Ledger знал об имплантах в кошельках до массовых краж

В августе 2025 года житель Таиланда купил дешевый Ledger Nano X для замены аккумулятора, но при разборке устройства обнаружил внутри дополнительную электронику, провода и антенну.

Аппаратный хакер Джо Гранд (Kingpin) выяснил, что имплант способен перехватывать seed-фразу с экрана кошелька и передавать ее злоумышленникам через сотовую сеть без взлома защищенного чипа Secure Element.

Хронология раскрытия информации о вредоносных модификациях:

• 17 августа 2025 года первые фотографии модифицированного устройства появились на Reddit
• 4 марта 2026 года исследователь уведомил компанию, которая уже знала об угрозе
• 24 апреля 2026 года опубликовано расследование с разбором механизма кражи данных
• 29 мая 2026 года представлены результаты исследования на конференции hardwear.io USA
• Сентябрь 2026 года исследователи Tibane Labs обнаружили более компактные поколения имплантов

Об угрозе было публично известно более года, а компания получила подробную информацию как минимум за семь месяцев до массовых краж криптовалюты.