Аппаратные хранилища столкнулись с масштабным кризисом цепочки поставок: после кражи свыше $93,4 млн у азиатских пользователей взломанные устройства Ledger добрались до европейской розницы. Пользователь из ЕС обнаружил аппаратный шпионский модуль в новом устройстве, приобретенном в сети MediaMarkt, подтвердив выход физической угрозы за пределы азиатского рынка.
Цепочки поставок под прицелом: атака на аппаратные кошельки
Кризис начался с компрометации партий устройств через реселлера CryptoBilis в Индонезии, Малайзии и Филиппинах. Злоумышленники модифицировали платы устройств миниатюрными модулями с антеннами, перехватывающими мнемоническую фразу при генерации ключей, причем прошивка продолжала успешно проходить штатную проверку подлинности. Независимые исследователи зафиксировали потерю $93,4 млн с 471 адреса, а производитель порекомендовал перевести средства клиентам, приобретавшим устройства за последние 90 дней.
Появление образца с аналогичным передатчиком в крупном европейском магазине указывает на скоординированную кампанию. Бывший руководитель биржи Mt Gox Марк Карпелес подтвердил, что маркировка чипа соответствует евразийскому диапазону частот.
Параллельно киберугрозы затронули и других разработчиков оборудования. Бренд Coldcard зафиксировал взлом официального аккаунта соцсети X с публикацией фишинговой ссылки, несмотря на использование автономной двухфакторной аутентификации.
Уязвимости смарт-контрактов и фактор искусственного интеллекта
Кибербезопасность блокчейн-инфраструктуры сталкивается с вызовами принципиально нового масштаба. Исследовательская команда Veria Labs с помощью ИИ-агента выявила критическую уязвимость переполнения буфера в программном коде XRP Ledger, остававшуюся незамеченной с 2015 года. Комбинация двух незначительных ошибок позволяла одной транзакцией эмитировать более 18 трлн нативных токенов, поставив под угрозу капитализацию протокола в размере $94 млрд. Разработчики оперативно закрыли дыру после выплаты баунти $250 000.
На фоне математических открытий нейросетей Виталик Бутерин поддержал призыв команды Ethereum к разработке защитного режима. Исследователь Джастин Дрейк предупредил, что стремительный прогресс вычислительных алгоритмов способен скомпрометировать криптографию на эллиптических кривых значительно раньше квантовых процессоров.
Влияние на рынок и перспективы
Компрометация цепочек дистрибуции физических хранилищ наглядно показывает, что безопасность приватных ключей требует бескомпромиссного контроля производственного цикла и проверки радиочастотного фона. Биткоин удерживает фундаментальный паритет надежности благодаря отказоустойчивости консенсуса Proof-of-Work, однако индустрии необходим переход на методы сборки открытого аппаратного обеспечения без участия посредников. Давление искусственного интеллекта на математические стандарты шифрования ускорит внедрение постквантовой криптографии в базовые расчетные протоколы.
Актуальные новости и ончейн-аналитика доступны в нашем Telegram-канале, сообществе ВКонтакте и на портале Cryptovibes.
