Производитель аппаратных кошельков Ledger инициировал масштабный отзыв продукции из дистрибьюторских сетей Юго-Восточной Азии и Гонконга из-за выявления шпионских модулей в устройствах. Европейский ритейлер MediaMarktSaturn полностью убрал линейку бренда с полок магазинов и онлайн-витрин, а конкурирующая компания Trezor объявила о резком сокращении партнерской сети реселлеров. Ончейн-аналитики оценивают потенциальный ущерб от компрометации seed-фраз в диапазоне от $72 млн до $86 млн.
Атака на цепочки поставок в Азии и реакция ритейлеров
Масштабное расследование началось после кражи средств у клиентов малайзийского авторизованного продавца CryptoBilis. Экспертиза подтвердила наличие в корпусах кошельков сторонних электронных плат с модулями сотовой связи. Эти микросхемы считывали мнемонические фразы прямо с экрана аппаратного хранилища в момент генерации ключей и тайно передавали приватные данные по мобильной сети третьим лицам.
В связи с риском дальнейшего распространения модифицированных хранилищ французский бренд потребовал приостановить продажи в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге. Представители компании утверждают, что подтвержденные случаи краж локализованы исключительно в азиатском регионе, а фабричная инфраструктура и внутренняя прошивка не пострадали.
Кризис быстро перекинулся на европейский рынок. Крупнейший торговый холдинг MediaMarktSaturn объявил о превентивном изъятии устройств из всех филиалов после заявления покупателя из Германии, обнаружившего незадокументированные кабели и сотовый чип внутри только что купленного девайса. Производитель подтвердил совместную с ритейлером заморозку продаж в ФРГ, уточнив, что подтвержденных финансовых потерь на территории Европы не зафиксировано.
Защитные меры индустрии и шаги конкурентов
Разработчик Trezor отреагировал на инцидент ужесточением собственной политики сбыта. Коммерческий директор проекта Дэнни Сандерс заявил о немедленной остановке отгрузок ряду посредников и полной аннуляции их партнерских статусов с 1 января. По заявлению инженеров Trezor, стандартные алгоритмы проверки подлинности способны выявлять контрафактные компоненты и модифицированное программное обеспечение, однако оптический или аппаратный перехват данных с дисплея представляет принципиально иной класс физических угроз.
Представители сектора информационной безопасности настоятельно рекомендуют инвесторам заказывать аппаратные хранилища исключительно напрямую с заводов изготовителей, избегая маркетплейсов и сторонних ритейлеров. Дополнительным фактором снижения рисков эксперты называют распределение капитала через мультиподписные схемы с задействованием оборудования от независимых поставщиков.
Влияние на рынок и перспективы
Компрометация аппаратных кошельков на уровне дистрибуции наносит мощный репутационный удар по концепции холодного хранения активов. Доверие розничных пользователей к сертифицированным посредникам подорвано, что неизбежно ускорит переход крупных держателей криптовалют к сложным мультисиг-архитектурам и институциональным кастодиальным решениям. В ближайшей перспективе сегменту предстоит масштабный пересмотр систем контроля физической целостности устройств, включая внедрение более прозрачных механизмов пломбирования и строгий аудит логистических коридоров.
Актуальные новости и ончейн-аналитика доступны в нашем Telegram-канале, сообществе ВКонтакте и на портале Cryptovibes.
