Что такое Ledger?
Ledger появился во Франции в 2014 году и с тех пор занимается одним: делает аппаратные кошельки для криптовалют. Сама компания говорит, что продала больше 7 млн устройств, и пользуются ими в 180 странах. Секрет популярности прост. Приватные ключи хранятся в специализированном защищённом чипе, а не на компьютере или смартфоне, постоянно подключённом к интернету. Это позволяет снизить риск их компрометации при взаимодействии с потенциально уязвимыми устройствами.
Особенности и преимущества кошельков Ledger
Внутри стоит чип Secure Element. Он нужен, чтобы беречь приватные ключи и проводить криптографические операции. Подписание транзакций происходит непосредственно на устройстве, при этом приватные ключи не должны передаваться на подключённый компьютер или смартфон.
Есть и приятная мелочь. Прежде чем подтвердить перевод, можно сверить адрес получателя на экране самого кошелька. Это помогает снизить риск перевода средств на подменённый адрес в результате вредоносного воздействия на компьютер. Только не стоит думать, что кошелёк спасёт от всего. Многое зависит от того, настоящее ли у вас устройство и где вы держите сид-фразу.
Скомпрометированные кошельки
В октябре 2026 года производитель рассказал о неприятной находке. Кошельки, которые продавал CryptoBilis в Юго-Восточной Азии, оказались изменены на уровне железа. В одном из проверенных устройств нашли лишний электронный модуль, который считывал картинку с экрана.
Работало это так. Когда человек впервые настраивает кошелёк, тот показывает сид-фразу из 24 слов. Спрятанный модуль её распознавал и по мобильной сети LTE, через встроенную eSIM, отправлял злоумышленникам. С такой фразой восстановить кошелёк на другом устройстве и вывести всё до копейки уже несложно.
Производитель утверждает, что все подтверждённые на сегодня случаи пропажи денег связаны с устройствами от CryptoBilis. Сколько людей пострадало и на какую сумму, в компании пока не говорят. Есть и ещё одна деталь, от которой становится не по себе. Модуль не трогал ни чип Secure Element, ни операционную систему кошелька, поэтому стандартная проверка подлинности вполне могла ничего не заметить.
Как не стать потерпевшим от шпионского модуля в кошельке?
Начните с главного и покупайте только у производителя или у проверенных официальных продавцов. Статус магазина лучше уточнить по официальным источникам, а не верить словам на сайте.
Когда устройство окажется у вас в руках, осмотрите коробку и сам кошелёк. Следы вскрытия, непонятные детали, провода или ощущение, что прибор уже разбирали и собирали заново, должны насторожить. Если подозрение появилось, не пользуйтесь устройством вообще: не вводите сид-фразу и не отправляйте на него деньги.
Сид-фразу создавайте только сами. При этом важно убедиться, что новое устройство получено из надёжного источника, а новая фраза сгенерирована самостоятельно. Перед каждым переводом проверяйте адрес на экране устройства. А саму фразу храните отдельно от кошелька, не отправляйте её в мессенджеры, не кладите в облачные заметки и никому не показывайте.
Если вы покупали кошелёк через CryptoBilis, производитель советует его даже не настраивать. Когда устройство уже в работе, переведите активы на новый заведомо подлинный кошелёк и создайте для него новую сид-фразу, и сделайте это как можно скорее. Если есть основания полагать, что средства уже похищены, не следует пытаться самостоятельно вскрывать или модифицировать устройство. Рекомендуется обратиться в официальную службу поддержки производителя и правоохранительные органы, сохранив доступные сведения о покупке, устройстве и подозрительных транзакциях.
