Ledger Atom дебютира с Android на фона на атаката с хардуерни импланти

Ledger представи Ledger Atom на 15 октомври 2026 г. по време на Op3n в Париж. Устройството съчетава Android среда за ежедневни приложения и отделен защитен чип с Ledger OS за чувствителни операции. Според официалния анонс предназначението му надхвърля крипто трансакциите и включва управление на идентичност и одобрения за AI агенти.

Дебютът идва дни след потвърждението за хардуерен имплант в Ledger устройство, продадено чрез CryptoBilis. Atom остава продукт в разработка, а обявените защити описват замисъла на производителя. Те не трябва да се приемат за резултат от независим тест на готово потребителско устройство.

Как работи Ledger Atom и кога се очакват доставките?

Atom обединява мобилни приложения и защитено подписване в един корпус, но разделя функциите им на хардуерно ниво. Ежедневната среда е базирана на Android Open Source Project, а Ledger OS работи върху отделен Secure Element — чип за съхранение на ключове и изпълнение на чувствителни операции.

Според техническия документ за Atom, при активиране на защитения режим специализиран FPGA чип прекъсва достъпа на Android до екрана и докосванията. Ledger OS поема показването на данните и потвърждението от потребителя. Индикаторът Secure Bar обозначава активния режим, а физически превключвател прекъсва захранването на камерата и микрофона.

Ledger не позиционира Atom като заместител на основния телефон. Събирането на Ledger Wallet и подписващото устройство обаче премахва необходимостта от втори телефон или компютър за обичайното управление и одобряване на трансакции. Поддръжката на AI агенти следва същата идея: чувствителните действия да изискват лично потвърждение.

Прессъобщението на Ledger, разпространено чрез Business Wire, посочва цена от $849 за ограничената Founders Edition и напълно възстановим депозит от $100. Обявената цена за поръчки след пускането е $899.

Срокът за доставките още не е окончателен. Прессъобщението посочва лятото на 2027 г., докато уточнението към официалния анонс говори за прогнозно второ тримесечие на 2027 г. Тези формулировки не установяват точна дата. Компанията предупреждава, че спецификациите, функциите и цената могат да се променят, а наличността на приложения зависи от сертификации и лицензи.

Как новите защити се свързват с атаката през CryptoBilis?

Атаката показва защо оригиналният защитен чип не е достатъчно доказателство за физическата цялост на цялото устройство. В официалния си отговор Ledger описва схема, при която нападателите купували оригинални устройства, добавяли скрити компоненти и ги връщали в дистрибуционния канал. Компанията заявява, че нейните чипове, операционна система и сървъри не са били компрометирани.

Рискът за потребителя е извличането на възстановяващата фраза, с която портфейлът може да бъде възстановен другаде. В разследването си, обновено Bitquery оценява източеното на $102 млн. от 324 портфейла в шест мрежи. Това е оценка на аналитичната компания, а не потвърдена от Ledger обща загуба. Броят портфейли не означава същия брой пострадали хора.

Ledger припомня забраната за препродажба на върнати устройства, включително изглеждащи неотваряни. Новите изисквания предвиждат наличностите да се държат извън изложбени рафтове и витрини и да се предават при покупката. Компанията е поискала спиране на продажбите от оторизирани партньори в Югоизточна Азия и Хонконг.

При Atom се предвижда активна защита, засичаща физическа намеса около чувствителните компоненти. Тя адресира различен риск от проверката дали софтуерът и чиповете са оригинални.

Остава и граница на софтуерната защита: компрометирана Android среда може да подаде злонамерено искане за трансакция. Защитеният режим е проектиран да показва действителните параметри и да изисква физическо одобрение. Следователно потребителят трябва да проверява какво разрешава, включително когато заявката идва от AI агент.

Източници:

1. Ledger — официален анонс на Ledger Atom
2. Ledger / Business Wire — представяне, цени и очаквана наличност
3. Ledger — технически документ за Atom
4. Ledger — отговор за атаката с хардуерни импланти
5. Bitquery — разследване, обновено на 15 октомври