На Ozon в России нашли Ledger со шпионским жучком: что известно

Аппаратные кошельки Ledger с установленными шпионскими закладками зафиксированы в России. Экс-глава криптовалютной биржи Mt. Gox Марк Карпелес пополнил перечень скомпрометированных девайсов экземпляром Ledger Nano X, приобретенным через Ozon. Согласно его утверждению, внутри гаджета был обнаружен посторонний модуль, перехватывающий мнемоническую фразу восстановления.

Для российского рынка этот прецедент стал первым. Прежде компания Ledger ассоциировала любые подтвержденные убытки исключительно с деятельностью малайзийского реселлера CryptoBilis, при этом специалисты по ончейн-аналитике оценивали суммарный ущерб почти в $90 млн.

Встроенная закладка представляет собой миниатюрную плату со своей антенной, смонтированную в корпус уже после заводского этапа сборки. В момент первоначальной настройки аппарата при выводе на экран 24 слов сид-фразы данный компонент копирует их и передает злоумышленникам через мобильные сети. При этом функционирование самого устройства продолжается в стандартном режиме, скрывая угрозу от владельца.

Карпелес привел подробности еще одного инцидента с пользователем из России. По имеющимся данным, участник сообщества u/cheerful_afternoon выявил в купленном кошельке ряд посторонних элементов:

печатную плату закладки с чипом и крупным модулем, помещенную между материнской платой и экраном;

расположенную внутри корпуса антенну с обозначением AC-A2205-NX-欧亚版-V1.1, где нанесенные иероглифы переводятся как «евразийская версия»;

чужой аккумулятор, на котором указана дата 3 апреля 2026 года;

закрепленную непосредственно на батарее вспомогательную плату;

скрутку проводов, тянущихся от аккумулятора к основной плате возле порта USB-C.

Данный экземпляр был заказан на площадке Ozon, не имеющей статуса официального реселлера Ledger.

Абсолютно идентичный аккумулятор был зафиксирован в зараженном устройстве из немецкой сети MediaMarkt, а антенна в образце из РФ оказалась более свежей модификацией детали, обнаруженной в кошельке из Германии.

Специфика компонентов указывает на то, что модель с Ozon модифицировалась теми же лицами с применением единой партии деталей. Данные о конкретном магазине на маркетплейсе Ozon в материалах не приводятся.

Еще один покупатель из России, оформивший заказ на Nano X через Ozon, после разборки аппарата нашел зажатую между платой и дисплеем тонкую черную плату и опубликовал эти сведения на Reddit.

В общей сложности сводный реестр Карпелеса насчитывает 15 девайсов от девяти различных торговых точек: помимо Ozon в нем значатся JD.com из Китая, Amazon Japan, немецкий MediaMarkt, таиландская площадка Lazada, а также сингапурские магазины, включая павильон в аэропорту. Самый ранний случай выявлен в июле. Проблема затронула всю действующую линейку брендовых аппаратов — Nano X, Flex, Nano S Plus и Stax.

В связи с отсутствием прямых поставок от Ledger в Россию клиенты вынуждены прибегать к услугам посредников и маркетплейсов. На этом логистическом этапе злоумышленники получают возможность вскрыть упаковку с последующим повторным запечатыванием. Карпелес подчеркивает, что новые продавцы регистрируются ежедневно, поэтому отсутствие конкретного магазина в перечне не гарантирует его надежности.

Покупателям девайсов в 2026 году советуют потратить около пяти минут на разборку корпуса перед стартовой конфигурацией. Следует проверять аппарат на наличие наклеенной на корпус антенны, сторонней платы или нештатной проводки, ориентируясь на опубликованные снимки устройства из России.

При обнаружении следов вмешательства криптовалюту предписывается незамедлительно перевести на адрес с новой сид-фразой, сгенерированной на проверенном надежном оборудовании. Пострадавшим от хищений рекомендовано направить заявления в полицию, а остальным владельцам — обнародовать информацию о произошедшем с указанием имени продавца ради предупреждения других людей.