Шесть производителей аппаратных криптокошельков сообщили о проблемах с безопасностью в 2026 году. Криптовалюту пользователи потеряли только в двух случаях. Последний – на устройствах Ledger: кошелек вскрыли и модифицировали еще до того, как он попал к покупателю.
Аппаратный кошелек хранит секретную фразу для восстановления доступа, и именно она управляет криптовалютой оффлайн. В 2026 году злоумышленники пытались атаковать почти все цепочки, связанные с этой фразой. 30 июля мошенники начали выводить средства с Coldcard: уязвимость возникла из-за слабой генерации случайных ключей. Позже Galaxy Research сообщила, что Coldcard потерял свыше $115 млн. В июне команда безопасности Ledger провела лазерную атаку на микросхемы Trezor Safe 7, а в июле – на карты Tangem. Такие атаки требуют физического доступа к устройству и дорогостоящего лабораторного оборудования. Trezor заявила, что средства пользователей не пострадали. Tangem объяснила, что риск для обычных пользователей «практически отсутствует», и добавила, что исследователи работают на конкурентов.
В августе BitBox устранила несколько серьезных уязвимостей в прошивке – их обнаружили инженеры компании. О краже средств не сообщалось. Остальные инциденты затронули данные клиентов, но не их ключи. У партнера Trezor произошла утечка информации о 13 689 покупателях, а при взломе SafePal наружу попали почти 40 000 домашних адресов клиентов. Ledger подтвердила в субботу факт модификации устройства одного из пользователей. В обновлении в воскресенье компания уточнила, что все подтвержденные случаи относятся к малазийскому реселлеру CryptoBilis. Ончейн-аналитики оценивают ущерб почти в $90 млн. Один из покупателей потерял 80 биткоинов всего через несколько дней после настройки кошелька. Ledger не называет общую сумму убытков.
CryptoBilis прекратила продажи аппаратных кошельков. Бывшие сооснователи заявили в LinkedIn, что передали компанию новым владельцам еще в марте. Некоторые пользователи сообщают, что купленные в официальном европейском магазине Ledger устройства не прошли проверку подлинности. Ledger пока не подтвердила ни одного такого случая за пределами магазина CryptoBilis. Ledger советует покупать устройства только у самой компании или у официальных реселлеров. Владельцам Ledger из CryptoBilis рекомендовано не настраивать неиспользованный кошелек и перевести активы на новую фразу восстановления. BitBox рекомендует своевременно обновлять ПО и вводить слова восстановления только на самом устройстве. В Trezor отмечают, что самой распространенной угрозой остается фишинг. Полностью безопасными аппаратные кошельки назвать нельзя: за пределами лабораторий ни один чип безопасности так и не был взломан, однако пользователи Coldcard и Ledger все равно теряли средства.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
