Генеральний директор Ledger Паскаль Готьє публічно зіткнувся з колишнім очільником Mt. Gox Марком Карпелесом через попередження про модифіковані апаратні гаманці, пов'язані з орієнтовно 90 мільйонами доларів викраденої криптовалюти.
Резюме
- Генеральний директор Ledger Паскаль Готьє кинув виклик Марку Карпелесу після критики попереджень компанії про підроблені гаманці.
- Карпелес вказав на березневий посібник з безпеки, але його вересневе оновлення залишає початковий зміст невизначеним.
- Ledger визнає, що її Genuine Check не може виявити додані шпигунські компоненти, якщо оригінальний чіп безпеки зберігається.
- Дослідники оцінюють збитки понад 90 мільйонів доларів, хоча Ledger публічно не підтвердила остаточну суму викраденого.
- Компанія призупинила продажі через CryptoBilis після того, як слідчі виявили пристрої, модифіковані для віддаленого захоплення фраз відновлення гаманця.
У дискусії 17 жовтня на X Карпелес поставив під сумнів, чи достатньо чітко виробник гаманців повідомив про небезпеку складних шпигунських імплантів, перш ніж клієнти повідомили про збитки, пов'язані з пристроями, проданими через південно-східноазійського реселера CryptoBilis. Готьє захищав роботу Ledger з безпеки та оскаржив критику колишнього керівника біржі.
Суперечка виникла після виявлення несанкціонованої електроніки всередині справжнього пристрою Ledger. Слідчі встановили, що додаткове обладнання могло захопити 24-словну фразу відновлення гаманця під час налаштування та передати її через стільникове з'єднання.
Дослідницькі оцінки визначають ймовірні збитки понад 90 мільйонів доларів. Ledger не встановила цю цифру як остаточну підтверджену суму, а твердження Карпелеса про те, що попередні попередження могли запобігти цим збиткам, залишається недоведеним.
Генеральний директор Ledger оспорює критику Карпелеса щодо попереджень про гаманці
Розбіжність почалася з того, що Карпелес поставив під сумнів попередню комунікацію Ledger щодо фізичних модифікацій її апаратних гаманців.
У публікації 17 жовтня він виправив попереднє твердження про те, що Ledger не обговорювала такі імпланти до останнього інциденту.
Карпелес визнав, що компанія опублікувала статтю з безпеки в березні, яка охоплювала ризики, пов'язані з підробленими пристроями. Однак він стверджував, що публікації рекомендацій в освітньому розділі було недостатньо з огляду на складність пристроїв, виявлених пізніше.
Він сказав, що більш помітне попередження могло запобігти понад 90 мільйонам доларів збитків. Готьє відповів, що компанія активно працює над захистом клієнтів і що сторонні особи повинні відрізняти встановлені докази від спекуляцій. Генеральний директор Ledger написав, що робота була складною, визнав внесок Карпелеса в дискусію та попросив його обмежити свої коментарі тим, що він може обґрунтувати.
Обмін думками став більш конфронтаційним, коли Готьє згадав попереднє керівництво Карпелеса невдалою біржею Mt. Gox. «Coming from Mt Gox CEO… Come on man. You are no white knight. Get real», — написав Готьє, згідно з публікаціями, наданими разом із суперечкою.
Mt. Gox зруйнувалася в 2014 році після масових втрат біткоїнів, залишивши кредиторів перед тривалим процесом відшкодування. Карпелес відповів, що його власний досвід великого краху біржі був причиною очікувати сильнішої комунікації щодо безпеки від компаній, які керують активами клієнтів.
Публічна розбіжність стосується реакції Ledger на загрозу. Вона не встановлює, що компанія навмисно приховувала інформацію про атаку CryptoBilis.
Березневий посібник Ledger викликає питання щодо попереднього знання
Стаття з безпеки, що є в центрі суперечки, має назву Best Practices To Securely Buy Your Ledger Signer. Вебсайт Ledger вказує 6 березня 2026 року як дату першої публікації та 18 вересня як останнє оновлення.
У поточній версії пояснюються кілька способів, якими злочинці можуть втручатися в роботу апаратних гаманців, перш ніж вони потраплять до клієнтів. Вона охоплює підроблені пристрої, гаманці, відправлені з попередньо вибраними фразами відновлення, та справжні пристрої, модифіковані після виходу з заводу.
У її розділі про фізичне втручання описується, як зловмисники додають несанкціоновані компоненти, які можуть перехоплювати інформацію, що відображається під час налаштування гаманця.
Сторінка містить зображення модифікованої електроніки, зокрема приклади друкованих плат і компонентів, прихованих усередині апаратного забезпечення гаманця.
Карпелес посилався на ці ілюстрації, стверджуючи, що Ledger зіткнулася зі складними конструкціями імплантів за місяці до жовтневих викриттів.
Однак вереснева редакція статті створює невирішене питання. Поточна доступна версія не встановлює, коли було додано кожну фотографію чи технічне попередження. Без збереженої копії березневої публікації або детальної історії редакцій зображення не можуть самостійно довести, що Ledger знала про конкретну атаку CryptoBilis на той час.
Знання загального методу модифікації апаратних гаманців не є тим самим, що задокументована обізнаність про те, що злочинці розмістили такі пристрої в запасах реселера. Наявний матеріал не встановлює, коли Ledger вперше дізналася про уражені пристрої CryptoBilis або чи стосувалася стаття з безпеки саме тих імплантів.
Таким чином, суперечка частково зосереджується на різниці між публікацією загальних рекомендацій з безпеки та випуском попередження, прив'язаного до конкретної загрози.
Genuine Check не може виявити кожен прихований імплант
Власна документація Ledger підтверджує важливе обмеження її системи автентифікації пристроїв. Genuine Check компанії перевіряє криптографічну ідентичність Secure Element — захищеного чіпа, що використовується для виконання чутливих операцій гаманця.
Під час налаштування програмне забезпечення Ledger надсилає запит на перевірку до пристрою. Secure Element відповідає за допомогою унікального криптографічного підпису, пов'язаного з його оригінальним виробничим процесом.
Успішна відповідь підтверджує, що пристрій містить справжній чіп безпеки. Перевірка не оглядає кожен фізичний компонент усередині гаманця і не встановлює, що ніхто не модифікував пристрій після виробництва. Посібник з безпеки Ledger зазначає, що процес автентифікації не може виявити несанкціоновані фізичні доповнення, коли оригінальний Secure Element залишається недоторканим.
У випадку CryptoBilis шкідлива електроніка, за повідомленнями, працювала поряд із легітимним апаратним забезпеченням, дозволяючи оригінальним функціям безпеки пристрою залишатися працездатними. Слідчі описали імплант, розміщений поблизу екрана, який міг перехоплювати слова відновлення, що відображаються під час ініціалізації.
Фраза відновлення дозволяє власнику гаманця відновити контроль над криптовалютними адресами. Будь-хто, хто отримає повну фразу, потенційно може отримати доступ до пов'язаних коштів, не володіючи оригінальним пристроєм.
За повідомленнями, імплант використовував стільниковий зв'язок для передачі перехопленої інформації, уникаючи необхідності для зловмисника фізично вилучати гаманець після налаштування.
Ledger заявила, що виявлення не продемонструвало компрометації її Secure Element, операційної системи чи процесу підписання транзакцій.
Натомість описана атака передбачала фізичне втручання в пристрої під час розповсюдження. Попередня публікація crypto.news про імплант детально описувала, як додаткова електроніка могла зчитувати слова відновлення без заміни захищеного чіпа безпеки.
Окремий звіт про розслідування задокументував підтвердження Ledger щодо несанкціонованого компонента в пристрої клієнта.
Розслідування CryptoBilis триває на тлі спірних оцінок збитків
Ledger розпочала розслідування скарг від клієнтів, які придбали апаратні гаманці через CryptoBilis — реселера, що працює в Південно-Східній Азії.
9 жовтня компанія попросила CryptoBilis призупинити продажі та відправлення, поки слідчі вивчали повідомлення про зникнення криптовалюти. Клієнтам, які придбали пристрої у реселера протягом попередніх 90 днів, рекомендували не ініціалізувати невикористані гаманці.
Ledger рекомендувала постраждалим клієнтам, які вже налаштували свої пристрої, перевести кошти на гаманець, згенерований за допомогою нової фрази відновлення на довіреному пристрої. Її розслідування згодом підтвердило, що принаймні один перевірений гаманець містив несанкціоновану електроніку, здатну збирати інформацію для відновлення. Загальна сума заявлених крадіжок відрізнялася в незалежних оцінках, оскільки слідчі виявляли потенційно пов'язані адреси та транзакції.
Galaxy Research у своєму аналізі від 16 жовтня описала приблизно 91 мільйон доларів ймовірних втрат. Цю цифру не слід розглядати як суму, остаточно викрадену через кожен модифікований пристрій Ledger, або як перевірений показник того, чого могли б запобігти попередні попередження. Повідомлення про підроблений гаманець у Німеччині спонукали роздрібних продавців переглянути свої схеми дистрибуції, поки розслідування тривало. Таким чином, інцидент порушив питання як щодо нагляду за реселерами, так і щодо технічних засобів захисту, вбудованих в окремі пристрої.
Поточні рекомендації Ledger щодо покупки радять купувати безпосередньо в компанії або через авторизованих продавців, перевіряти на наявність видимих ознак втручання та проходити автентифікацію через офіційне програмне забезпечення. Вона застерігає, що авторизована дистрибуція та успішна перевірка Genuine Check не можуть гарантувати, що гаманець ніколи не зазнавав фізичної модифікації.
Задокументовані правила компанії забороняють авторизованим реселерам повертати повернені пристрої до інвентарю для перепродажу. Її посібник з безпеки було оновлено 18 вересня, за кілька тижнів до початку публічного розслідування CryptoBilis у жовтні.
