Леджер - аппаратный кошелек для хранения к

[greysonz]

Появилась схема производственной цепочки Ledger. Думаю, теперь они будут проверять процессы, начиная с этапа производства и далее по цепочке поставок, чтобы определить точку, где был имплантирован шпионский чип:

[bakasabo]

Складывается такое впечатление, что бизнесу аппаратных кошельков скоро придет конец. Причем не только ledger из-за его, уже не первого косяка. Случай с ledger бросает тень на всю индустрию аппаратных кошельков. Они ведь были созданы для упрощения пользования и храние криптовалюты. Но кто из тех, кто за простату, будет вскрываеть и изучать свое старое или только-только купленное устройство (и потом еще собирать обратно так, чтобы все работало)? Причем осмотр внутренностей это еще не 100% гарантия, что проблем не будет. Сейчас наверно спрос будет лишь на самые дешевые и простые модели. Такое устройство, даже новое, не жалко разобрать и испортить. А вот в более навороченные модели, и большие по размеру, как раз проще что-то инородное установить, тк шанс что его не заметят выше.

[eisen33]

Появилась схема производственной цепочки Ledger. Думаю, теперь они будут проверять процессы, начиная с этапа производства и далее по цепочке поставок, чтобы определить точку, где был имплантирован шпионский чип:

Обновленная информация об инциденте, 13 октября 2026 г.
https://x.com/Ledger/status/2110129361382994076

Компания Ledger просит реселлеров и дистрибьюторов в Юго-Восточной Азии и Гонконге приостановить продажи устройств Ledger на время проведения расследования. Это требование включает в себя необходимость снять продукцию с продажи.

Речь идет о следующих странах и территориях: Индонезия, Сингапур, Таиланд, Филиппины, Вьетнам, Малайзия и Гонконг.

Важно отметить: по мере продолжения расследования подтвержденные случаи инцидентов по-прежнему ограничиваются регионом Юго-Восточной Азии. Мы не зафиксировали ни одного случая кражи средств, связанного с устройством, приобретенным в других регионах.

Расследование продолжается, его цель установить, кто внес изменения в конструкцию устройств и на каком этапе цепочки поставок это произошло. Специалисты подразделения Ledger Donjon проведут анализ полученных устройств, а служба поддержки Ledger предоставит необходимые рекомендации пользователям, которые обратятся к нам через официальный канал: http://support.ledger.com.

Мы понимаем, что эта ситуация вызывает беспокойство, и будем продолжать публиковать обновления от команды Ledger Donjon по мере продвижения расследования. Пожалуйста, сохраняйте бдительность.

Нет никаких данных, указывающих на компрометацию инфраструктуры, систем, сервисов или канала прямых продаж компании Ledger.

[safar1980]

но пока впайки нашли только у кошельков с батареей

Не только.

Вот здесь разбирается случай,когда в Леджер нано S ^{он без батареи как известно}, приобретённом на китайском рынке, обнаружили подмену оригинальных чипов на микроконтроллер общего назначения с физически удаленой маркировкой _{чтобы затруднить индентификацию} и вредоносной прошивкой. Эта прошивка в свою очередь имела спобность  взаимодействовать с вредоносным приложением и отсылать  злоумышленникам чувствительные данные типа СИД.

Поэтому я говорил раньше, что пациента  лучше вскрыть и просмотреть его внутренности самому.

так то да, но это же другая атака, в которой еще придется заставить жертву установить поддельное ПО и юзать этот девайс. а так если этот кошель к нормальному ПО от леджера подключить, то проверку не пройти.
счас первым делом все вскрывать, потом через ориг ПО проверять, ток потом юзать. и то можно подстраховаться, закинув немного крипты и подождать.

[Lannakosa]

21 000 000 мкг, почти сакральное число, может Сатоши и к Леджер приложил свою руку.  

Воообще в таком случае  для взвешивания нужно будет приобретать ювелирные весы и набор разновесок для их калибровки ^{у меня кстати всё это есть}, так как без калибровки там плюс минус лапоть.

Одно могу сказать, напольные точно не подойдут  

Есть как раз под рукой и nano s plus и точные весы, точный вес показали - 20,7 грамм. Так что с 21 млн не получилось. 
Так как никогда ранее аппаратные кошельки не доводилось разбирать, то делать это было немного боязно. Но после просмотра нескольких видео на ютубе все выглядело просто и как оказалось сложного в этом ничего нету.

Покупался во Франции поэтому и были надежды что с кошельком все в порядке.

[safar1980]

21 000 000 мкг, почти сакральное число, может Сатоши и к Леджер приложил свою руку.  

Воообще в таком случае  для взвешивания нужно будет приобретать ювелирные весы и набор разновесок для их калибровки ^{у меня кстати всё это есть}, так как без калибровки там плюс минус лапоть.

Одно могу сказать, напольные точно не подойдут  

Есть как раз под рукой и nano s plus и точные весы, точный вес показали - 20,7 грамм. Так что с 21 млн не получилось. 
Так как никогда ранее аппаратные кошельки не доводилось разбирать, то делать это было немного боязно. Но после просмотра нескольких видео на ютубе все выглядело просто и как оказалось сложного в этом ничего нету.

Покупался во Франции поэтому и были надежды что с кошельком все в порядке.

мне было влом ходить в машину за инструментом и я разобрал nano s plus с помощью ножа и палочки для суши за 30 секунд. там ниче нет внутри кроме платы, и разбирается легко, по минусам малый след вскрытия, тот кто его увидит кроме меня)
счас неважно где покупался, лучше вскрыть.

[satscraper]

21 000 000 мкг, почти сакральное число, может Сатоши и к Леджер приложил свою руку.  

Воообще в таком случае  для взвешивания нужно будет приобретать ювелирные весы и набор разновесок для их калибровки ^{у меня кстати всё это есть}, так как без калибровки там плюс минус лапоть.

Одно могу сказать, напольные точно не подойдут  

Есть как раз под рукой и nano s plus и точные весы, точный вес показали - 20,7 грамм. Так что с 21 млн не получилось.  

Значит в ваш кошелёк 21 млн ВТС не поместится.

Покупался во Франции поэтому и были надежды что с кошельком все в порядке.

^{Куда мне до неё... Она была в Париже}.Если не на прямую у производителя. то это ничего не значит.

Тут прошёл слух, что кошельки Леджер, купленные в одной из крупнейших Европейских сети, занимающейся продажей электроникиб могут "случайно" оказаться "дефективными".

Я в своёвремя тоже не у случайного прохожего покупал, но не поленился вскрыть и посмотреть.

 Но да, допускаю, что для многих такое действие может привести к трагическим для кошелька последствиям, и  это их останавливает.

мне было влом ходить в машину за инструментом

Собирались  открывать корпус монтировкой ?

[greysonz]

Сегодня ежегодная конференция Ledger Op3n 2026 , и немного символично в названии то, что все уже OPEN свои Ledger в этом году.



Я ожидал, что там скажут что-то интересное и новое об инциденте. Может о том, что есть ниточки ведущие к преступникам. Сейчас вышла статья, но там нет чего-то совсем уж интересного, разве что о мерах осторожности в продажах:

Сегодня мы направили нашим авторизованным дилерам и дистрибьюторам напоминание о правилах, которые уже действуют в отношении возвращенных устройств: их ни в коем случае нельзя перепродавать ни в каком виде, даже если они выглядят новыми и нераспакованными. Мы также требуем принятия новых мер, вступающих в силу немедленно, которые включают в себя: продукция Ledger больше не должна размещаться на полках или витринах, а товар должен храниться на складе и передаваться покупателям в момент покупки. Кроме того, они должны незамедлительно сообщать нам о любых сообщениях клиентов о необычном товаре.

Ну и была строчка о том, что по мнению Лерджер преступники потратили миллионы долларов на свою схему.

[safar1980]

мне было влом ходить в машину за инструментом

Собирались  открывать корпус монтировкой ?

я инженер по ремонту, в машине полный комплект разного инструмента, но кухонный нож в ремонте как оружие пролетариата. куда не приду, то постоянно следы вскрытия железок кухонным ножом)
так то с инструментом можно очень аккуратно открыть, но кошель это не девайс для продажи, тк что пофиг.

[nikola22]

На мероприятии Op3n в Париже компания Ledger представила Android-устройство под названием Atom, оснащенное новыми средствами защиты от несанкционированного вмешательства. Стоимость лимитированной версии «Founder's Edition» составляет $849. Для оформления предзаказа необходимо сделать полностью возвратный депозит в размере $100. После официального запуска цена стандартной версии составит $899. Ledger планирует начать поставки летом 2027 года при условии получения необходимых сертификатов. Устройство работает под управлением программного обеспечения Android Open Source Project параллельно с операционной системой Ledger OS, функционирующей на защищенном элементе EAL6+.

https://www.theblock.co/news/business/2026-10-15-ledger-atom-solana-mobile-418644

[Lannakosa]

21 000 000 мкг, почти сакральное число, может Сатоши и к Леджер приложил свою руку.  

Воообще в таком случае  для взвешивания нужно будет приобретать ювелирные весы и набор разновесок для их калибровки ^{у меня кстати всё это есть}, так как без калибровки там плюс минус лапоть.

Одно могу сказать, напольные точно не подойдут  

Есть как раз под рукой и nano s plus и точные весы, точный вес показали - 20,7 грамм. Так что с 21 млн не получилось.  

Значит в ваш кошелёк 21 млн ВТС не поместится.

Покупался во Франции поэтому и были надежды что с кошельком все в порядке.

^{Куда мне до неё... Она была в Париже}.Если не на прямую у производителя. то это ничего не значит.

Тут прошёл слух, что кошельки Леджер, купленные в одной из крупнейших Европейских сети, занимающейся продажей электроникиб могут "случайно" оказаться "дефективными".

Я в своёвремя тоже не у случайного прохожего покупал, но не поленился вскрыть и посмотреть.

 Но да, допускаю, что для многих такое действие может привести к трагическим для кошелька последствиям, и  это их останавливает.

Может и поместились бы, только ж кто мне столько даст.  

Покупался на сайте леджера, поэтому думаю что это напрямую у производителя. Вы правы, сейчас в любом случае лучше вскрыть, даже когда взвесила кошелек и убедилась в том что вес в норме и даже ниже заявленного, то все равно оставались сомнения, но когда вскрыла и убедилась что все чисто, тогда сомнения ушли.

[zasad@]

Марк Карпелес запустил  публичную базу данных по взломанным криптокошелькам Ledger.
https://x.com/MagicalTux/status/2110443710710452573

Бывший глава Mt․Gox создал сайт  на котором собирает и систематизирует случаи обнаружения шпионских имплантов в аппаратных кошельках Ledger.
https://karpeleslab.github.io/ledger_implant_osint/
"В базе указаны модели устройств, продавцы, страны, даты публикаций и фотографии.

Среди продавцов фигурируют MediaMarkt, Challenger, Metapod, Amazon Japan, Yahoo! Japan и Lazada. Есть и случай покупки кошелька с имплантом в России.

Сейчас в базе 11 подтвержденных случаев обнаружения имплантов и 2 случая выявления поддельных устройств. Это только те инциденты, которые Карпелес смог проверить по публичным сообщениям и фотографиям, а не общее число пострадавших.

База будет пополняться: пользователи могут отправлять новые случаи через специальную форму на сайте."

[xandry]

Марк Карпелес запустил  публичную базу данных по взломанным криптокошелькам Ledger.
https://x.com/MagicalTux/status/2110443710710452573

Бывший глава Mt․Gox создал сайт  на котором собирает и систематизирует случаи обнаружения шпионских имплантов в аппаратных кошельках Ledger.
https://karpeleslab.github.io/ledger_implant_osint/
"В базе указаны модели устройств, продавцы, страны, даты публикаций и фотографии.

Среди продавцов фигурируют MediaMarkt, Challenger, Metapod, Amazon Japan, Yahoo! Japan и Lazada. Есть и случай покупки кошелька с имплантом в России.

Сейчас в базе 11 подтвержденных случаев обнаружения имплантов и 2 случая выявления поддельных устройств. Это только те инциденты, которые Карпелес смог проверить по публичным сообщениям и фотографиям, а не общее число пострадавших.

База будет пополняться: пользователи могут отправлять новые случаи через специальную форму на сайте."

У вас скриншот успел устареть 
Я прошёл по ссылке, чтоб подробности почитать и там уже новые данные по случаю россиянина: https://karpeleslab.github.io/ledger_implant_osint/report/2026-10-13-russian-marketplace-reddit/
Устройство куплено на Ozon, а как мы все знаем, на Озон продаётся много всякого с прямыми поставками из других стран, особенно из Китая (и прочих с азиатского региона). Так что вывод простой: если купили на российском маркетплейсе, стоит разобрать гаджет.
Исключения наверное можно сделать лишь продавцам типа Sunscrypt, их товары вроде тоже на маркетплейсах есть, но я им как-то доверяю.

[satscraper]

~

Глянул сейчас у них на сайте. Камера и wifi в устройстве претендующем на звание безопасный аппаратный кошель, короче как я понял это смесь бульдога с носорогом. телефона и аппаратного кошеля. дополнительные возможности для атак обеспечены, только полуумный купит это чудо с нехилой ценой под  $1000.

[zasad@]

У вас скриншот успел устареть 
Я прошёл по ссылке, чтоб подробности почитать и там уже новые данные по случаю россиянина: https://karpeleslab.github.io/ledger_implant_osint/report/2026-10-13-russian-marketplace-reddit/
Устройство куплено на Ozon, а как мы все знаем, на Озон продаётся много всякого с прямыми поставками из других стран, особенно из Китая (и прочих с азиатского региона). Так что вывод простой: если купили на российском маркетплейсе, стоит разобрать гаджет.
Исключения наверное можно сделать лишь продавцам типа Sunscrypt, их товары вроде тоже на маркетплейсах есть, но я им как-то доверяю.

Я уже вставил новый, но мне кажется что этот отчет будет терять актуальность каждый новый день  В России из за санкций официально леджеры не продаются, и покупать их приходится у посрелников.
Мои кошельки, которые куплены у Sunscrypt не изменялись, я уже посмотрел видео по разборке и проверил их самостоятельно.
Допустим если я куплю леджер во Франции в официальном магазине, то тоже его проверю перед использованием.

[nikola22]

Ledger опубликовала отчет об атаке, связанной с внедрением сторонних компонентов в устройства:

Хорошо организованная преступная группировка осуществила одну из самых изощренных атак, с которыми когда-либо сталкивалась наша индустрия. В течение многих месяцев злоумышленники приобретали подлинные устройства Ledger, вскрывали их, устанавливали внутрь специально разработанные скрытые компоненты для перехвата фразы восстановления в процессе настройки, а затем возвращали устройства в продажу через посредников в Юго-Восточной Азии.

Они создали собственную логистическую и технологическую инфраструктуру, включающую серверы для сбора сид-фраз, а также системы для вывода средств из кошельков и их последующего «отмывания». Они действовали терпеливо, потратили миллионы долларов и нанесли удар в ходе скоординированной операции, опустошив кошельки пользователей.

Уязвимостей в чипах, операционной системе или серверах Ledger обнаружено не было. Системы компании не подвергались взлому. Атака была направлена ​​на канал дистрибуции и произошла уже после того, как устройства покинули зону нашего контроля.

кроме того, Ledger ввела новые правила для авторизованных реселлеров: теперь устройства не должны выставляться на витринах, их следует передавать покупателю непосредственно в момент совершения покупки:

Мы ужесточаем требования к тому, как авторизованные партнеры должны обращаться с устройствами Ledger. Сегодня мы напомнили нашим авторизованным реселлерам и дистрибьюторам о правилах, касающихся возвращенных устройств: их ни в коем случае нельзя перепродавать, даже если они выглядят как новые и упаковка не была вскрыта. Мы также вводим новые требования, вступающие в силу немедленно: продукция Ledger больше не должна размещаться на полках или витринах, а товар должен храниться в подсобном помещении и выдаваться покупателю только в момент покупки. Кроме того, партнеры обязаны незамедлительно сообщать нам о любых жалобах клиентов на подозрительное состояние устройства.

https://www.ledger.com/blog-response-hardware-implant-attack

[safar1980]

Глянул сейчас у них на сайте. Камера и wifi в устройстве претендующем на звание безопасный аппаратный кошель, короче как я понял это смесь бульдога с носорогом. телефона и аппаратного кошеля. дополнительные возможности для атак обеспечены, только полуумный купит это чудо с нехилой ценой под  $1000.

дык проще купить нано серию по дешману, и у проверить разборкой самостоятельно, чем брать кошель за косарь долларов. новое устройство врядли будет продаваться с впайками, понадобится время чтобы взломать эти девайсы. но по моему все таки иметь дело с проверенным на рынке кошельком, чем с чемто новым.

[nikola22]

Глянул сейчас у них на сайте. Камера и wifi в устройстве претендующем на звание безопасный аппаратный кошель, короче как я понял это смесь бульдога с носорогом. телефона и аппаратного кошеля. дополнительные возможности для атак обеспечены, только полуумный купит это чудо с нехилой ценой под  $1000.

по словам фирмы, при одобрении транзакции переключатель конфиденциальности физически разрывает цепи питания камеры и микрофона и это якобы происходит не на уровне программного обеспечения, а на аппаратном уровне. почти $1000 за устройство еще не самая большая проблема. светить этим устройством с ярко выраженной буквой L на нем - это почти приглашение для грабителей. мол смотрите, тут у меня есть деньги. видимо, до разработчиков компании еще не дошло, что сейчас всем показывать, что у тебя есть криптовалюта - это ошибка.

вот статья из блога компании насчет архитектуры безопасности Ledger Atom: https://www.ledger.com/blog-ledger-atom-security-architecture  (немного перевел для ознакомления)

Внутри Ledger Atom находятся два мира. На основном процессоре работает стандартная ОС на базе Android Open Source Project, обеспечивающая запуск ваших повседневных приложений. На отдельном защищенном чипе по той же технологии смарт-карт, что используется в банковских картах, паспортах и ​​других устройствах Ledger, работает наша собственная Ledger OS, оснащенная отдельным сопроцессором для экрана. Эти два мира функционируют параллельно и никогда не пересекаются.

Между двумя экранами расположен специальный аппаратный компонент - FPGA, который определяет, что именно появляется на дисплее: стандартный режим или безопасный режим. Решение об этом принимает именно Ledger OS, работающая на защищенном чипе.

В Ledger Atom, когда требуется ваше одобрение, управление экраном переходит к Ledger OS. При этом загорается Secure Bar, поэтому вы всегда точно знаете, в каком из двух миров находитесь. Вы видите именно то, что одобряете. Это гарантируется на аппаратном уровне, как и во всех предыдущих устройствах Ledger. Мы не остановились на одном экране. Переключатель конфиденциальности физически разрывает цепи питания камеры и микрофона и это происходит не на уровне программного обеспечения, а на аппаратном уровне.

Безопасность начинается еще до того, как вы включите устройство. Связанные с цепочками поставок риски существуют уже давно. Сегодня крупные преступные группировки пытаются взламывать цепочки поставок в промышленных масштабах и защититься от этого крайне сложно. Каждое устройство Ledger имеет уникальное криптографическое подтверждение подлинности. Оно гарантирует, что код внутри Secure Element является подлинным.

Однако аттестация не способна обнаружить скрытое устройство, которое может следить за экраном. За последние несколько месяцев мы разработали кое-что новое: активную систему защиты вокруг доверенной зоны в Ledger Atom. Она предназначена для обнаружения любых попыток физического воздействия, вскрытия, зондирования или модификации устройства еще до того, как оно попадет к вам в руки. Если защита срабатывает, Secure Element узнает об этом и реагирует.

это не все, там еще много воды и восхваления продукта. кто хочет, может это самостоятельно почитать. постарался отобрать основное.

[safar1980]

тык нужно написать много рекламы, чтобы этот девайс покупали за 1000 долларов. кошель до сотки выгодней купить, чем чет придумывать с отдельным ноутом, телефоном, а за косарь у меня дофига альтернатив вырисовывается. леджеру проще корпус доработать, чтоб ребенок мог разобрать, прочекать и юзать  с уверенностью, что там ниче нет левого.

[Altryist]

Карпелес обнаружил шпионский имплант в аппаратном кошельке Ledger Nano X, купленном в немецком магазине MediaMarkt. Кошелек исследователю передал пользователь X под ником Johannes. 12 октября тот сообщил о посторонних кабелях и LTE-модуле в двух Nano X, купленных в разных магазинах сети. Один экземпляр он отправил Карпелесу, второй — в Ledger.

Посылка дошла до исследователя 15 октября. В тот же день в эфире Unchained Карпелес рассказал, что плату установили немного иначе, чем в образцах из Юго-Восточной Азии. Однако, по его словам, «это наверняка тот же имплант».

Там же он рассказал о Ledger Flex, о котором писал 13 октября. Кошелек купили у авторизованного реселлера Metapod в сингапурском аэропорту Чанги. Владелец заметил на корпусе подозрительные следы и отправил устройство на проверку, не начав им пользоваться.

Имплант во Flex адаптировали под эту модель, но он состоял из тех же трех чипов: микроконтроллера для считывания данных с экрана, сотового модема и eSIM для передачи информации.