Ledger подверглась критике за запуск устройства за $849 после взлома на $86 млн

Ledger, французский производитель аппаратных кошельков, подвергся резкой критике после презентации устройства Atom стоимостью 849 долларов всего через несколько дней после взлома на сумму 86 миллионов долларов, в результате которого были похищены средства пользователей. Время запуска — на фоне повышенных опасений по поводу безопасности — вызвало вопросы об антикризисном управлении компании и его влиянии на доверие к рынку аппаратных кошельков. Контекст Ledger долгое время был доминирующим игроком в индустрии аппаратных кошельков, предоставляя решения для офлайн-хранения криптовалют пользователям, стремящимся обезопасить свои цифровые активы. Продукты компании, такие как Nano S и Nano X, получили широкое распространение благодаря балансу безопасности и портативности. Однако недавний взлом на сумму 86 миллионов долларов, целью которого стали устройства, проданные малайзийским реселлером, выявил уязвимости в цепочке поставок. Инцидент побудил Ledger приостановить продажи через нескольких реселлеров в Юго-Восточной Азии, при этом компания заверила европейских клиентов в том, что в этом регионе не было обнаружено скомпрометированных устройств. Тем временем рынок криптовалют остается в состоянии осторожного оптимизма. Bitcoin (BTC) и Ethereum (ETH) демонстрируют стабильный рост: по данным CryptoScore Pro на 14 октября, BTC торгуется по цене 81 599,93 доллара, а ETH — по 2 420,93 доллара. Индекс страха и жадности (Crypto Fear & Greed Index), измеряющий рыночные настроения, 15 октября находился на отметке 53 из 100, что указывает на нейтральный прогноз. На этом фоне запуск нового продукта Ledger привлек пристальное внимание, а отраслевые наблюдатели задаются вопросом, была ли реакция компании на взлом адекватной. Факты Ledger анонсировал кошелек Atom 15 октября 2026 года, установив цену в 849 долларов. Устройство, описанное как ориентированное на безопасность устройство на базе Android, не предназначено для замены смартфона, а функционирует как специализированный инструмент для управления криптовалютными транзакциями, входами в систему и конфиденциальными данными. По данным The Verge , Atom будет использовать eSIM, ограниченную возможностями передачи данных, хотя пользователи по-прежнему смогут загружать приложения для обмена сообщениями и звонков через интернет. Устройство работает на двух операционных системах: Android OS и Ledger-OS, последняя из которых предназначена для обработки безопасных транзакций. Оно также оснащено «переключателем конфиденциальности», который, по заявлениям компании, отключает камеру и микрофон на уровне схемы. Запуск состоялся всего через несколько дней после того, как Ledger сообщила, что целью хакерской атаки на сумму 86 миллионов долларов стали её пользователи. Атака, произошедшая на прошлой неделе, была связана со шпионским ПО, встроенным в устройства, продаваемые CryptoBilis, официальным реселлером в Малайзии. Ledger заявила, что «высокоорганизованная преступная группа» потратила «миллионы», чтобы скомпрометировать её кошельки, создав сложную инфраструктуру для сбора сид-фраз, вывода средств и отмывания доходов. В ответ компания приостановила продажи через 23 реселлеров в Южной Азии. Однако она подтвердила, что среди устройств, проданных её немецким реселлером MediaMrkt, модифицированных устройств обнаружено не было, и ни один европейский пользователь не сообщил о потерях, связанных с этим взломом. Кошелек Ledger Atom оценивается в 849 долларов, что значительно выше стоимости существующих продуктов, таких как Nano X, который продается примерно за 150 долларов. Взлом на сумму 86 миллионов долларов был направлен на устройства, проданные малайзийским реселлером; согласно заявлению Ledger от 14 октября, случаев модификации устройств в Европе подтверждено не было. Ledger не раскрыла точное количество пострадавших пользователей или общую стоимость активов, восстановленных после взлома. Понимание ключевых понятий Аппаратный кошелек Аппаратный кошелек — это физическое устройство, предназначенное для офлайн-хранения закрытых ключей криптовалюты, что снижает риск взлома по сравнению с программными кошельками. В отличие от онлайн-кошельков, которые уязвимы для фишинга или атак вредоносного ПО, аппаратные кошельки изолируют ключи от устройств, подключенных к интернету. Например, Nano X от Ledger позволяет пользователям безопасно подписывать транзакции, подключая устройство к компьютеру или смартфону через USB или Bluetooth. Обратной сторой является удобство: пользователям необходимо носить устройство с собой для доступа к своим средствам, а его потеря без резервной копии может привести к безвозвратной потере активов. Сид-фраза Сид-фраза — это последовательность слов, генерируемая криптовалютным кошельком, которая служит резервной копией для восстановления доступа к средствам. Обычно состоящая из 12–24 слов, она является главным ключом к кошельку пользователя и должна храниться в безопасности. В случае со взломом Ledger злоумышленники охотились за сид-фразами, внедряя шпионское ПО в устройства, что позволяло им выводить средства, как только пользователи подключали свои кошельки к скомпрометированным машинам. Это подчеркивает важность того, чтобы никогда не вводить сид-фразу ни в какое устройство, кроме оригинального аппаратного кошелька. Атака на цепочку поставок Атака на цепочку поставок происходит, когда хакеры компрометируют продукт до того, как он попадет к конечному пользователю, часто путем вмешательства в работу устройств во время производства или распределения. В случае с Ledger злоумышленники проникли в цепочку поставок, установив шпионское ПО на кошельки, проданные реселлером, а не используя уязвимость в программном обеспечении Ledger. Такие атаки особенно коварны, поскольку они обходят традиционные меры безопасности, полагаясь вместо этого на физический доступ к устройству. Компании, такие как Ledger, смягчают этот риск, работая с доверенными реселлерами и внедряя упаковку с индикацией вскрытия. Анализ: что стоит на кону Время запуска кошелька Ledger Atom по…