Генеральный директор Ledger Паскаль Готье публично вступил в перепалку с бывшим главой Mt. Gox Марком Карпелесом из-за предупреждений о модифицированных аппаратных кошельках, связанных с предполагаемой кражей криптовалюты на сумму около 90 миллионов долларов.
Краткое содержание
- Генеральный директор Ledger Паскаль Готье бросил вызов Марку Карпелесу после критики предупреждений компании о подделанных кошельках.
- Карпелес сослался на мартовское руководство по безопасности, но его сентябрьское обновление оставляет первоначальное содержание неопределённым.
- Ledger признаёт, что её Genuine Check не может обнаружить добавленные шпионские компоненты, если оригинальный чип безопасности сохраняется.
- Исследователи оценивают потери выше 90 миллионов долларов, хотя Ledger публично не подтвердила окончательную сумму украденного.
- Компания приостановила продажи через CryptoBilis после того, как следователи обнаружили устройства, модифицированные для удалённого захвата фраз восстановления кошелька.
В переписке 17 октября в X Карпелес поставил под сомнение, достаточно ли чётко производитель кошельков сообщил об опасности сложных шпионских имплантов до того, как клиенты сообщили о потерях, связанных с устройствами, проданными через юго-восточноазиатского реселлера CryptoBilis. Готье защищал работу Ledger по обеспечению безопасности и оспорил критику бывшего руководителя биржи.
Спор последовал за обнаружением несанкционированной электроники внутри подлинного устройства Ledger. Следователи установили, что дополнительное оборудование могло захватывать 24-словную фразу восстановления кошелька во время настройки и передавать её через сотовое соединение.
Согласно исследовательским оценкам, предполагаемые потери превышают 90 миллионов долларов. Ledger не установила эту цифру как окончательную подтверждённую сумму, и утверждение Карпелеса о том, что более ранние предупреждения могли предотвратить эти потери, остаётся недоказанным.
Генеральный директор Ledger оспаривает критику Карпелеса в адрес предупреждений о кошельках
Разногласие началось с того, что Карпелес поставил под сомнение более ранние сообщения Ledger о физических модификациях её аппаратных кошельков.
В посте от 17 октября он исправил предыдущее утверждение о том, что Ledger не обсуждала такие импланты до последнего инцидента.
Карпелес признал, что компания опубликовала статью по безопасности в марте, охватывающую риски, связанные с подделанными устройствами. Однако он утверждал, что публикации руководства в образовательном разделе было недостаточно, учитывая сложность устройств, обнаруженных позже.
Он сказал, что более заметное предупреждение могло бы предотвратить потери более 90 миллионов долларов. Готье ответил, что компания активно работает над защитой клиентов и что посторонние должны отличать установленные факты от домыслов. Генеральный директор Ledger написал, что задача была трудной, признал вклад Карпелеса в обсуждение и попросил его ограничить свои комментарии тем, что он может обосновать.
Перепалка стала более конфронтационной, когда Готье упомянул прежнее руководство Карпелеса обанкротившейся биржей Mt. Gox. «Услышать это от генерального директора Mt Gox… Да ладно, мужик. Ты не белый рыцарь. Будь реалистом», — написал Готье, согласно постам, предоставленным вместе со спором.
Mt. Gox рухнула в 2014 году после массовых потерь биткоинов, оставив кредиторов перед лицом длительного процесса возмещения. Карпелес ответил, что его собственный опыт с крупным крахом биржи является причиной ожидать более сильных коммуникаций о безопасности от компаний, управляющих активами клиентов.
Публичное разногласие касается реакции Ledger на угрозу. Оно не устанавливает, что компания намеренно скрывала информацию об атаке CryptoBilis.
Мартовское руководство Ledger вызывает вопросы о более ранней осведомлённости
Статья по безопасности, находящаяся в центре спора, озаглавлена Best Practices To Securely Buy Your Ledger Signer. На сайте Ledger указана дата первоначальной публикации 6 марта 2026 года и последнего обновления — 18 сентября.
В текущей версии описаны несколько способов, которыми преступники могут вмешиваться в работу аппаратных кошельков до того, как они попадут к покупателям. Она охватывает поддельные устройства, кошельки, поставляемые с предварительно выбранными фразами восстановления, и подлинные устройства, модифицированные после выхода с завода.
В её разделе о физическом вмешательстве описывается, как злоумышленники добавляют несанкционированные компоненты, способные перехватывать информацию, отображаемую во время настройки кошелька.
Страница содержит изображения модифицированной электроники, включая примеры печатных плат и компонентов, скрытых внутри аппаратного обеспечения кошелька.
Карпелес ссылался на эти иллюстрации, утверждая, что Ledger сталкивалась со сложными конструкциями имплантов за несколько месяцев до октябрьских разоблачений.
Однако сентябрьская редакция статьи создаёт нерешённый вопрос. В настоящее время доступная версия не устанавливает, когда была добавлена каждая фотография или техническое предупреждение. Без сохранённой копии мартовской публикации или подробной истории изменений изображения не могут самостоятельно доказать, что Ledger знала о конкретной атаке CryptoBilis в то время.
Знание общего метода модификации аппаратных кошельков не равнозначно документированной осведомлённости о том, что преступники поместили такие устройства в inventory реселлера. Имеющиеся материалы не устанавливают, когда Ledger впервые узнала о затронутых устройствах CryptoBilis или относилась ли статья по безопасности к тем конкретным имплантам.
Таким образом, спор частично сосредоточен на разнице между публикацией общих рекомендаций по безопасности и выпуском предупреждения, привязанного к конкретной угрозе.
Genuine Check не может обнаружить каждый скрытый имплант
Собственная документация Ledger подтверждает важное ограничение её системы аутентификации устройств. Функция компании Genuine Check проверяет криптографическую идентичность Secure Element — защищённого чипа, используемого для выполнения конфиденциальных операций кошелька.
Во время настройки программное обеспечение Ledger отправляет устройству запрос на проверку. Secure Element отвечает с помощью уникальной криптографической подписи, связанной с его оригинальным производственным процессом.
Успешный ответ подтверждает, что устройство содержит подлинный чип безопасности. Проверка не инспектирует каждый физический компонент внутри кошелька и не устанавливает, что никто не модифицировал устройство после производства. Руководство по безопасности Ledger указывает, что процесс аутентификации не может обнаружить несанкционированные физические дополнения, когда оригинальный Secure Element остаётся нетронутым.
В случае CryptoBilis вредоносная электроника, как сообщается, работала параллельно с легитимным оборудованием, позволяя оригинальным функциям безопасности устройства оставаться функциональными. Следователи описали имплант, расположенный рядом с экраном, который мог перехватывать слова восстановления, отображаемые во время инициализации.
Фраза восстановления позволяет владельцу кошелька восстановить контроль над криптовалютными адресами. Любой, кто получит полную фразу, потенциально может получить доступ к связанным средствам, не имея оригинального устройства.
Сообщается, что имплант использовал сотовую связь для передачи перехваченной информации, избавляя злоумышленника от необходимости физически извлекать кошелёк после настройки.
Ledger заявила, что обнаружение не продемонстрировало компрометацию её Secure Element, операционной системы или процесса подписания транзакций.
Вместо этого сообщаемая атака включала физическое вмешательство в устройства во время распространения. Более ранняя публикация crypto.news об импланте подробно описывала, как дополнительная электроника могла считывать слова восстановления без замены защищённого чипа безопасности.
Отдельный отчёт о расследовании документировал подтверждение Ledger наличия несанкционированного компонента в устройстве клиента.
Расследование CryptoBilis продолжается на фоне спорных оценок убытков
Ledger начала расследование жалоб клиентов, которые приобрели аппаратные кошельки через CryptoBilis — реселлера, работающего в Юго-Восточной Азии.
9 октября компания попросила CryptoBilis приостановить продажи и поставки, пока следователи изучали сообщения о пропавшей криптовалюте. Клиентам, которые приобрели устройства у реселлера в течение предшествующих 90 дней, рекомендовали не инициализировать неиспользованные кошельки.
Ledger рекомендовала пострадавшим клиентам, которые уже настроили свои устройства, перевести средства на кошелёк, созданный с использованием новой фразы восстановления на доверенном устройстве. В ходе последующего расследования компания подтвердила, что по крайней мере один проверенный кошелёк содержал несанкционированную электронику, способную собирать информацию для восстановления. Сообщаемый общий объём хищений различался в независимых оценках по мере того, как следователи выявляли потенциально связанные адреса и транзакции.
Galaxy Research в своём анализе от 16 октября описала предполагаемые потери в размере примерно 91 миллиона долларов. Эту цифру не следует рассматривать как сумму, окончательно украденную через каждое модифицированное устройство Ledger, или как проверенный показатель того, что можно было бы предотвратить благодаря более ранним предупреждениям. Сообщения о взломанном кошельке в Германии побудили розничных продавцов проверить свои схемы дистрибуции по мере продолжения расследования. Таким образом, инцидент затронул вопросы как надзора за реселлерами, так и технических средств защиты, встроенных в отдельные устройства.
Текущие рекомендации Ledger по покупке советуют приобретать устройства напрямую у компании или через авторизованных продавцов, проверять наличие видимых признаков вмешательства и проходить аутентификацию через официальное программное обеспечение. Компания предупреждает, что авторизованная дистрибуция и успешная проверка подлинности (Genuine Check) не могут гарантировать, что кошелёк никогда не подвергался физической модификации.
Задокументированные правила компании запрещают авторизованным реселлерам возвращать возвращённые устройства обратно в inventory для перепродажи. Руководство по безопасности компании было обновлено 18 сентября, за несколько недель до начала публичного расследования CryptoBilis в октябре.
