Бывший глава биржи Mt. Gox Марк Карпелес подтвердил, что в аппаратном кошельке Ledger Nano X из немецкой сети MediaMarkt есть шпионский имплант, сообщает Forklog.

Контекст: как кошелек попал к Карпелесу

Устройство исследователю передал пользователь соцсети X под ником Johannes. 12 октября он написал, что в двух Nano X, купленных в разных магазинах MediaMarkt, нашел лишние провода и LTE-модуль. Одно устройство Johannes отправил Карпелесу, второе в Ledger.

Посылка пришла 15 октября. В тот же день Карпелес выступил в эфире Unchained и рассказал, что плата в немецком кошельке установлена чуть иначе, чем в образцах из Юго-Восточной Азии. Тем не менее, по его оценке, это, скорее всего, тот же имплант. В своем посте в X он также написал, что компания уже приняла меры, а главный вопрос теперь в том, как такие устройства оказались в Германии.

Подробности: что внутри импланта

В эфире Карпелес вернулся и к истории с Ledger Flex, о которой Forklog писал 13 октября. Этот кошелек купили у авторизованного реселлера Metapod в аэропорту Чанги в Сингапуре. Владелец увидел на корпусе подозрительные следы и отдал устройство на проверку, не успев им воспользоваться.

Во Flex нашли имплант, переделанный под эту модель. Он состоит из тех же трех компонентов:

  • микроконтроллера, который считывает данные с экрана;
  • сотового модема;
  • eSIM, через которую информация уходит наружу.

По словам Карпелеса, конструкция стала заметно совершеннее. В первых образцах детали соединяли проводами вручную. В новых версиях используется готовая печатная плата, которая встает в корпус почти без подгонки. Исследователь полагает, что на разработку ушли месяцы и серьезные деньги. Раньше такие импланты были дорогими и применялись против конкретных целей, а эту версию рассчитали на массовое производство. Поэтому Карпелес ждет новых случаев.

Позиция Ledger и ретейлеров

13 октября MediaMarktSaturn приостановила продажи продукции Ledger в магазинах и онлайн. Производитель уточнил, что решение согласовано с ним.

На следующий день Ledger проверила устройства в магазинах и на складах дистрибьюторов в Германии, включая точки, названные в сети. Следов вмешательства компания не нашла, но признала, что еще не изучала кошельки с опубликованных фотографий. Заявление от 15 октября повторило тот же вывод: все проверенные образцы чистые. Ранее Ledger утверждала, что все подтвержденные кражи связаны с устройствами реселлера CryptoBilis из Юго-Восточной Азии.

Карпелес признал, что не может сказать, были ли кошельки Johannes единичными случаями или частью более крупной партии.

Ledger также попросила авторизованных реселлеров и дистрибьюторов временно остановить продажи в Юго-Восточной Азии и Гонконге. Правила для партнеров стали жестче:

  • кошельки нельзя выставлять на открытых витринах, до передачи покупателю их хранят в подсобке;
  • возвращенные устройства запрещено продавать повторно, даже если упаковка выглядит нетронутой.

Что это значит для российских инвесторов

Прямая угроза касается тех, кто покупает аппаратные кошельки не у производителя: на маркетплейсах, у посредников, в зарубежных магазинах или с рук. Для россиян такие схемы привычны, поэтому риск выше. Если вы храните крупную сумму в Bitcoin или других монетах на Ledger, а кошелек куплен не напрямую, проверьте упаковку, корпус и пломбы. Если что-то смущает (следы вскрытия, лишние отверстия, чужая seed-карта), не пользуйтесь устройством и не вводите в него seed-фразу.

Если вы уже перевели средства на подозрительный кошелек, создайте новый на заведомо чистом устройстве и перенесите активы. Для покупки и обмена крипты подойдут биржи Bybit и MEXC или проверенные обменники из каталога, например Сова. Но держать на бирже крупные суммы долго тоже рискованно: там вы зависите от платформы, а переводы с карт и P2P могут вызвать блокировки со стороны банков.