Дырка, проделанная дистрибьютором: лимит ответственности в 100 долларов не покрывает убытки в 90 миллионов

Автор: Гу Юй, ChainCatcher

13 октября утром Ledger выпустил самое длинное официальное обновление с момента инцидента. Команда безопасности Ledger Donjon впервые объяснила методы атаки на уровне компонентов: имплантированный модуль скрыт внутри корпуса устройства, "считывает данные, отображаемые на экране" ------ при инициализации устройство отображает на экране 24 слова мнемонической фразы, модуль распознает эти интерфейсы, затем декодирует их с помощью микроконтроллера и отправляет через предварительно настроенный eSIM по LTE.

Что более важно, сразу за этим последовало уточнение: имплантированный модуль является независимым компонентом, не изменяет элементы безопасности, не изменяет операционную систему и не изменяет транзакции или подписи. Чип настоящий, система оригинальная, каждая транзакция подтверждается самим пользователем ------ проверки, которые отрасль научила пользователей, все эти устройства прошли. Мнемоническая фраза появляется на экране всего на несколько секунд, но теперь за ней следит еще один глаз.

Однако это обновление ответило только на вопрос "что произошло с устройством", но не ответило на вопрос "что делать тем, кто потерял деньги". Из 164 ответов на вопрос, на который больше всего лайков, почти все спрашивают одно и то же: будет ли Ledger нести ответственность и компенсировать убытки, если устройство, купленное у официального авторизованного дистрибьютора, было модифицировано и в результате этого были потеряны средства? Что делать пользователям из канала MediaMarkt в ЕС? Позиция Ledger такова: все подтвержденные финансовые потери связаны с устройствами, проданными CryptoBilis, другие каналы "пока не проверены".

Четыре дня назад это было всего лишь "проблема у одного из дистрибьюторов"; теперь это вопрос, на который должна ответить вся индустрия аппаратных кошельков: кто отвечает за целостность устройства с момента его выхода из фабрики?

I. От одного дистрибьютора к цепочке

9 октября пользователи из Юго-Восточной Азии массово сообщили о том, что их активы были переведены; 10 октября Ledger подтвердил, что одно из затронутых устройств содержало несанкционированное аппаратное вмешательство, это было первое физическое доказательство; в тот же день CryptoBilis объявил о приостановке продаж и отгрузок устройств Ledger. Один авторизованный дистрибьютор, группа затронутых пользователей, одно вмешательство ------ на этом этапе повествование почти завершено.

Но в последующие дни каждая новая подсказка расширяла эту рамку.

Первое отклонение наблюдается в самом устройстве. На данный момент подтвержденные модифицированные устройства в основном новые, а не возвращенные. Риск-модель, принятой в отрасли, всегда была "пользователь покупает новое устройство --- устройство модифицируется --- возвращается --- следующий клиент попадает в ловушку", предпосылка этой цепочки заключается в том, что модификация происходит после продажи; если новое устройство было модифицировано, это означает, что вмешательство произошло до того, как устройство достигло любого пользователя ------ проблема переместилась от "одного звена в канале" к "одному этапу на складе".

Второе отклонение связано с технологией. Карпелес в своем блоге сравнил ранние образцы с последними: первые имели явные следы ручной сборки, последние выглядят как продукция по требованию. Если это наблюдение верно, то вмешательство не было спонтанным решением какого-то человека, а представляло собой цепочку, способную массово производить имплантированные модули. Цифры на цепочке также были пересмотрены: Specter изначально оценил убытки более чем в 86 миллионов долларов, Bitquery в своем анализе 12 октября, охватывающем 324 кошелька и несколько цепей, оценил убытки примерно в 102 миллиона долларов ------ а Ledger до сих пор только говорит: "Мы еще не подтвердили общее количество затронутых пользователей или общую стоимость убытков."

Затем подсказки начали пересекать границы. С одной стороны, в Европе пользователь Иоганнес сообщил, что купил два модифицированных устройства в двух разных магазинах MediaMarkt, он попросил сотрудников магазина проверить записи в инвентаре, и как минимум одно из них пришло от Aqipa GmbH ------ дистрибьютора, охватывающего всю Европу, что может затронуть гораздо больше, чем только Германию. С другой стороны, в Азии, устройство Карпелеса было куплено на японском Amazon, отправлено китайским продавцом и отправлено из Малайзии; исследовательская организация Tibane Labs сообщила о канале японского продавца Nano X, который также отправляется из Малайзии. Две подсказки, находящиеся на расстоянии в тысячи миль, указывают на одно и то же место отправления.

На другом конце цепочки также профессионалы. Tether в первый день заморозил 10 миллионов USDT, злоумышленник сразу же обменял 15 миллионов USDT на USDD, который Tether не может заморозить, а затем обменял обратно на около 5.1 миллиона USDT, из которых около 4.23 миллиона поступило на адрес пополнения Binance; 2810 ETH поступили в Tornado Cash тремя партиями. По состоянию на 11 октября у злоумышленника все еще было 15475 ETH, 203 BTC и 10 миллионов USDT. CZ выдвинул более радикальную гипотезу ------ злоумышленник купил этого дистрибьютора и заставил его подписать соглашение о конфиденциальности, чтобы сохранить молчание; это утверждение еще не было подтверждено, но уровень профессионализма цепочки уже очевиден.

Собрав все эти подсказки вместе, трудно объяснить это как "случайность": дистрибьютор, который был куплен, является инцидентом, а цепочка, охватывающая несколько стран, способная массово модифицировать и избегать заморозки, является уязвимостью. Первое можно решить, просто убрав его из списка, второе - нет. Ledger утверждает, что разрабатывает более совершенные аппаратные меры против подделки, но не уточняет конкретные детали и сроки реализации; предложенный ими план самопроверки заключается в том, чтобы пользователи сверяли фотографии компонентов и проверяли устройства самостоятельно, в то время как официальные инструкции одновременно предупреждают, что разборка устройства может привести к повреждению. Система проверки, которая требует от пользователей разбирать устройство, сама по себе указывает на то, что отрасль еще не нашла ответа.

II. Что делают коллеги

Вне инцидента более информативным является различие в реакциях различных производителей. На самом деле, CryptoBilis не только продает Ledger, но и Trezor, CoolWallet, Tangem, OneKey, SecuX, Ellipal и множество других аппаратных кошельков.

В день вспышки инцидента, аккаунт Keystone на китайском языке опубликовал сообщение, рекламирующее функцию самоуничтожения Keystone 3 Pro на уровне PCI: как только обнаруживается физическая разборка или вмешательство, данные чипа автоматически стираются, устройство становится непригодным. Этот твит получил 42 тысячи просмотров. Он точно попадает в уязвимое место этой атаки ------ имплантированный модуль должен быть установлен внутри корпуса, самоуничтожение превращает "тихое вмешательство" в "вставлено и больше нет". Но именно потому, что это было выбрано в этот момент, оно выставляет на обозрение неловкую ситуацию: в отрасли на самом деле всегда были технические решения, просто никто не считал, что это необходимо.

Первая реакция большинства производителей заключается в том, чтобы дистанцироваться. Trezor исключил CryptoBilis из списка авторизованных дистрибьюторов, прекратил продажи через этот канал и одновременно предупредил пользователей не разбирать устройства самостоятельно; imKey заявил, что не получил соответствующей обратной связи и проверит авторизованные каналы.

SafePal подчеркивает, что его устройства проверяют подлинность и состояние устройства при первой настройке, предупреждают о ранее активированных устройствах и показывают дату первой активации, используют защитные пломбы для определения, было ли упаковка вскрыта. Tangem более радикален, он делает вмешательство невозможным на уровне конструкции: безопасный чип и NFC-антенна интегрированы и запечатаны, приватные ключи генерируются и подписываются внутри чипа, прошивка, записанная на заводе, не может быть изменена ------ "независимо от того, покупает ли пользователь через официальный магазин, дистрибьютора или другие каналы, если приложение подтверждает устройство как подлинное, это гарантирует, что приватные ключи контролируются только пользователем."

Но это заявление Tangem как раз обходит суть: проверка, может ли она самоутвердиться? Фактически, Genuine Check Ledger может только подтвердить подлинность безопасного чипа, но не может обнаружить, были ли произведены какие-либо физические изменения вокруг чипа ------ устройства с имплантированными модулями могут пройти проверку подлинности. Даже если канал контролируется очень строго, это лишь уменьшает вероятность, а не устраняет риск.

В ответ на рыночные сомнения OneKey объявил о безусловной бесплатной замене для пользователей, купивших через этот канал с марта этого года, старые устройства не нужно возвращать, одновременно будет проведена повторная проверка всех существующих дистрибьюторов, "если невозможно подтвердить юридическое лицо, конечного бенефициара, все авторизации будут отменены", и признал, что "сеть дистрибьюторов будет значительно сокращена".

III. 100 долларов: лимит ответственности, который был обнаружен

После того как новость о бесплатной замене OneKey распространилась, сообщество начало изучать его пользовательское соглашение и, в свою очередь, сформировало крупный общественный кризис для самого OneKey.

В действующем "Соглашении о предоставлении услуг" пункт 15.5 гласит: если OneKey будет признан ответственным перед пользователем, его совокупный лимит ответственности не превышает наибольшую из следующих трех сумм ------ (a) фактическая цена покупки устройства; (b) сумма, фактически уплаченная пользователем за платные услуги в течение 12 месяцев до инцидента; (c) сто долларов (100 долларов США). И это "один совокупный лимит, множественные иски, несколько инцидентов или несколько юридических оснований не увеличивают его размер".

Пункт 15.4 еще более категоричен: в пределах максимально допустимого по применимому законодательству, OneKey не несет ответственности за любые потери или уменьшение стоимости цифровых активов, независимо от причин ------ устройство и приложение являются лишь инструментами для управления ключами, не предоставляют страхование или гарантии активов. Пункт 15.6 дает объяснение: приложение и большинство услуг бесплатны, цена устройства не включает страхование активов, OneKey никогда не управляет активами и удостоверениями пользователей и не знает, сколько активов у пользователя. Пункт 15.10 оставляет лазейку: OneKey может по своему усмотрению предоставить компенсацию, замену или другую помощь, но любая такая мера является лишь доброй волей, не является признанием ответственности, не создает прецедента и не накладывает обязательств на кого-либо, и может потребовать от пользователя подписать отказ от ответственности в качестве условия.

Следует уточнить, что это не только практика OneKey. Официально OneKey перечислил другие аппаратные кошельки, которые также имеют низкие компенсационные модули в своих пользовательских соглашениях. Снижение лимита ответственности до цены устройства или небольшой фиксированной суммы является общим дизайном условий в индустрии аппаратных кошельков. Действительно стоит обсудить, как это соотносится с "бесплатной заменой":

с одной стороны, новые устройства стоят несколько сотен долларов, и они готовы взять на себя ответственность в течение 180 дней; с другой стороны, контракт, в котором лимит ответственности составляет 100 долларов и заявляет, что "любая помощь не является признанием ответственности". Оба имеют коммерческую обоснованность, но восприятие пользователей по отношению к ним разрывается ------ одна компания может морально достичь 120 баллов, одновременно в контракте обещая только 100 долларов. А эти 100 долларов, как раз и являются единственным, что можно предъявить, когда риск действительно ложится на пользователя.

Это отражает структурное несоответствие всей категории. Вся этика самоуправления основана на том, что "пользователь сам хранит ключи, следовательно, пользователь сам несет последствия". Эта предпосылка впервые треснула в этом инциденте: разрушенное звено ------ от фабрики до склада, от дистрибьютора до двери ------ это именно та часть, которую пользователь не может контролировать и проверять. Ответственность полностью возложена на пользователя, в то время как контроль над рисками находится в руках производителей.

Аппаратные кошельки всегда продавали "инструменты", а не "хранение". Когда сам инструмент становится уязвимым местом, аргумент "инструмент не несет ответственности" впервые сталкивается с настоящим стресс-тестом.

IV. 2026: "физический год" аппаратных кошельков

Расширяя перспективу, этот инцидент является последним и самым дорогим из серии проблем в этом году.

К 2026 году шесть брендов аппаратных кошельков уже раскрыли проблемы безопасности, но только два случая привели к потерям пользователей: в июле Coldcard из-за слабой энтропии прошивки позволил предсказать мнемоническую фразу, Galaxy Research оценил убытки более 115 миллионов долларов; и этот случай с внедрением в цепочку Ledger, около 90 миллионов долларов. В общей сложности около 205 миллионов долларов. Оценка аналитической компании Wise Advice: "2026 год может стать самым безумным годом в истории безопасности аппаратных кошельков."

Остальные проблемы распределены по разным местам в одной цепи: команда безопасности Ledger в июне пробила чип Trezor Safe 7 лазером, в июле пробила карту Tangem (обе требуют лабораторного оборудования, Tangem утверждает, что для обычных пользователей риск "почти отсутствует"); BitBox в августе исправил несколько серьезных уязвимостей прошивки, которые не привели к потерям; логистическая компания Trezor раскрыла информацию о 13689 покупателях; SafePal раскрыла почти 40000 домашних адресов.

В этом году ни один безопасный чип не был реально пробит вне лаборатории. Злоумышленники обошли криптографию и обратились к тому, что находится рядом ------ случайные числа, логистические накладные, склады дистрибьюторов, доставки к дверям пользователей.

Отрасль ищет ответы, но единого ответа еще нет. Основатель Slow Mist Ю Сян считает, что "функция самоуничтожения при разборке станет обязательным механизмом...... в противном случае потребуется другой механизм, чтобы доказать, что аппаратный кошелек, который я держу в руках, является тем, что изначально намеревался производитель"; Mindao возражает, что как только произойдет самоуничтожение, будет невозможно доказать, была ли машина модифицирована, разборка по крайней мере позволит сравнить схемы, а официально Ledger действительно предоставляет проверку целостности аппаратного обеспечения при включении, но для обычных пользователей это "слишком сложно"; некоторые предлагают самый простой вариант ------ мультиподпись между брендами, Trezor, OneKey, Keystone держат по одному ключу, используя Sparrow или Electrum для 2/3, "чтобы предотвратить злоупотребления одной компании".

Ни одно из этих предложений не включает "купить лучший чип". Все они указывают на одно и то же: границы безопасности уже расширились за пределы чипа.

Заключение

"Приватный ключ никогда не покидал устройство" - это обещание, которое индустрия аппаратных кошельков продавала в течение десяти лет. В этом инциденте оно буквально верно, но не имеет смысла.

Элементы безопасности не были изменены, операционная система не была изменена, каждая транзакция подтверждается самим пользователем, 24 слова ни разу не покинули этот чип. Оно не имеет смысла, потому что ключ не должен покидать устройство ------ он просто должен быть просмотрен еще одним глазом в те несколько секунд, когда он отображается на экране. Не была взломана криптография, даже не чип, а само действие "проверки": Genuine Check может подтвердить подлинность чипа, но не может обнаружить глаз рядом со экраном.

Таким образом, отрасли необходимо не просто ужесточить контроль над каналами, но и заставить устройство само подтверждать, повысить стандарты приемки с "чип настоящий" до "все устройство оригинальное" ------ функция самоуничтожения может стать стандартной, что более основательно, чем любое сокращение списка дистрибьюторов.

А вопрос ответственности все еще остается открытым. Общий дизайн условий в этой отрасли заключается в том, чтобы сделать услуги максимально тяжелыми, одновременно снижая совокупный лимит ответственности до цены устройства или небольшой фиксированной суммы. Это не обязательно означает уклонение от ответственности, скорее это честное описание структуры ответственности в этой отрасли: она производит инструменты, а не хранит активы. Истинная проблема заключается в том, что пользователи всегда думали, что покупают не инструменты.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.