← БезопасностьПроверено 2026-10-13

Имплант в аппаратных кошельках и ошибка энтропии Coldcard

Простыми словами: что подтвердил Ledger, что пока только сообщается, что за ошибка была в Coldcard и что делать сейчас. Со ссылками на источники.

Поделиться разделом

Смотрите: короткое видео

На английском (EN) · 1,5 мин

Hardware Wallet Implant & Weak Entropy: What To Do

Что Ledger подтвердил об импланте в устройствах от CryptoBilis, что пока только сообщается, ошибка энтропии Coldcard и четыре шага: проверить прошивку, добавить броски кубика, не вводить сид-фразу онлайн, покупать в официальном магазине. Не инвестиционный совет.

Расшифровка, главное и FAQ →

Что подтвердил Ledger

10 октября 2026 года Ledger подтвердил, что в устройстве одного из пострадавших пользователей был посторонний аппаратный имплант.
Эти устройства продавал CryptoBilis, реселлер в Юго-Восточной Азии. По словам Ledger, все подтверждённые потери по инциденту, о котором сообщили 9 октября, связаны с устройствами, купленными у CryptoBilis. CryptoBilis прекратил продажу устройств Ledger на время расследования.
Как это работало, по данным Ledger: имплант стоит внутри корпуса и читает то, что показывает экран. При настройке устройство показывает 24 слова фразы восстановления. Имплант распознаёт эти слова и отправляет их по LTE (мобильной сети) через eSIM.
Ledger пишет, что имплант — отдельная деталь. Он не менял чип Secure Element и операционную систему Ledger и не подменял транзакции и подписи.

Что пока только сообщается

Исследователи сообщили о вскрытых устройствах, купленных в магазинах MediaMarkt в Европе. Ledger говорит, что пока не подтвердил ни одной кражи с устройства, купленного в другом месте, и изучает эти сообщения.
Исследователи сообщили об импланте в устройствах Ledger Nano X, в двух вариантах. Ledger публично модель не называл.
Оценки общих потерь у разных источников расходятся (примерно от 86 до 102 млн $). Это оценки по данным блокчейна, а не подтверждённые цифры.

Ошибка энтропии Coldcard (июль 2026, исправлена)

В июле 2026 года Coinkite раскрыл ошибку в прошивке: при создании сид-фразы использовался предсказуемый программный генератор случайных чисел вместо аппаратного. Злоумышленники воссоздали слабые ключи офлайн и украли средства. Coinkite пишет, что сами устройства не взламывали и удалённо к ним не подключались.
Затронуты: Mk2 и Mk3 на прошивках 4.0.1–4.1.9; Mk4 и Mk5 до 5.6.0 (Edge до 6.6.0X); Q до 1.5.0Q (Edge до 6.6.0QX). На Mk4, Mk5 и Q эффект слабее (около 72 бит вместо 128), но всё равно серьёзный.
Исправлено: Mk2/Mk3 4.2.0 и новее; Mk4/Mk5 5.6.0 и новее (сейчас рекомендуется 5.6.3); Q 1.5.0Q и новее (сейчас рекомендуется 1.5.3Q).
Обновление не чинит старую сид-фразу. Фразы, созданные на затронутых прошивках, нужно заменить и перевести средства, если только фраза не создана с минимум 50 бросками кубика наедине и у кошелька нет сильной уникальной парольной фразы (passphrase).

Что делать сейчас

Купили Ledger у CryptoBilis? Не настраивайте неиспользованное устройство. Если уже пользуетесь — переведите средства на новое устройство с новой фразой восстановления и не восстанавливайте старую фразу на устройстве от CryptoBilis (совет Ledger).
У вас Coldcard? Проверьте, на какой прошивке создана ваша фраза. Если она из затронутого диапазона — сначала обновитесь, потом создайте новую фразу и переведите средства.
Обновляйте прошивку и проверяйте подлинность устройства инструментами производителя.
Создавая новую фразу, добавьте свои броски кубика как дополнительную случайность.
Никогда не вводите сид-фразу на сайтах, в приложениях и чатах. Настоящая поддержка её никогда не просит.
Покупайте аппаратные кошельки только в официальном магазине и не пользуйтесь устройством от неизвестного продавца или со следами вскрытия.
Для крупных сумм многие эксперты советуют не полагаться на одно устройство, например использовать мультиподпись.

Источники

Это не инвестиционный совет. Страница пересказывает публичные заявления и сообщения; где факты не подтверждены, это указано.