельки через компанию CryptoBilis, рекомендуется не инициализировать новые устройства или перевести средства на новый кошелёк, сгенерировав заново сид-фразу. Для предотвращения подобных инцидентов в будущем компания Ledger намерена внедрить дополнительные меры защиты от физического вмешательства. Компания CryptoBilis, которая в марте 2026 года сменила собственника, приостановила продажи аппаратных криптокошельков до завершения расследования.





  1. Главная ссылка к новости (https://news.ycombinator.com/i...)
  2. OpenNews: Компрометация NPM-репозитория Ledger привела к подстановке вредоносных изменений
  3. OpenNews: Злоумышленники смогли внедрить бэкдор в NPM-пакет от разработчиков криптовалюты XRP
  4. OpenNews: Уязвимости в HSM-модулях, которые могут привести к атаке на ключи шифрования
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66462-ledger
Ключевые слова: ledger, hack, implant
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (55) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Bob (??), 11:28, 14/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +13 +/–
    >продаваемые не через официально рекомендуемых поставщиков

    Брать фирменный криптокошелёк от продавана левой конторы? С юго-восточной азии? А именно Малайзии?

    >Для предотвращения подобных инцидентов в будущем компания Ledger намерена внедрить дополнительные меры защиты от физического вмешательства

    Ну, ну этим пассажиров выше не излечить, не поможет)

     
     
  • 2.3, Аноним (3), 11:37, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/–
    >А именно Малайзии?
    >у китайского продавца, отправлявшего заказы из Малайзии
     
  • 2.23, Аноним (-), 15:45, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/–
    Вот объясните, какой во всем этом смысл, если краденная крипта очень быстро станет "токсичной" и нигде ее принимать не будут?
     
     
  • 3.76, Пётроссе (?), 02:23, 17/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Крипту тоже можно отмыть, например, через миксер
     
  • 2.56, fLegmatik (ok), 08:29, 15/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Не знаю, почему в первом предложении написали про неофициальных продавцов. Данная фирма много лет была официальным реселлером с хорошей репутацией. Но в этом году у неё сменился собственник, причём новый владелец изначально взял с предыдущего подпись о неразглашении данных про эту сделку.
     

  • 1.2, Аноним (2), 11:31, 14/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Без лоха и жизнь...
     
     
  • 2.4, Bob (??), 11:38, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Учитывая суммы, регион и общий менталитет - случилась удачная выездная олимпиада премии имени Дарвина.
     
     
  • 3.7, vvm13 (ok), 11:43, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +6 +/–
    Премия Дарвина даётся за гарантию непередачи своих генов следущему поколению максимально тупым и нелепым способом. (Гарантия непередачи не обязательно смерть - можно, скажем, просто лишиться яиц).
     
  • 2.15, Аноним (15), 12:59, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    > ... имплантов (аппаратных надстроек), внедрённых в аппаратные криптокошельки ...

    Буратин в очередной раз развели :)

     

  • 1.5, Смузихеб забывший пароль (?), 11:42, 14/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –6 +/–
    > 324 криптокошельков на сумму около 102 миллионов долларов

    А неплохая конверсия, надо отметить. В среднем, по ~300к зелени за полукустарную плату МК+модем. Оказывается кто-то до сих пор держдит такие суммы на криптокошельках, ещё и применяя при этом палёные сторонние устройства
    Тоже, что ли, спаять на коленке горсть платок и получить за это хотя бы половину от озвученного в статье...

     
     
  • 2.9, Аноним (9), 11:47, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    Тут одни уже спаяли, чёт нашли и в дубаях. В общем, успехов тебе в этом.
     
  • 2.53, Ivan_83 (ok), 23:11, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Я бы сказал что судя по сумме эту фигню реально покупают понторезы у которых денег не много :)

    Думаю ты можешь спаять что то более полезное и получить вполне заработанные деньги.

     
     
  • 3.62, Халявщик не корпораст (?), 13:03, 15/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Это как всякие тпм модули от всяких разных борцов за безопасность, распространяющих троянское ПО и вешающих лапшу на уши окружающим про всякие иликтронныйи подписи, пароли, ключи и т.д.  
     
     
  • 4.68, Аноним (68), 02:28, 16/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >вешающих лапшу на уши окружающим про всякие >иликтронныйи подписи, пароли, ключи и т.д.

    Так удобно же,товарищ из АНБ берет твой ТРм модуль вставляет в спецустройство и вот они-все твои пароли в одном месте без шума и пыли  

     
     
  • 5.75, Аноним (75), 16:55, 16/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Как бы тебе объяснить... Те, у кого АНБ хотело бы взять TPM посмотреть не хранят там ничего такого, на что АНБ хотелось бы посмотреть.
     
  • 3.71, Смузихеб забывший пароль (?), 07:48, 16/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    что "более полезного" можно спаять, чтобы за плату размером с коробок и посредственным МК получить 300к зелени, причём, много раз ?

    А с криптой - забавно получается. Вроде бы кошельки есть, но вроде бы - их владельцы обычно не спешат заявлять что это конкретно их средства и переводы в отличие от вкладов в банках.
    Т.е формально деньги в криптокошельке того, у кого есть коды доступа, а не по данным паспорта и проч

     

  • 1.8, Аноним (8), 11:45, 14/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Вместо леджеров - купить отдельный смартфон, на котором будет стоять только кошелёк, не вариант?
     
     
  • 2.12, Аноним (2), 12:01, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    Поменять большой зонд на 1000+ мини?
     
  • 2.26, Аноним (-), 16:21, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/–
    > Вместо леджеров - купить отдельный смартфон, на котором будет стоять
    > только кошелёк, не вариант?

    А там зонды прям с фабрики зашиты в адском количестве. При том порой крайне наглые, соседняя новость не даст соврать.

     
     
  • 3.29, Аноним (29), 16:57, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/–
    Брать не китайщину, а Google Pixel или Samsung Galaxy. Да, некоторое количество слежки и телеметрии там тоже будет. Но далеко не столько, как в китайщине. И деньги они не крадут, для этих целей полностью безопасные устройства, если самому не ставить левые проги
     
     
  • 4.38, Аноним (-), 18:20, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Пароль от точки доступа они очень даже резервно копируют к себе на сервера по ... большой текст свёрнут, показать
     
     
  • 5.61, Халявщик не корпораст (?), 12:55, 15/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    - не является ли взлом компов госслужащим - госизменой?

    Ну ты же знаешь что много есть любителей извращать понятия и придумывать всякие законы и не только соглашения и т.п. Госизмена для госслужащих, нарушающих закон и не только всяких разных работающих под прикрытием и на гражданке. Государство и общество - понятия чётко различимые и рабочее время у каждого с обязательствами разное... А кто там кому изменяет, как и где понять не сложно. Но кто-то всё время это всё извращает, пользуясь своим положением и не только.

     
  • 2.67, Аноним (8), 23:45, 15/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Новый аппаратный криптокошелек от Ledger — это Android-телефон без функций телефона

    Ахахах.

     

  • 1.10, Аноним (3), 11:51, 14/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    >продаваемые не через официально рекомендуемых поставщиков

    Сами виноваты, зачем покупать через какие-то площадки, а не через оф. сайт ?
    https://shop.ledger.com/ru/pages/hardware-wallets-comparison

    Думали купить подешевле ?

     
     
  • 2.18, Аноним (18), 14:32, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    новость читай, ой я забыл, что ЫЫ боты читать не умеют :)))
     
     
  • 3.19, Аноним (3), 14:42, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >новость читай

    И где там написано про то, что ПОЧЕМУ они не купили с оф. сайта ?
    Сам то прочитал ?

     
     
  • 4.33, Аноним (18), 17:18, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    с русским языком дружишь? был бы ты не нейрослоупок, зашел бы на офф сайт и посмотрел бы как они тебе предлагают купить сие поделие.

    """
    Под основной удар попали покупатели через реселлера CryptoBilis
    """

    не благодари: //shop.ledger.com/pages/resellers?continent=asia+%26+oceania&country=indonesia

     

  • 1.14, be happy (?), 12:18, 14/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Если у тебя нет денег? то и красть нечего. ДумайТЕ.
     
     
  • 2.63, Халявщик не корпораст (?), 13:13, 15/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Нет не так. Просто наличные не так подконтрольны как всякие банковские карты и т.н. крипта, которая обычно меняется на те же деньги.
    Кагда уже майнеры заменят банки всякие там разные?
     

  • 1.16, Аноним (16), 13:52, 14/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/–
    Крипторазводилы чёт свои спекуляции в доллерах меряют и жалуются что триады у этих криптоворов воруют? ХА!
     
     
  • 2.17, Аноним (17), 14:10, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/–
    Ты здоров? Причем тут какие-то разводилы? В 2026 году многие ЗП получают в битвах.
     
     
  • 3.20, Аноним (3), 14:45, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/–
    >в битвах

    С кем ? С бухгалтером ?

     
     
  • 4.27, Аноним (27), 16:23, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +6 +/–
    Бухгалтер победит. Без вариантов.
     

  • 1.31, Аноним (31), 17:10, 14/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Никогда не понимал смысла в этих аппаратных кошельках. Если я настолько не могу доверять своему компьютеру, то лучше вообще им не пользоваться. Все равно где-то еще нужно хранить секретную фразу для восстановления кошелька на случай поломки или потери устройства, но для долгосрочных сбережений достаточно просто хранить секретную фразу (аппаратный кошелек не нужен), а для активного кошелька достаточно приложения. Зачем доверять какому-то еще специальному устройству?
     
     
  • 2.42, Брат Анон (ok), 20:57, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    Ты не можешь доверять ни одной машине, что есть в продаже. Ты не можешь доверять ни одной ОС, потому что не ты их написал. Под ОС работают сотни программ, которые тоже писал не ты. Можно ли доверять кошельку, который сделал не ты и этот кошелек живёт в агрессивном окружении.
    А если ты помнишь парольную фразу -- значит метод термо-ректального анализа даст прекрасные результаты.
    И да, аппаратные крипто-кошельки тоже делал не ты, поэтому им тоже доверять нельзя
     
     
  • 3.44, Аноним (31), 21:30, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Все верно, я же не говорю об абсолютном доверии и абсолютном исключении любого риска, это невозможно. Так в чем я не прав? Аппаратные кошельки не решают проблему.
     
     
  • 4.64, Халявщик не корпораст (?), 13:18, 15/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Просто кому-то трудно карточку всякую банковскую запароленную таскать и помнить все пароли, про наличность и микробов всяких разных писать не буду...
     
  • 3.47, анна нимовна (?), 21:53, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >Ты не можешь доверять ни одной машине

    я в целом доверяю своему void-linux на обычном ПК.
    Если б у меня был миллион баксов в биткоинах, я б просто держал для транзакций изолированный от сети ПК, на котором бы стоял только ванильный bitcoind. вот и всё, очень просто.

     
     
  • 4.57, fLegmatik (ok), 08:37, 15/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Проблема своего void-linux на обычном ПК как раз в том, что у тебя нет миллиона баксов в биткоинах, всегда хотя бы одного доллара до лимона не хватает. Следовательно, изолированного ПК не будет, а будет обычный, на котором помимо хранения биткоина решаешь ещё сотни своих задач. А отсюда выше риск компрометации компьютера и всех его данных, например, с помощью социальной инженерии и случайного зловреда.
     
     
  • 5.72, Аноним (72), 13:06, 16/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Иш ты как завернул а? Тебе же нормально по пацански сказали. Отдельный комп на котором не работают. Ничего лишнего и отсоединённый от сети.
     
     
  • 6.74, fLegmatik (ok), 15:23, 16/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Поделился жизненным опытом. Вот будешь ли ты заводить отдельный комп без сети ради - сколько у тебя там сейчас есть? - скажем, ради 0,1 биткоина?
     
     
  • 7.77, анна нимовна (?), 22:25, 18/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Поделился жизненным опытом. Вот будешь ли ты заводить отдельный комп без сети
    > ради - сколько у тебя там сейчас есть? - скажем, ради
    > 0,1 биткоина?

    15-20 килобаксов это обычная ИТшная премия, нет никакой надобности изолировать эту мелочевку. правда я лично сразу вывожу все эти фантики в фиат

     
  • 2.60, Анониссимус (?), 12:36, 15/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Насколько я помню, главная фишка — подписывание транзакций на устройстве с подтверждением. Т. е. компьютер может быть завирусованный, но никто не сможет списать битки с кошелька, пока ты не подтвердишь её на устройстве.
     

  • 1.34, Аноним (34), 17:45, 14/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    >Под основной удар попали покупатели через реселлера CryptoBilis, работающего в Малайзии, Индонезии и Филиппинах.

    Вот оно Зло. Запомните. А реселлера CryptoBilis привлечь к ответственности.

     
     
  • 2.41, Аноним (18), 19:23, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    > А реселлера CryptoBilis привлечь к ответственности.

    докажи сначала, перед тем как товар попал к CryptoBilis он прошел через таможню малазийскую, а на таможне такой хнЁй обычно "спецы" занимаются, иди лучше свой мобильник перепрошей, а то  на таможне давно его протроянили.

     
     
  • 3.70, Аноним (70), 03:42, 16/10/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     

  • 1.45, Аноним (45), 21:43, 14/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Надо выпускать с прозрачным корпусом, ну или юзать норм кошельки а-ля Тангем
     
     
  • 2.51, Ivan_83 (ok), 23:03, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Тоже подумал про прозрачный корпус, но в последнем варианте если убрать провод антенны то не будучи электронщиком и/или не имея оригинала - фиг ты поймёшь что что то не так.

    А в целом тема с аппаратными кошельками - сплошные понты, ИМХО.
    Я просто не вижу зачем они нужны.
    Хочешь холодное хранение - сгенерируй сид фразу (12/24 слова), выгравируй на железке и всё. Когда надо - вколотишь их в любое приложение и сделаешь транзакции.
    В остальном лучше инвестировать или хотя бы на бирже застейкать, хотя бы процент капать будет.

     
  • 2.65, milabs (ok), 14:14, 15/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Есть проект аппаратного кошелька с прозрачным корпусом - coldcard. Но вот незадача, недавно выяснилось, что встроенная функция PRNG была слабой, что привело к массовой откачке (drain) средств криптанов =)
     

  • 1.48, Аноним (48), 22:39, 14/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/–
    > штатная функция проверки подлинности не позволяет выявить наличие импланта

    По ссылке:

    > хотя вы можете вскрыть ваше устройство Ledger для проверки аппаратной целостности, любое повреждение, полученное в процессе вскрытия или проверки, приведёт к аннулированию гарантии

    Как удобно!

     
     
  • 2.50, Ivan_83 (ok), 22:56, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Можно без вскрытия определить по скачкам потребления и нагреву: модем 4г явно будет заметен относительно того мусорного проца что там родной.
     
  • 2.54, Ivan_83 (ok), 23:14, 14/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Да, ещё можно взвешать, тоже должо быть видно разницу с оригиналом. Но весы нужны точные.
     

  • 1.49, Ivan_83 (ok), 22:54, 14/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Охо!

    Моё почтение техническим гениям которые такое проделали!
    Моих то умений и культуры радиогубителя в лучшем случае на первый вариант бы хватило...

    Но 100м как то маловато, думается пожадничали и надо было подождать и потом слить больше.

     
  • 1.58, Аноним (58), 08:48, 15/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/–
    Я так понимаю, данный случай - иллюстрация причины почему один из отечественных производителей криптографической аппаратуры выпускает свои устройства в прозрачных корпусах.
     
  • 1.69, Аноним (68), 02:32, 16/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    >один из отечественных >производителей криптографической >аппаратуры выпускает свои >устройства в прозрачных корпусах

    Ахахах нет,товарищ майор,спасибо-не надо

     
  • 1.73, pda (ok), 14:12, 16/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Собственно главные вопросы:
    1. Сработает ли это устройство в РФ?
    2. Сколько там денег на этой eSIM?
    3. Разблокирован ли там Youtube?

    :-D

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг: