Подсчет исторических инцидентов безопасности в Ledger: фейковые приложения украли $9,5 млн, сегодня это крупнейший случай кражи

9 октября 2026 года компания Ledger вновь столкнулась с кризисом безопасности, и сторонние агентства по безопасности оценили экономические потери в около 90 миллионов долларов.Компания провела расследование в связи с продажей оборудования у авторизованного дистрибьютора CryptoBilis в Юго-Восточной Азии, потребовала немедленно прекратить продажи и логистическую доставку и напомнила пользователям, которые приобрели устройства через этот канал в течение последних 90 дней, о потенциальных рисках безопасности и рекомендовала своевременно передать цифровые активы.В настоящее время причина инцидента находится на стадии проверки, и предварительные данные указывают на вероятность манипуляции цепочки поставок или конечного оборудования<br /> <br /> Обзор происшествий в сфере безопасности Ledger:<br /> - 2018 год: раннее обнаружение уязвимостей в оборудовании и цепочке поставок.Эксперты по безопасности обнаружили риск манипуляции устройств Nano S до выпуска из завода, а также обнаружили потенциальные проблемы безопасности, такие как механизмы обхода загрузочного процессора MCU, отказ изоляции и инъекция адреса биткоина.Предприятия постепенно исправляют уязвимости путем выпуска уведомлений о безопасности, но большинство проблем по-прежнему возникают только при физическом контакте с устройством.<br /> - 2020 год: Массовая утечка данных клиентов.Используя сторонние ключи API и уязвимости системы Shopify, злоумышленники взломали базу данных платформы электронной коммерции, в результате чего было раскрыто более 1 миллиона адресов электронной почты и от 272 до 292 тысяч сведений о клиентах, включая имена, адреса, контактные данные и т. д.Несмотря на то, что аппаратное хранилище и закрытые ключи не были непосредственно повреждены, инцидент непосредственно вызвал длительный фишинговый процесс, социальные инженерные атаки и подделку официальной почты.<br /> - Декабрь 2023 года: атаки в цепочке поставок.Бывший сотрудник подвергся фишинговой атаке, взяв под контроль учетную запись NPMJS и выпустив фальсифицированную версию Ledger Connect KitВредоносный компонент был внедрен в DApp, опирающийся на его библиотеку, и побудил пользователей подписать сделки на сумму от 480 000 до 600 000 долларов.Компании подчеркнули, что оборудование и программное обеспечение Ledger Live не подверглись непосредственной атаке.<br /> - Январь 2026: утечка информации о заказе.Несанкционированный доступ к системе платежного логистического партнера Global-e привел к утечке некоторых полей заказов на Ledger.com, включая имя пользователя, адрес, контактные данные и т. д.Компании подтверждают, что их системы и закрытые ключи не были повреждены, что еще больше повышает угрозу фишинговой атаки.<br /> - Апрель 2026 года: Мошенничество с фальшивыми приложениями в App Store.Поддельные приложения Ledger Live были доступны на платформе примерно неделю, чтобы обмануть пользователей, вводя mnemonic слова, чтобы украсть активы.Совокупный ущерб, понесенный более чем 50 жертвами, составил около 9,5 миллионов долларов США, и был задействован несколько блокчейн-сетей.Впоследствии Apple удалила приложение, а Ledger подтвердил, что не будет требовать от пользователей предоставления 24-словных мемнотезий.<br /> - Август 2026 года: ошибка в механизме подписи Ethereum.Было обнаружено несколько уязвимостей (например, LSB-023), в том числе ошибочное отображение параметров подписи из-за неправильного порядка выполнения команд, обход механизма Clear-signing и т. д.Компания заявила, что нет убедительных доказательств того, что пользователи использовали уязвимости, и что соответствующие уязвимости были исправлены в новой версии прошивки.<br /> - 9 октября 2026 г.: Последние события, связанные с дилерами.Инциденты, связанные с пустотой кошельков, связанных с каналом CryptoBilis, вызвали озабоченность, по оценкам, убытки приблизились к 90 миллионам долларов.Предприятия инициировали процедуры расследования, предварительно определили, что это была атака на цепочку поставок или оборудование, нацеленная на конкретные каналы сбыта, и приняли ответные меры, такие как приостановка продаж и рекомендации о перемещении активов.