Бывший глава криптобиржи Mt.Gox Марк Карпелес (Mark Karpeles) бьет тревогу: на российском рынке зафиксированы первые случаи реализации аппаратных криптокошельков Ledger, тайно модифицированных для перехвата мнемонических фраз пользователей.
Поводом для расследования стал инцидент с устройством Ledger Nano X, приобретенным на маркетплейсе Ozon. Пользователь социальной сети X под ником u/cheerful_afternoon провел самостоятельную «вскрытие» гаджета и обнаружил неопровержимые следы вмешательства. Между дисплеем и материнской платой была вживлена дополнительная печатная плата с крупным чипом и скрытой антенной. Особое внимание привлекла маркировка на корпусе «AC-A2205-NX-欧亚版-V1.1», где китайские иероглифы переводятся как «евразийская версия». Кроме того, штатный аккумулятор был заменен на сторонний аналог с датой производства «3 апреля 2026 года», к которому была припаяна микроплата, а провода аккуратно выведены непосредственно к разъему USB-C.
Карпелес отмечает тревожную глобальную синхронность этих находок. Аналогичная модифицированная батарея ранее была обнаружена в устройстве, купленном клиентом немецкой розничной сети MediaMarkt, при этом антенна в российском экземпляре представляет собой более совершенную и миниатюрную версию той, что использовалась в европейском образце. Еще один российский покупатель, поделившийся находкой на Reddit, также обнаружил тонкий черный чип, зажатый между экраном и основной платой своего Nano X.
В составленном Карпелесом реестре уже числится 15 скомпрометированных устройств, закупленных у девяти различных продавцов. География поставок охватывает не только российский Ozon, но и китайский JD.com, японский Amazon, тайский Lazada, а также розничные точки в Сингапуре (включая магазины в аэропортах). Под угрозой находятся все актуальные линейки производителя: Nano X, Nano S Plus, Flex и Stax. Самые ранние задокументированные находки датируются июлем текущего года.
Уязвимость российского рынка усугубляется фундаментальным фактором: французская компания Ledger не имеет официального представительства в РФ и не осуществляет прямых продаж. Отечественные пользователи вынуждены приобретать устройства через сторонние маркетплейсы и длинные цепочки посредников, ни один из которых не обладает статусом авторизованного реселлера. Это создает идеальные условия для атак на цепочку поставок (supply-chain attacks), превращая эталонное средство холодной защиты в потенциальную точку тотальной компрометации цифровых активов.