Безопасность 13 октября 2026, 11:22 МСК

В кошельки Ledger Nano X от реселлера встроили LTE-модули для кражи ключей

Ledger подтвердила, что часть её кошельков Nano X, проданных через реселлера CryptoBilis, была модифицирована и передавала данные злоумышленникам через LTE.

По данным исследователей, в устройства встроили микроконтроллер с eSIM и LTE-модулем. Он перехватывал нажатия кнопок и данные на экране, включая сид-фразу, и отправлял их по мобильной сети. По словам Марка Карпелеса, в новой версии использовалась заказная гибкая плата промышленного изготовления. Найдены как минимум два варианта: в одном электроника спрятана под антенной и аккумулятором, в другом под OLED-экраном. Обычная проверка подлинности может не выявить вмешательство, так как защищённый элемент продолжает работать.

iXBT со ссылкой на сообщения пишет об ущербе более $93 млн, эту цифру мы не смогли сверить с другими источниками. Хабр сообщает, что покупатель нашёл такие модули в двух кошельках из магазинов MediaMarkt. Ledger заявила, что все подтверждённые случаи связаны с реселлером CryptoBilis, а её прямые каналы продаж не затронуты. Компания начала расследование 9 октября и потребовала от реселлера прекратить продажи.

Кто изготовил модификации, на каком этапе их установили и сколько устройств затронуто, пока неизвестно.

• Затронуты кошельки от реселлера CryptoBilis
• Заявленный ущерб более $93 млн (по данным iXBT)
• Прямые продажи Ledger, по её словам, не затронуты