JANUSZ KRYPTOЧи безпечний мій Ledger? Шпигун у гаманці та вкрадені мільйони

В інтернеті вже кілька днів кипить. Люди з жахом дивляться на свої апаратні гаманці від Ledger, з рахунків нібито зникло вже понад 90 млн USD, а все через скандал, який звучить як сценарій фільму. Виявилося, що в фабрично запакованих Ledger'ах у азіатського дистриб'ютора хтось вшив "шпигунські жучки". Чи варто нам хвилюватися? Я запитав про це експерта з кібербезпеки Лукашa Мікулу.

фот. Everett Collection / / Shutterstock

На момент написання цього тексту в середу 14 жовтня 2026 року, ми перебуваємо на етапі, коли Ledger ще не оголосив кількість жертв або вартість вкрадених коштів. Аналітики, які відстежують дані на блокчейні, оцінюють збитки на суму до 93,2 млн USD з понад 300 гаманців. Компанія Tether заморозила 10 млн USD у пов'язаному з крадіжкою стейблкоїні USDT.

Портал "CoinDesk" повідомив у вівторок, що німецький MediaMarkt призупинив продаж апаратних гаманців Ledger. Приблизно тоді я отримав запитання від читача: "Пане Янушу, я щойно купив Ledger у супермаркеті електроніки, чи варто мені тікати з грошима? Розбирати його?".

Я зателефонував до Лукашa Мікули, експерта з кібербезпеки у світі криптовалют. І перша, найважливіша річ, яку я почув, повинна трохи заспокоїти гарячі голови - найважливіший елемент гаманців Ledger, тобто "Secure Element", не був порушений.

• Ledger заявляє про відсутність ознак порушення своєї інфраструктури, систем і безпосереднього каналу продажу - пояснив мені Лукаш Мікула. - Це важливо, оскільки, вірячи цим повідомленням, ми можемо припустити, що проблема полягає у реселлерах, а не у самому виробнику.

Отже, хакери не зламали криптографію. Проблема на стороні продавців.

• Згідно з попередніми повідомленнями Ledger, всі підтверджені крадіжки в рамках інциденту стосуються пристроїв, проданих компанією CryptoBilis, авторизованим реселлером, що діє в Азії. Компанія все ще з'ясовує, хто модифікував обладнання і на якому етапі розподілу. Це частково заспокоює наш європейський ринок, хоча не можна сказати, що це зовсім нас не стосується - зауважив Лукаш Мікула.

Підозрілий Ledger у німецькому електронному маркеті?

Окремо розглядається повідомлення клієнта з Німеччини, який стверджує, що знайшов несанкціоновані модифікації в двох пристроях, куплених в одній з відомих мереж електронних магазинів. Як зазначає експерт, справа не підтверджена, а з цього нібито зараженого пристрою ще не зникли жодні кошти. Тим не менш, Лукаш Мікула радить не ігнорувати ці повідомлення.

• Чому я це згадую? Щоб спостерігати за справою. На цей момент підтвердження цього нападу в Європі немає. А де межа невизначеності? Тут вже кожен повинен сам відповісти, який ризик він готовий терпіти. Якщо ми тримаємо в гаманці невеликі суми, ми можемо підійти до події з більшим спокоєм, ніж якщо нещодавно купили такий гаманець і перевели туди біткоїни, накопичені за кілька років.

Як спустошили гаманці Ledger? Досить "такого жучка"

Я попросив Лукашa пояснити мені "на простій мові", як проходив напад на гаманці. Оскільки серце пристрою не було зламане, то як злодії виводять гроші?

• Описаний напад не вимагає порушення захисту Secure Element, тобто захищеного модуля, що зберігає секрети гаманця. Атака полягає в тому, що всередині корпусу пристрою фізично розміщено модуль, який перехоплює інформацію, що відображається користувачу - такий жучок - говорить Лукаш Мікула.

Як він підкреслює, це настільки загадково, що хтось повинен був порушити упаковку та конструкцію самих гаманців.

• Справа виглядає досить складною, і мені цікаво, що покаже аналіз інциденту і хто виявиться винуватцем, - коментує експерт. - Повертаючись до проблеми - ця шкідлива програма розпізнає 24 слова фрази відновлення під час налаштування і відправляє їх через модем LTE, використовуючи вбудований чіп eSIM - тобто просто підслуховує seed phrase і відправляє в світ.

Після отримання даних, необхідних для відновлення гаманця, зловмисник може відтворити ключі поза пристроєм жертви.

• Оскільки seed phrase є єдиною умовою контролю над гаманцем, після його перехоплення такий холодний гаманець вже не є холодним - кажучи прямо, зловмисник на іншому кінці світу може імпортувати цей seed phrase і стати повноправним співвласником гаманця, - описує Лукаш Мікула.

Маєш Ledger? Що робити і чого НЕ робити

Перш за все, сховай викрутку. Лукаш Мікула попереджає, що розбирання пристрою не дасть нічого без спеціалізованих знань. Спочатку визнач, звідки походить пристрій.

• Якщо якимось чином ми маємо гаманець, куплений через азіатського посередника протягом останніх двох років, то обов'язково повинні його замінити - купити новий, налаштувати новий seed, перевести кошти, а про той забути, - радить експерт. - При покупці у іншого продавця я б просто моніторив ситуацію, хоча індивідуальна оцінка ризику залежить від кожного з нас і, перш за все, від наявних коштів, - додає він.

Яка ключова порада для осіб, які підозрюють, що їхній пристрій міг бути модифікованим?

• Стався до введених або відображених на ньому даних відновлення як до потенційно розкритих. Якщо ти вирішиш змінити гаманець, пам'ятай, що відтворення старої фрази на новому обладнанні не вирішує проблему, і зміна PIN також не вирішує її. Те, що користувачі криптовалют повинні знати, це те, що гарантією контролю над коштами є те, що тільки ми знаємо наш seed phrase, - нагадує Лукаш Мікула.

На самий кінець експерт попередив мене і попросив, щоб я застеріг вас від вторинних шахрайств. У такі моменти злочинці можуть намагатися ловити жертв на фальшиві листи від "технічної підтримки" та подібних, які маскуються під Ledger. Такі ситуації стають поживою для наступних злочинців, які намагаються здійснити фішинг - користуючись напруженою атмосферою, сподіваються, що отримувачі охочіше вступлять з ними в контакт або відкриють потенційно небезпечні вкладення.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.