Генеральный директор Ledger заявляет: «Все подвергаются хакерским атакам!»

10 ноября генеральный директор Ledger Паскаль Готье выступил в эфире Bloomberg Crypto и заявил, что рано или поздно всех взломают. Он добавил, что это касается и самой компании Ledger, и что ситуация с угрозами с каждым годом ухудшается.

Как констатация факта — это справедливо. Но звучит не так уж и хорошо из уст человека, чья компания продаёт устройство, созданное для того, чтобы вы чувствовали себя в полной безопасности. Crypto X обратил на это внимание уже через несколько часов.

Вопрос, стоящий за ответом

Ведущие Изабель Ли и Тим Стеновец спросили, как Ledger может успокоить клиентов после событий октября. В их вопросе была доля правды. 9 октября пользователи, купившие устройства Ledger через CryptoBilis — официального дистрибьютора, работающего в Малайзии, Индонезии и на Филиппинах, — начали сообщать об опустошении своих кошельков. Служба поддержки Ledger посоветовала покупателям, приобретшим устройства у этого дистрибьютора, не настраивать свои устройства. Через день она подтвердила, что по крайней мере одно из затронутых устройств содержало несанкционированный аппаратный имплантат.

По данным Ledger, этот имплантат копировал фразы восстановления и отправлял их через сотовую связь. Сам Secure Element не был скомпрометирован. Таким образом, чип выполнил свою задачу. А вот всё остальное — нет.

Оценки убытков разнятся. В своём обновлении от 12 октября Bitquery подсчитал ущерб примерно в 102 млн долларов по 324 кошелькам, в то время как другие сервисы оценили ущерб в диапазоне от 72 до 93 млн долларов. Готье привёл цифру около 90 млн долларов в Bloomberg. Tether заморозил около 10 миллионов долларов в USDT, а часть похищенных ETH прошла через Tornado Cash.

«Защита 0,01%»

Готье привёл в качестве аргумента соотношение. По его словам, 90 миллионов долларов составляют примерно 0,01% от суммы, которую защищает Ledger, и это намного меньше, чем примерно 6 миллиардов долларов, потерянных в результате взлома Binance. BTC-ECHO оценивает ущерб от взлома 29 октября в 6,4 миллиарда долларов и сообщает, что ФБР приписывает его северокорейским злоумышленникам. Другие источники называют цифру в 6,3 миллиарда долларов. В любом случае, это не маленькая сумма.

Он также отметил, что централизованные платформы являются более привлекательной мишенью, поскольку они сосредотачивают огромные объемы криптовалюты в одном месте, упомянув FTX и Bybit. Согласно резюме Wu Blockchain, он добавил, что рынку по-прежнему нужны банки и Binance. В более широком контексте он оценил объем краж криптовалюты в прошлом году примерно в 9 миллиардов долларов, а в 2026 году — примерно в 12 миллиардов долларов, при этом атаки с использованием искусственного интеллекта и, в конечном итоге, квантовые вычисления будут усложнять ситуацию.

Одно замечание по поводу расчётов. На первый взгляд, 0,01% означает, что Ledger обеспечивает безопасность активов на сумму около 900 млрд долларов, и этот знаменатель является собственной оценкой Ledger. Никто не проверял эти данные независимо.

Хронология

Публикация BeInCrypto привлекла внимание многих читателей, и отзывы были не из приятных. Один из пользователей, 0xdxve, спросил, зачем вообще хранить монеты на Ledger, если всех всё равно взламывают. Bert назвал это странным заявлением для генерального директора компании, производящей аппаратные кошельки. Джереми заявил, что если бы Ledger была публичной компанией, он бы открыл крупную короткую позицию по её акциям. StarPlatinum указал, что весь бизнес Ledger — это устройства, предназначенные для предотвращения взломов.

Я понимаю возмущение. Но мне также кажется, что многие упускают из виду то, что на самом деле произошло. Это не была неисправность защищенного чипа. Это был сбой в цепочке поставок на этапе, предшествующем конечному потребителю — именно такие атаки на процессы, как говорил Готье еще в 2019 году, составляют большую часть крипто-взломов, согласно старому интервью Breaker. Он остался верен себе. Просто он выбрал неудачную неделю, чтобы оставаться последовательным.

Что Ledger не успел заметить вовремя

Более сложный вопрос — это скорость. Бывший генеральный директор Mt. Gox Марк Карпелес опубликовал фотографии шпионского имплантата в Nano X 16 сентября, за несколько недель до первого публичного предупреждения от Ledger. Позже он и Готье обменялись публичными колкостями по этому поводу, как сообщает BTC-ECHO.

Затем информация распространилась. Немецкий покупатель, приобретший Nano X в MediaMarkt, также сообщил о наличии шпионского устройства, а другой покупатель, Йоханнес, заявил, что оно было обнаружено и во втором устройстве, купленном в другом магазине этой сети. 13 октября MediaMarktSaturn приостановила продажи устройств Ledger в 11 странах. В компании Ledger заявляют, что за пределами Юго-Восточной Азии потери не подтверждены, а The Block сообщил, что в немецком случае средства не были утрачены. По данным 24/7 Wall St., компания Trezor позже заявила, что обнаружила поддельное устройство, поступившее от того же реселлера CryptoBilis.

Что Ledger планирует выпустить в следующую очередь

Готье посвятил значительную часть интервью Ledger Atom — безопасному телефону с защищенным экраном. Он рассказал, что компания запустила его в продажу, несмотря на продолжающиеся атаки. Согласно публикации Incrypted, поставки запланированы на июль 2027 года. Компания Ledger не сообщила, когда возобновятся продажи в сети MediaMarkt Saturn.