2026 жылы аппараттық әмияндар: Ақпарат ағып кетуі, лазерлер және қауіпсіздікке қауіп төндірген құрылғылар

Алты аппараттық крипто әмиян өндірушілері 2026 жылы қауіпсіздік мәселелерін хабарлады. Пайдаланушылар тек екі жағдайда криптовалюталарын жоғалтты. Соңғысы Ledger құрылғыларымен болды: әмиян сатып алушыға жетпей тұрып бұзылып, өзгертілді.

Аппараттық әмиян криптовалютаны офлайн басқару үшін қол жеткізуді қалпына келтірудің құпия сөз тіркесін сақтайды. 2026 жылы шабуылдаушылар осы сөз тіркесімен байланысты барлық дерлік тізбектерді нысанаға алуға тырысты. 30 шілдеде алаяқтар әлсіз кездейсоқ кілт генерациясы салдарынан Coldcard-тан қаражат шығара бастады. Кейінірек Galaxy Research Coldcard-тың 115 миллион доллардан астам қаражат жоғалтқанын хабарлады. Маусым айында Ledger қауіпсіздік тобы Trezor Safe 7 чиптеріне лазерлік шабуыл жасады, ал шілдеде Tangem карталарына. Мұндай шабуылдар құрылғыға физикалық қол жеткізуді және қымбат зертханалық жабдықты қажет етеді. Trezor пайдаланушылардың қаражаты зардап шекпегенін мәлімдеді. Tangem қарапайым пайдаланушылар үшін тәуекел "іс жүзінде жоқ" екенін түсіндіріп, зерттеушілердің бәсекелестер үшін жұмыс істейтінін қосты.

Тамыз айында BitBox компания инженерлері анықтаған микробағдарламаның бірнеше маңызды осалдықтарын түзетті. Қаражат ұрлау туралы хабарланбады. Басқа оқиғалар клиенттердің деректеріне әсер етті, бірақ олардың кілттеріне емес. Trezor серіктесі 13,689 сатып алушының деректерінің ағып кетуін бастан кешірді, ал SafePal бұзылуы шамамен 40,000 клиенттің үй мекенжайларын ашты. Ledger сенбі күні пайдаланушының құрылғысының өзгертілгенін растады. Жексенбіде компания барлық расталған жағдайлар Малайзиялық қайта сатушы CryptoBilis-ке қатысты екенін нақтылады. Тізбек талдаушылары шығынды шамамен 90 миллион долларға бағалайды. Бір сатып алушы әмиянды орнатқаннан бірнеше күн өткен соң 80 биткоин жоғалтты. Ledger шығындардың жалпы сомасын ашпайды.

CryptoBilis аппараттық әмияндарды сатуды тоқтатты. Бұрынғы тең құрылтайшылар LinkedIn-де компанияны наурыз айында жаңа иелерге тапсырғанын мәлімдеді. Кейбір пайдаланушылар Ledger-дің ресми Еуропалық дүкенінен сатып алынған құрылғылардың түпнұсқалық тексерулерден өтпегенін хабарлайды. Ledger CryptoBilis дүкенінен тыс мұндай жағдайларды растаған жоқ. Ledger құрылғыларды тек компанияның өзінен немесе ресми қайта сатушылардан сатып алуды ұсынады. CryptoBilis-тен Ledger иелеріне пайдаланылмаған әмияндарды орнатпау және активтерді жаңа қалпына келтіру сөз тіркесіне көшіру ұсынылады. BitBox уақытылы бағдарламалық жасақтаманы жаңартуды және қалпына келтіру сөздерін тек құрылғының өзінде енгізуді ұсынады. Trezor фишингтің ең көп таралған қауіп екенін атап өтеді. Аппараттық әмияндарды толықтай қауіпсіз деп атауға болмайды: сыртқы зертханаларда ешқандай қауіпсіздік чипі бұзылмағанымен, Coldcard және Ledger пайдаланушылары әлі де қаражат жоғалтты.