Ledger потвърди хардуерен имплант в устройство на засегнат потребител

Ledger потвърди на 10 октомври 2026 г., че едно от устройствата на засегнатите от загуби потребители съдържа неоторизиран хардуерен имплант. Съобщението е част от разследването за клиенти в Югоизточна Азия, купили хардуерни портфейли чрез CryptoBilis. В актуализацията на Ledger Support производителят посочва, че се свързва с пострадалите и работи с компетентните органи.

Откритието добавя потвърдена физическа намеса към разследването за загуби след покупки от CryptoBilis. Засега съобщението не установява колко устройства са модифицирани, кога е поставен имплантът или дали той обяснява всички отчетени загуби.

Според Ledger търговецът е потвърдил, че прекратява продажбите на всички налични хардуерни портфейли до приключване на проверката. Мярката е по-широка от първоначалното искане да бъдат спрени продажбите и пратките на устройства Ledger. Компанията благодари на SEAL_911 за съдействието и съобщава, че обсъжда следващите действия с CryptoBilis.

Genuine Check удостоверява чипа, но не цялата физическа конфигурация

Хардуерният имплант е допълнително поставен физически компонент. Потвърждението за наличието му не е равнозначно на доказан пробив в защитения чип на устройството. В разглежданата актуализация Ledger не публикува технически анализ, който да установява точната функция на намерената модификация.

Според техническата документация на Ledger Donjon проверката удостоверява автентичността на Secure Element — защитения чип. Сървърът изпраща криптографско предизвикателство, а устройството връща подпис, чрез който може да бъде проверен произходът на чипа.

Документацията изрично посочва ограничението: Genuine Check не открива неоторизирани физически модификации, включително шпионски импланти, ако оригиналният Secure Element е запазен. Следователно успешната проверка не доказва отсъствие на допълнителен компонент в корпуса. Тя изпълнява конкретна задача за удостоверяване, а не пълна инспекция на хардуера.

Ledger разглежда същата граница и в указанията си за безопасна покупка. Там компанията насочва уверените в техническите си умения потребители към официална инструкция за физическа проверка, с предупреждение да не повреждат устройството. Визуалният оглед не бива да се представя като универсална гаранция за безопасност.

Намереният имплант прави веригата на доставка съществена част от разследването. Публичното потвърждение обаче не установява кой е извършил намесата и на кой етап. Продажбата през определен търговец сама по себе си не доказва негово участие в кражбите.

Препоръката е за ново устройство с нова възстановяваща фраза

Ledger съветва клиентите, купили устройство от CryptoBilis и незапочнали първоначалната настройка, да не я извършват. За вече настроените устройства препоръката е да обмислят прехвърляне на активите към ново устройство Ledger с нова възстановяваща фраза. В актуализацията от 10 октомври указанието не е ограничено с формулировката „последните 90 дни“

Изискването за нова възстановяваща фраза е съществено. Както обяснява ръководството на Ledger за възстановяване на портфейл, същата фраза позволява възстановяване на същите ключове при съответните настройки. Смяната на устройството със запазване на потенциално компрометирана фраза не премахва чуждия достъп до тях.

Защитното действие предполага нов портфейл и реално прехвърляне на средствата. Сигурността зависи от контрола върху частните ключове, а не само от физическото притежание на устройството. Новата фраза не трябва да се генерира върху подозирания хардуер.

Компанията заявява, че няма индикации за компрометиране на собствената ѝ инфраструктура, системи или услуги. Оценката не е равнозначна на приключило разследване или доказана безопасност на всяко устройство извън CryptoBilis. Ledger посочва и работа по допълнителни мерки срещу физическа намеса, без да представя завършено решение в съобщението.

Производителят предупреждава за измамници, които използват подобни инциденти като повод за контакт. Актуализациите и помощта трябва да се търсят през официалните канали. Ledger подчертава, че никога няма да поиска 24-те думи на възстановяващата фраза.

Източници:

Ledger Support — актуализация за хардуерния имплант и указания към клиентите, 10 октомври 2026 г.
Ledger Donjon — модел на заплахите и ограничения на проверката за автентичност
Ledger Academy — безопасна покупка и физическа проверка на устройство
Ledger Academy — възстановяваща фраза и възстановяване на ключовете