Кошельки Ledger со шпионскими жучками добрались до России. В списке зараженных устройств, который ведет бывший глава биржи Mt. Gox Марк Карпелес, появился Ledger Nano X, купленный на Ozon. По его словам, внутри устройства внутри нашли чужой модуль, который ворует фразу восстановления.
Это первый случай в России. До этого Ledger связывала все подтвержденные потери только с малазийским реселлером CryptoBilis. Ончейн-аналитики оценивали ущерб почти в $90 млн.
Что нашли в кошельке с Ozon
Жучок — это крошечная плата, которую кто-то вставил в корпус кошелька уже после выпуска с завода. У нее есть своя антенна. Когда владелец настраивает устройство и на экране появляются 24 слова для восстановления доступа, модуль считывает их и отправляет мошенникам по мобильной сети. Сам кошелек при этом работает как обычно, и человек ничего не замечает.
Фото шпионского модуля, который нашел в своем кошельке один из покупателей. Источник: X
Марк Карпелес описывает еще один случай попадания зараженного устройства к россиянину. По его словам, пользователь u/cheerful_afternoon нашел в своем кошельке:
Кошелек он купил на Ozon. Маркетплейс не является официальным реселлером Ledger.
Точно такая же батарея стоит в зараженном кошельке из MediaMarkt в Германии, а антенна в российском устройстве — более поздняя версия той, что нашли в немецком.
Другой российский покупатель также заказал Nano X на Ozon. Когда он разобрал устройство, то обнаружил тонкую черную плату, зажатую между экраном и основной платой. Информацию он выложил на Reddit.
Скрин комментария, на котором Agreeable-Track-6789 говорит о том, что купил взломанный кошелек на Ozon. Источник: Reddit
Всего в списке Карпелеса 15 устройств от девяти продавцов: кроме Ozon это JD.com в Китае, MediaMarkt в Германии, Amazon Japan, магазины в Сингапуре, включая точку в аэропорту, и Lazada в Таиланде. Самая ранняя находка датирована июлем. Пострадали все актуальные модели — Nano X, Nano S Plus, Flex и Stax.
Что делать покупателям в России
Ledger не продает устройства в России напрямую, поэтому кошельки здесь покупают через маркетплейсы и посредников. Именно на этом пути у злоумышленников есть время и доступ, чтобы вскрыть устройство и запаковать его обратно. Карпелес предупреждает: новые продавцы появляются каждый день, и если магазина нет в списке, это еще не значит, что он безопасен.
Если кошелек куплен в 2026 году, его стоит вскрыть до первой настройки. Это занимает около пяти минут. Искать нужно лишние провода, дополнительную плату или антенну, приклеенную внутри корпуса. Фото российского кошелька показывают, как это выглядит.
Если жучок нашелся, активы нужно сразу перевести на новую фразу восстановления, созданную на устройстве, которому вы доверяете. Тем, кто уже лишился средств, рекомендуют обратиться в полицию. Остальным — рассказать о находке публично с указанием продавца, чтобы предупредить других покупателей.
