Ledger представила кошелёк-смартфон Atom за €849 на фоне кражи более $86 млн

Компания Ledger подтвердила, что в аппаратные кошельки, проданные через малазийского реселлера CryptoBilis, до продажи был встроен шпионский модуль. Об этом производитель сообщил в октябре.

Модуль считывал с экрана 24 слова восстановления — секретную фразу, которой восстанавливается доступ к криптовалюте, — и передавал их мошенникам через eSIM. Один из покупателей потерял 80 биткоинов. Ончейн-аналитики оценивали общий ущерб почти в $90 млн ≈ 271 млн BYN.

По данным Incrypted, у владельцев кошельков Ledger, купивших устройства через CryptoBilis в Юго-Восточной Азии, украдено более $86 млн ≈ 259 млн BYN. Ledger расследует эти кражи и попросила приостановить продажи и отправку таких устройств.

Позже Ledger рассказала подробности об исполнителях. По версии компании, за кражей стоит преступная группа, которая несколько месяцев скупала оригинальные устройства, вскрывала их и ставила скрытые модули для перехвата сид-фраз, а затем возвращала кошельки в продажу через официальных реселлеров — в частности, через CryptoBilis. Злоумышленники, по словам производителя, возвращали товар в магазин под разными предлогами. Инцидент квалифицирован как «атака на локальный канал дистрибуции»; у группы были собственная логистика, программное обеспечение для сбора данных и схема отмывания похищенных средств, а в подготовку атаки вложены «миллионы долларов». Взлома собственных систем, сервисов и прямого канала продаж Ledger не признаёт.

Продажи приостановлены в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, в Малайзии и Гонконге. Ledger также утвердила новые правила: дистрибьюторы и реселлеры должны убрать устройства с витрин, хранить их на складах и передавать покупателю непосредственно в момент покупки, а перепродавать возвращённые покупателями устройства запрещено — даже если упаковка не вскрыта. Компания заявляет, что выборочно закупила устройства в розничных точках и проверила образцы со складов, в том числе в магазинах в Германии, и следов вмешательства не нашла.

Есть заявление о том, что такие же модули стояли в кошельках из европейских магазинов MediaMarkt. Ledger это пока не подтвердила.

После скандала сооснователь и бывший глава Binance Чанпэн Чжао (CZ) предложил делать все аппаратные кошельки прозрачными. Криптосообщество встретило идею без восторга, а глава Ledger её отверг.

Заражённые устройства добрались и до России. В списке, который ведёт бывший глава биржи Mt. Gox Марк Карпелес, появился Ledger Nano X, купленный на Ozon: по его словам, внутри нашли чужой модуль, который ворует фразу восстановления. Это первый такой случай в России.

Кошелёк-смартфон Atom за €849

Ledger представила Atom — устройство, которое совмещает функции смартфона и аппаратного кошелька. Цена Founder's Edition — €849, в дальнейшем устройство будет стоить €899. Отправка запланирована на лето 2027 года. Презентация состоялась 15 октября 2026 года на мероприятии Op3n в Париже.

Устройство не предусматривает обычных голосовых вызовов и SMS: как отметили в компании, новинка не предназначена для замены основного телефона. На Android Open Source Project работает стандартный режим смартфона, а за авторизацию и обработку транзакций и за хранение конфиденциальной информации отвечает встроенная Ledger OS; дополнительные функции безопасности включаются боковым переключателем. Устройство оснащено 6,77-дюймовым OLED-дисплеем, процессором Qualcomm Dragonwing и защитным элементом уровня EAL6+, есть защита от вскрытия корпуса и несанкционированных модификаций. В компании заявили, что ключи к сообщениям хранятся в защищённом чипе, а за пределами Ledger OS данные всегда представляют собой только зашифрованный текст.

Atom поддерживает Android-приложения, а для подписания транзакций использует отдельный защищённый режим. Камеру и микрофон можно отключить физическим переключателем. На фоне истории со шпионскими имплантами компания также заявила о датчиках вскрытия, работающих даже при выключенном устройстве; независимых тестов этой защиты пока нет.

Предустановлено приложение Seeker от Solana Mobile с доступом к более чем 1 500 децентрализованным приложениям. Также предусмотрены встроенные ИИ-агенты: они будут мониторить рынок, предлагать стратегии и совершать сделки. Генеральный директор Ledger Паскаль Готье назвал Atom «первым в мире устройством, созданным для защиты всего, что вам дорого».

В заявлении, опубликованном за несколько часов до анонса, Ledger возложила ответственность за кражи на «хорошо организованную преступную группировку», которая создала собственную логистическую и технологическую инфраструктуру с серверами для сбора сид-фраз. Уязвимостей в собственной операционной системе или серверах компания не признаёт. Авторизованных реселлеров и дистрибьюторов в Юго-Восточной Азии и Гонконге попросили приостановить продажи.

Шестой случай за год

Инцидент с CryptoBilis — уже шестой за год случай проблем с аппаратными кошельками. Coldcard потерял свыше $115 млн ≈ 346 млн BYN из-за слабой генерации ключей, у Trezor и Tangem исследователи нашли уязвимости к лазерным атакам, а у партнёра Trezor и SafePal утекли данные покупателей.

Криптоблогер The ₿itcoin Therapist после этого опубликовал ироничную инструкцию «образца 2026 года». По его версии, «простому» владельцу биткоина нужно купить три разных аппаратных кошелька, заказать их на вымышленные имена в разные пункты выдачи, разобрать каждое устройство и проверить начинку, изучить прошивку, сто раз бросить кубики для по-настоящему случайного ключа, выбить каждую фразу на металлической пластине, спрятать пластины подальше друг от друга, поставить кошелёк на компьютер и молиться, чтобы его не взломали, а затем отправить все сбережения одним переводом и ждать подтверждения транзакции 10–30 минут. Дальше — никому не рассказывать о сделанном и до конца жизни бояться «атаки гаечным ключом»: так называют ситуацию, когда ключи выбивают из владельца не взломом, а физическим давлением.

Этим постом блогер показал разрыв между лозунгом «самокастоди — это несложно» и реальным уровнем паранойи. Когда даже холодные кошельки именитых производителей не гарантируют защиту, участникам рынка приходится искать альтернативные схемы хранения.