Ledger
Ledger — французская компания, основанная в 2014 году, которая разрабатывает аппаратные кошельки, сопутствующее ПО и инфраструктуру для управления криптовалюты активами. Потребительские устройства компании используются для подписания транзакций; корпоративное направление предоставляет инфраструктуру безопасности цифровых активов.[1]
Устройства и программное обеспечение
В линейку аппаратных кошельков Ledger входили оригинальный Ledger Nano S, Nano S Plus, Nano X, Stax, Flex и Nano Gen5.[2] В октябре 2025 компания представила Nano Gen5 и объявила о переименовании сопутствующего приложения: вместо Ledger Live оно стало называться Ledger Wallet.[3] Ledger объявила ещё об одном устройстве, Ledger Atom, 15 октября 2026; одно лишь объявление не подтверждает его доступность на всех рынках.[4]
В 2022 Ledger прекратила производство оригинального Nano S в пользу Nano S Plus. Позднее в документации поддержки компания предупредила о постепенном прекращении поддержки Nano S и о том, что будущие изменения блокчейнов могут повлиять на совместимость. В уведомлении не названа единая дата прекращения работы существующих устройств.[5][6]
Ledger Wallet — сопутствующее приложение для управления учётными записями и взаимодействия с устройством Ledger для подписания. Оно заменило описанный в старой документации Ledger сценарий работы через приложение Chrome. Для оборудования, ПО и отдельных блокчейн-приложений действуют разные требования совместимости; фиксированный список поддерживаемых валют не описывает все сочетания устройств и приложений.[3][6]
Архитектура безопасности
Ledger описывает BOLOS (Blockchain Open Ledger Operating System) как архитектуру, объединяющую Secure Element с операционной системой, разделяющей приложения. Это элементы проектирования безопасности, а не гарантия защиты от любых физических атак или атак на ПО.[7]
Подписание на аппаратном устройстве отделяет использование ключей от значительной части ПО подключённого компьютера. Пользователи по-прежнему одобряют транзакции, а защита зависит от целостности устройства, отображаемых для одобрения сведений и сохранности данных восстановления. Изоляция закрытых ключей не мешает пользователям подписывать вредоносные транзакции.[8][9]
Инциденты безопасности и утечки данных клиентов
Данные клиентов
В 2020 злоумышленники получили контактные данные клиентов из базы электронной торговли и маркетинга Ledger. Позднее компания сообщила о публикации похищенных данных и об отдельном инциденте с записями о транзакциях Shopify. Эти инциденты касались данных клиентов, а не закрытых ключей аппаратных кошельков.[10]
Connect Kit
14 декабря 2023 злоумышленник опубликовал вредоносные версии Ledger Connect Kit, воспользовавшись доступом, связанным с npm-аккаунтом бывшего сотрудника. Децентрализованные приложения, загружавшие пакет, могли показывать запросы, побуждавшие пользователей подписывать транзакции с выводом активов. Ledger описала атаку на распространение ПО, которая побуждала одобрять вредоносные транзакции; в отчёте не говорилось об извлечении закрытых ключей из Secure Element устройств.[9]
Аппаратные импланты
13 октября 2026 The Record сообщил версию Ledger о том, что скрытые компоненты в устройствах, проданных юго-восточноазиатским реселлером CryptoBilis, считывали отображавшиеся при настройке фразы восстановления. На момент публикации Ledger не подтвердила общий размер потерь и не назвала затронутые модели. The Record также сообщил предупреждение Ledger о том, что устройства могли проходить проверку подлинности, поскольку Secure Element оставался целым.[11]
Отдельно исследователь безопасности Джо Гранд описал реальный имплант в Ledger Nano X; слайды обновили 29 мая 2026. Его выводы относились к исследованному устройству; цитируемые источники не устанавливали диапазон моделей или связь с более поздним инцидентом у реселлера.[12]
См. также
Примечания
- ↑ Ledger: The company. Accessed 19 October 2026.
- ↑ Ledger: Which Ledger Signer Is Right for You?, accessed 19 October 2026.
- ↑ 3,0 3,1 Ledger: Introducing Ledger Nano Gen5 & Ledger Wallet, 23 October 2025.
- ↑ Ledger: Introducing Ledger Atom, 15 October 2026.
- ↑ Ledger: Commemorating The Ledger Nano S, 22 June 2022.
- ↑ 6,0 6,1 Ledger Support: Ethereum (ETH), Nano S compatibility notice, updated 27 July 2026.
- ↑ Ledger: Introducing BOLOS: Blockchain Open Ledger Operating System, 2 March 2016.
- ↑ Bitcoin Developer Guide: Wallets, hardware wallets. Accessed 19 October 2026.
- ↑ 9,0 9,1 Ledger: Security Incident Report, 20 December 2023.
- ↑ Ledger: Update: Efforts to Protect Your Data and Prosecute The Scammers, 13 January 2021.
- ↑ Alexander Martin, The Record: Ledger says hardware implant in cryptocurrency wallets stole recovery phrases, 13 October 2026.
- ↑ Grand Idea Studio: Reverse Engineering a Ledger Nano X Hardware Implant. Accessed 19 October 2026.