Громкий слив: как Ledger жидко обделался и похоронил свою репутацию

Каждый криптан годами слышал мантру: «Not your keys, not your crypto». И главным инструментом для защиты крипты всегда считался Ledger. Французская компания годами продавала образ неприступной цифровой крепости, зарабатывая сотни миллионов на желании людей хранить свои активы в максимальной безопасности.

Но то, что происходит с компанией в последние годы, не поддаётся разумному объяснению. Ledger планомерно, шаг за шагом, уничтожал доверие пользователей, а события октября 2026 года и вовсе пробили дно, окончательно превратив бренд в посмешище в глазах массового пользователя.

Давайте разберем хронологию того, как Ledger слил свою репутацию в унитаз.

2020 год. Слив базы данных клиентов​

Хакеры украли базу данных Ledger. Имена, телефоны и домашние адреса покупателей утекли в сеть. К людям начали приходить физические письма с попытками обмана и угрозами, и даже фейковые девайсы.

Май 2023 года. Анонс платной подписки Ledger Recover​

Маркетологи компании годами клялись, что сид-фраза технически не может покинуть чип устройства. И тут Ledger выпустил обновление, которое позволяет разделять сид-фразу на части и отправлять её в облако третьим лицам для резервного хранения. При наличии платной подписки и пройденного KYC компания обещала восставить утерянную сид-фразу. Сообщество поняло: бэкдор в коде был всегда.

Декабрь 2023 года. Взлом Connect Kit​

Бывший сотрудник компании поймал фишинг. В результате хакеры получили доступ к библиотекам Ledger и внедрили вредоносный код в тысячи DeFi-приложений. За пару часов атаки ущерб составил сотни тысяч долларов.

Октябрь 2026 года. Скандал со шпионскими чипами​

Свежайший и самый дикий эпик-фейл. Из кошельков пользователей украли более 86 миллионов долларов. Оказалось, официальный реселлер CryptoBilis продавал устройства, у которых под экран были впаяны шпионские платы с SIM-картами для перехвата сид-фраз.

​

Разбор свежего зашквара: проверка подлинности не распознала шпионский имплант (октябрь 2026)​

Последний инцидент со шпионским модулем оголил самую позорную техническую недоработку инженеров Ledger. Компания годами пиарила свою функцию Genuine Check (проверку устройства на подлинность при подключении к приложению Ledger Live). Людей уверяли, что если проверка пройдена — девайс чист.

Что оказалось на практике?​

• Злоумышленники физически вскрывали кошельки Nano X и впаивали аппаратный шпионский имплант прямо под экран. Этот чип считывал всё, что выводится на дисплей во время первой настройки (включая 24 слова сид-фразы).
• При этом чип безопасности (Secure Element) оставался нетронутым.
• Результат: полностью взломанный, шпионский Ledger успешно проходил официальную проверку на подлинность, светясь зеленой галочкой «Genuine»!

«Шпионский чип» в Европе: кейс сети MediaMarkt​

Пока официальные представители Ledger судорожно пытались сохранить лицо и заверить сообщество, что атака затронула только клиентов азиатского дистрибьютора CryptoBilis, в Европе рванула собственная бомба.

• Где нашли врезку: Популярный в криптосообществе европейский пользователь под ником @0xJohannes публично заявил, что обнаружил аппаратную врезку в своем Ledger Nano X. Самое жуткое в этой истории то, что устройство было куплено не у мутных перекупов, а в официальном магазине крупнейшей европейской розничной сети MediaMarkt.
• Что внутри девайса: При физическом вскрытии устройства обнаружились подозрительные внутренние кабели и LTE-модуль (шпионский чип первой версии v1.0), который отсутствовал на оригинальных платах завода Ledger. Задача этого модуля — незаметно перехватывать сид-фразу прямо с экрана при первом включении и отправлять её хакерам через сотовую связь.
• Мнение экспертов: Обнаруженный в Европе чип лично исследовал и протестировал небезызвестный Марк Карпелес (экс-глава биржи Mt. Gox). Он официально подтвердил: «Это еще один шпионский имплант, судя по всему, ранней версии v1.0».
• След дистрибьюторов: Расследование цепочки поставок показало, что конкретно в эти европейские магазины зараженная партия кошельков попала через крупного и авторитетного европейского дистрибьютора электроники Aqipa. Очевидно, хакеры внедрились на этапе оптовых складов.

Позиция Ledger: «Мы не виноваты, это всё перекупщики»​

Реакция Ledger на европейский прецедент оказалась максимально нелепой и шаблонной. Компания продолжает утверждать, что её внутренние заводские системы в полной безопасности. В официальных апдейтах они упорно твердят, что подтвержденные случаи краж на общую сумму свыше 86 млн долларов пока железно задокументированы только через азиатского реселлера CryptoBilis.

Европейский случай от Johannes они деликатно обходят стороной в публичных заявлениях, хотя неофициально уже попросили пользователя выслать устройство им на экспертизу (правда, Johannes логично планирует отдать его независимым ИТ-криминалистам, чтобы Ledger не замял дело).

При этом Ledger официально признал: их программа «Genuine Check» технически бессильна против таких модификаций. Софт проверяет только целостность оригинального криптографического чипа, а то, что под корпус впаяли целую плату со шпионской SIM-картой, программа обнаружить не может.


Конечно, Ledger не обанкротится. Корпорация переждёт бурю, зальёт рынок маркетингом, сменит реселлеров и продолжит зарабатывать на миллионах новичков. Но в глазах опытного криптосообщества этот бренд, очевидно, окончательно перестал быть синонимом бескомпромиссной безопасности.