Криптокошельки Ledger с внедрёнными модулями eSIM и LTE
Покупатели аппаратных кошельков Ledger Nano X, купленных через реселлера в Юго‑Восточной Азии, массово столкнулись с исчезновением криптоактивов. Исследование показало, что в часть устройств были встроены скрытые аппаратные модули с поддержкой LTE и eSIM, которые перехватывали информацию с кошелька и передавали её злоумышленникам через мобильные сети. По оценкам, общий ущерб от схемы превысил 93 миллиона долларов.
Где обнаружили подделки
Первый случай фиксировался у малайзийского продавца CryptoBillis, который также работает в Индонезии и на Филиппинах. После поступления жалоб компания Ledger начала расследование 9 октября 2026 года и попросила реселлера временно приостановить продажи. На следующий день производитель сообщил о выявлении как минимум одного модифицированного устройства. Место изготовления и производитель «имплантов» пока не установлены.
Два типа аппаратных модификаций
Исследователи описали два варианта вмешательства в конструкцию Nano X. В одном случае дополнительный микроконтроллер скрыт под антенной и аккумулятором; для установки eSIM‑чипа и LTE‑модуля злоумышленники заменили оригинальную батарею на более компактную. Во втором наблюдавшемся образце «имплант» располагался под OLED‑экраном и использовал штатный аккумулятор для питания.
Как работал модуль и что перехватывалось
По словам исследователя Марка Карпелеса, встроенный модуль фиксировал нажатия аппаратных кнопок и содержимое, выводимое на экран устройства, а затем отправлял эти данные через мобильные сети злоумышленникам. Одним из внешних признаков вмешательства служит плоская LTE‑антенна — её нет в оригинальной конструкции устройства.
При этом обычная проверка подлинности устройства не всегда выявляет вмешательство: защищённый элемент Secure Element продолжает функционировать, поэтому формальные тесты подлинности могут давать нормальные результаты, несмотря на наличие аппаратного «импланта».
Последствия и статус расследования
Ledger Nano X предназначен для хранения приватных ключей и подтверждения транзакций; устройство поддерживает более 5 500 монет и токенов, включая Bitcoin и Ethereum. Официальная розничная цена составляет 82,5 евро. Расследование инцидента продолжается: пока не установлено, сколько именно кошельков были модифицированы и кто стоит за атакой.
Источник публикации: оригинальная заметка на ixbt.com (ссылка). Также использованы материалы Toms Hardware и CNews.
13 октября 2026, 14:03
Ledger Dexter
