Обнаружены аппаратные импланты в устройствах Ledger и Trezor, проданных через Mediamarkt и юго-восточноазиатских реселлеров — украдено на $93,4 млн. Как работает атака, почему Secure Elements не защищают от нее и что это означает для кастодиального хранения криптовалюты.
Ваш аппаратный кошелек, возможно, уже скомпрометирован — и индустрия не хочет, чтобы вы знали почему
На протяжении многих лет совет был простым: если вы храните значительные объемы криптовалюты, купите аппаратный кошелек. Не программный. Не на бирже. Выделенное устройство с Secure Element, изолированное от вашего компьютера, спроектированное так, чтобы ваши приватные ключи никогда не покидали чип. Индустрия безопасности выстроила целую культуру вокруг этого предписания. Ledger, Trezor, Coldcard — эти имена стали синонимами безопасности. Сообщество повторяло катехизис: не твои ключи — не твои монеты. Устройство было последней линией обороны.
Эта черта была пересечена. И нарушение безопасности произошло не из-за уязвимости программного обеспечения, фишинговой атаки или уязвимости прошивки, которую можно было бы исправить патчем. Это был просто отвертка.
За последнюю неделю криптоиндустрия стала свидетелем одного из самых тревожных раскрытий в области безопасности за свою относительно короткую историю: аппаратные имплантаты — настоящее физическое оборудование, установленное внутри корпусов аппаратных кошельков — крали криптовалюту у реальных пользователей. По оценкам, потери составили 93,4 млн долларов на примерно 471 адресе, согласно анализу ончейн-данных от Yfarmx и Bitquery. Основной метод злоумышленников: перехват 24-словной фразы восстановления в момент инициализации устройства, а затем передача её по активной сотовой сети на сервер, контролируемый преступниками. Не нужна криптографическая подпись. Не требуется подделка подписи. Просто второй микроконтроллер и eSIM, спрятанные внутри корпуса.
В число целей вошли Ledger, лидер рынка, чьи устройства были скомпрометированы через авторизованных реселлеров в Юго-Восточной Азии и, что более тревожно, через Mediamarkt Saturn — крупнейшего в Европе розничного продавца потребительской электроники — в Германии. Рival-производитель Trezor, долгое время позиционировавшийся как альтернатива для тех, кто ценит конфиденциальность, в тот же день подтвердил, что также обнаружил имплантаты в устройствах, проданных сторонними реселлерами, что привело общее количество затронутых брендов аппаратных кошельков к двум.
Эта история поднимает вопрос, выходящий далеко за рамки конкретного инцидента: если Secure Element нельзя доверять, потому что он не единственное, что находится внутри коробки, какова реальная поверхность атаки для аппаратного кошелька? И учитывая, что атака работает независимо от того, защищен ли основной чип устройства, нужно ли пересматривать всю категорию «аппаратных кошельков»?
Как работает атака — и почему она полностью обходит модель безопасности
Чтобы понять, что произошло, нужно понять, что такое аппаратный кошелек на самом деле — и чего большинство людей ошибочно от него ожидают. Современный аппаратный кошелек, такой как Ledger Nano X, содержит два отдельных микроконтроллера. Первый — это Secure Element — выделенный, устойчивый к взлому чип, сертифицированный по стандартам Common Criteria или SESIP, чья единственная задача — генерировать криптографические ключи, подписывать транзакции и защищать фразу восстановления. Второй — это микроконтроллер общего назначения, который обрабатывает всё остальное: дисплей, кнопки, USB или Bluetooth-связь с хост-компьютером и прошивку, управляющую пользовательским интерфейсом.
Модель безопасности полностью основана на предположении, что с мнемонической фразой имеет дело только безопасный элемент. Второй микроконтроллер — часто работающий на базе чипа ARM Cortex-M без специальной защиты от взлома — считается ненадежным. Он взаимодействует с безопасным элементом через определенный протокол, но никогда не получает доступ к мнемонической фразе. Два чипа физически и логически разделены. Если второй чип будет скомпрометирован, мнемоническая фраза останется в безопасности. Это фундаментальное предположение всей индустрии аппаратных кошельков.
Внедренные устройства, обнаруженные в устройствах Ledger и Trezor, атакуют именно это предположение — не взламывая безопасный элемент, а полностью его обходя. В устройствах Ledger исследователи из собственного подразделения по безопасности Ledger, известного как Donjon, обнаружили второй микроконтроллер, установленный внутри корпуса устройства и подключенный к шине экрана. Во время инициализации устройства — в тот самый момент, когда Ledger генерирует новую 24-словную фразу восстановления и отображает ее пользователю — микроконтроллер внедренного устройства отслеживает данные, передаваемые на дисплей, декодирует каждое слово по мере его появления, сохраняет их во встроенной памяти, а затем передает полную мнемоническую фразу злоумышленникам через LTE с использованием встроенной eSIM, предустановленной на плате внедренного устройства. Вся операция остается невидимой для операционной системы устройства и для любых проверок целостности, которые оно выполняет.
Критически важно, что внедренное устройство не модифицирует безопасный элемент или операционную систему Ledger. Оно не изменяет транзакции или подписи. Оно остается пассивным до момента инициализации, после чего активируется. Поскольку безопасный элемент не затрагивается, собственные проверки Ledger — механизмы, которые устройство использует для подтверждения того, что оно не было взломано, — проходят без выявления каких-либо аномалий. Атака работает именно потому, что внедренное устройство представляет собой второй компьютер, установленный рядом с легитимным, который наблюдает за всеми действиями пользователя с его собственным оборудованием.
Внедренные устройства Trezor функционировали несколько иначе, что отражает архитектурные различия между двумя продуктами. Поскольку код Trezor полностью открыт — а это тот факт, на который Trezor давно ссылается как на преимущество прозрачности — злоумышленники смогли получить прошивку, модифицировать ее, добавив заранее сгенерированные мнемонические фразы, известные злоумышленникам, и установить ее на замененный микроконтроллер. Затем модифицированное устройство «генерировало» мнемоническую фразу для пользователя, но эта фраза уже была записана злоумышленниками. Поскольку вредоносная прошивка выполняла собственную версию кода устройства, ей необходимо было пройти проверки целостности программного обеспечения Trezor; она делала это, сначала выполняя легитимную проверку целостности прошивки против копии реальной прошивки, хранящейся на внешней карте microSD, прежде чем позволить вредоносному поведению взять верх. Архитектура с открытым исходным кодом, которую Trezor рекламировал как механизм доверия, в данном контексте стала дорожной картой для злоумышленников.
В обоих случаях — и Ledger, и Trezor — внедренные устройства обходили модель безопасности, нацеливаясь на момент инициализации, а не на момент подписания. Индустрия потратила десятилетие на укрепление уровня подписания: защиту от повторного входа, аппаратно-привязанные ключи, сертификацию безопасного элемента. Этап генерации мнемонической фразы считался безопасным, потому что он происходил внутри сертифицированного чипа. Это предположение было ошибочным — не потому, что чип был взломан, а потому, что чип был не единственным устройством в системе.
Джо Гранд обнаружил это в марте. Ledger не предпринял никаких действий.
Самым разрушительным аспектом этой истории может быть не само кража, а то, что произошло до нее. Джо Гранд — известный аппаратный хакер, который проводил реверс-инжиниринг всего, от аркадных автоматов до медицинских устройств, — начал исследовать кошельки Ledger в августе 2025 года после того, как пользователь Reddit сообщил о неожиданной микросхеме внутри Nano X, купленного на онлайн-маркетплейсе в Таиланде. Пользователь отправил устройство Гранду, который подтвердил наличие имплантата: дополнительной платы с модулем LTE, eSIM и антенной, скрытой внутри корпуса устройства.
Гранд приобрел еще восемь кошельков у различных онлайн-продавцов в Юго-Восточной Азии — все они были из источников, которые он описал как подозрительные и непроверяемые на Lazada, платформе электронной коммерции, принадлежащей Alibaba, — и обнаружил, что четыре из них были скомпрометированы аналогичными имплантатами. 4 марта 2026 года он уведомил Ledger по электронной почте и провел видеозвонок с их командой. Затем он выступил с двумя докладами на конференциях — Tropicon в апреле и Hardwear.IO в мае — и опубликовал свои слайды в открытом доступе.
По словам Гранда, реакция Ledger была разочаровывающей. Компания заявила, что проведет расследование, чтобы выяснить, кто стоит за имплантатами, но не вступила в содержательный диалог с его выводами. Гранд сказал, что в течение нескольких месяцев не получал никакого существенного ответа, и когда он в итоге спросил, представитель Ledger сообщил, что компания не нашла доказательств того, что кто-то использовал имплантаты для кражи криптовалюты. Не было публичного раскрытия информации. Никакого предупреждения для клиентов. Никакого уведомления. Ведущий в мире производитель аппаратных кошельков был предупрежден известным исследователем безопасности о том, что его устройства подделываются с использованием активного оборудования для слежки, — и решил рассматривать это как изолированную странность.
Ситуация обострилась после того, как Марк Карпелес — бывший генеральный директор Mt. Gox, токийской биржи, обанкротившейся в 2014 году с потерей 850 000 биткоинов, — обнаружил исследования Гранда в интернете в сентябре 2026 года и решил проверить свою гипотезу самостоятельно. Карпелес приобрел два кошелька Ledger и обнаружил более сложные версии имплантата, чем те, которые задокументировал Гранд. Он опубликовал свои выводы в интернете. История быстро распространилась в крипто-сообществе. В течение нескольких дней скоординированное ограбление опустошило примерно 93,4 миллиона долларов в криптовалюте из кошельков, связанных с устройствами, проданными юго-восточноазиатским реселлером Cryptobilis.
Атака могла быть спровоцирована самим раскрытием информации. Данные блокчейн-аналитики свидетельствуют о том, что злоумышленники удерживали скомпрометированные устройства — возможно, в течение нескольких месяцев — накапливая кошельки с крупными балансами, прежде чем совершить атаку. Как только новости об имплантатах начали широко распространяться, воры, по-видимому, поторопились вывести средства из максимально возможного числа скомпрометированных кошельков, прежде чем владельцы успели отреагировать.
Некоторые в сообществе похвалили Карпелеса за разоблачение операции, которая иначе могла бы оставаться незамеченной неопределенно долго. Его история с Mt. Gox добавляет ироничный оттенок: человек, который не смог защитить средства тысяч пользователей биткоинов в 2014 году, возможно, сыграл ключевую роль в предотвращении еще более крупной кражи в 2026 году.
Авторизованные реселлеры были скомпрометированы — и это самая тревожная часть
Импланты, которые обнаружил Гранд в 2025 году, все находились в кошельках, купленных у неавторизованных, сомнительных продавцов — сценарий, о котором предупреждает каждый производитель аппаратных кошельков. Стандартный совет — покупать только на сайте производителя или у авторизованных реселлеров — представлялся достаточной защитой. В недели после раскрытия этот совет оправдался в том смысле, что кошельки, приобретенные через надежные каналы, казались чистыми.
Затем история изменилась. 9 октября 2026 года Ledger раскрыла, что средства выводились из кошельков, проданных через Cryptobilis, авторизованного реселлера Ledger, работающего в Малайзии, Индонезии и на Филиппинах. Ончейн-анализ Bitquery проследил потери примерно до 311 уникальных адресов, в сумме примерно $92,9 млн. Анализ Yfarmx оценил сумму в $93,4 млн по 471 адресу. Оба анализа согласились, что вывод был выполнен в рамках одной скоординированной операции, средства перемещались через семь блокчейнов — Tron, Bitcoin, Ethereum, BNB Chain, Polygon, Base и Arbitrum — прежде чем быть направленными через кроссчейн-мосты, THORChain и Tornado Cash в том, что Chainalysis описал как "sophisticated cross-chain laundering operation."
Еще более тревожным был отдельный отчет от немецкого пользователя, который приобрел Ledger Nano X в магазине MediaMarkt в августе 2026 года. Клиент купил второй кошелек в другом магазине MediaMarkt за ту же поездку и обнаружил имплант и в нем. MediaMarkt Saturn, крупнейший в Европе ритейлер потребительской электроники, работает в десяти европейских странах примерно в 1000 магазинах. Он указан как авторизованный реселлер Ledger в Австрии, Германии, Испании и Турции. С тех пор компания приостановила продажи аппаратных кошельков Ledger до завершения расследования.
Последующее заявление Ledger предполагало возможное объяснение — и тревожное: импланты могли попасть в цепочку поставок не через прямой контрафакт собственного производства Ledger, а через авторизованных реселлеров, которые получили устройства из нелегальных источников или перепродавали возвращенные товары без надлежащей проверки. "Мы напоминаем нашим авторизованным реселлерам и дистрибьюторам закупать продукты только через авторизованные каналы и никогда не перепродавать возвращенные товары", — написала Ledger в публичном заявлении. "Это продолжающаяся угроза, которая затрагивает не только Ledger, но и всю экосистему."
Другими словами, угроза не в том, что злоумышленники могут скомпрометировать завод или подделать устройство. Угроза в том, что легальный реселлер — тот, которому доверяли тысячи европейских клиентов, заходивших в магазин MediaMarkt и покупавших запечатанную коробку с полки — может стать вектором атаки на цепочку поставок, которую никакое программное обновление не может исправить.
Trezor, Too: История двух разных проблем
13 октября 2026 года — в тот же день, когда ситуация с Ledger доминировала в крипто-социальных сетях — Trezor выпустил заявление, в котором сообщил о сокращении сети авторизованных реселлеров «из соображений предосторожности». Главный коммерческий директор Дэнни Сандерс написал, что «нет ни единого доказательства того, что устройства Trezor были скомпрометированы». Это заявление было, мягко говоря, неполным.
Джо Гранд уведомил Trezor в августе 2026 года — до публичного заявления компании — о том, что обнаружил имплантат в Trezor Model T, купленном через Facebook Marketplace в Канаде, и второй имплантат в Trezor One, приобретенном в магазине на TikTok в августе. В случае с Trezor One покупатель заметил перевод примерно $50 со своего счета, прежде чем заподозрить неладное. Оба устройства являются снятыми с производства моделями, которые Trezor все еще поддерживает обновлениями программного обеспечения до 2031 года и обновлениями безопасности до 2036 года, но больше не производит.
Первоначальный ответ Trezor Гранду был вежливым и подробным — техническая команда компании правильно идентифицировала имплантат как похожий на поддельные устройства, обнаруженные на российских площадках в 2022–2023 годах, правильно отметила замененный микроконтроллер и измененную прошивку, а также правильно описала использование внешней карты microSD для прохождения проверок целостности — но не раскрыла этот факт публично. Когда Гранд снова написал в Trezor в начале сентября, спрашивая о публикации своих выводов, представитель компании попросил заранее предупредить его, чтобы подготовить публичное заявление. Последующее публичное заявление Trezor, в котором утверждалось об отсутствии доказательств компрометации устройств, поэтому было удивительным, учитывая, что компания вела прямую коммуникацию с Грандом по этому вопросу в течение двух месяцев.
Атакованная поверхность Trezor архитектурно отличается от Ledger, что создает иной профиль рисков. Поскольку прошивка Trezor является открытой, порог входа для атакующего ниже — им не нужно реверс-инжиниринг проприетарной системы, им просто нужно скачать код. Но контраргумент заключается в том, что открытый исходный код также означает, что любой может проверить код, и пользователи Trezor, которые знают, что они делают, могут проверить бинарный файл, запущенный на их устройстве. Однако для большинства пользователей — большинства, которые просто подключают свой Trezor и следуют мастеру настройки — архитектура с открытым исходным кодом не обеспечивает значимой защиты от заранее установленного вредоносного микроконтроллера, поскольку шаг проверки требует технических знаний и преднамеренных действий, которые стандартный пользовательский опыт не поощряет.
Вопрос на $93,4 миллиона: можно ли его вернуть?
Компании по анализу блокчейн-данных отслеживают движение украденных средств с момента кражи 9 октября. Chainalysis подтвердила, что «расследует сообщения о средствах, украденных у держателей продуктов Ledger», и раскрыла информацию о том, что её аналитики выявили сложную операцию по отмыванию средств через разные блокчейны. Bitquery отследил движение средств по семи различным блокчейнам и выявил паттерн, характерный для профессионального отмывания денег: быстрая фрагментация, межсетевые мосты для сокрытия следов и микширование через протоколы, предназначенные для разрыва ончейн-связи между отправителем и получателем.
Восстановление средств на данном этапе маловероятно. THORChain — децентрализованный протокол ликвидности между сетями — ранее замораживал украденные средства в некоторых случаях, но его возможности ограничены архитектурой протокола и скоростью, с которой украденные активы могут быть выведены. Tornado Cash, использованный в цепочке отмывания, специально разработан для нарушения ончейн-отслеживаемости. Tether и Circle заморозили около $318 000 украденных активов — менее 0,1% от общей суммы, — поскольку украденные средства в основном находились в XRP, Ethereum и Bitcoin, а не в стейблкоинах, которые эмитенты могут замораживать.
Ledger активировала свой Фонд защиты пользователей, который в настоящее время насчитывает около $464 млн, и заявила о намерении компенсировать убытки пострадавшим пользователям. Реакция компании на инцидент — компенсация через фонд, анонсированный в 2023 году после предыдущей утечки данных, — оказалась более существенной, чем типичная реакция индустрии на инциденты безопасности. Однако этот фонд был разработан для сценариев утечки данных, а не для компрометации физических устройств, и остаются вопросы о масштабах покрытия и скорости выплат.
Более глубокая проблема: аппаратные кошельки решили неверную модель угроз
Исследователи в области безопасности и криптографы давно спорят о модели угроз для личного хранения криптовалют. Классическая формулировка — «защитить ваши приватные ключи от удалённых злоумышленников» — напрямую привела к появлению категории аппаратных кошельков: устройств, предназначенных для генерации и хранения ключей в автономном режиме, подписания транзакций без когда-либо передачи ключа сетевому компьютеру. Модель угроз предполагала, что злоумышленник находится удалённо: хакер, вредоносное ПО, фишинговый сайт или скомпрометированная биржа.
Атака, продемонстрированная за последние две недели, нацелена на совершенно иного злоумышленника: физического противника, который может модифицировать устройство до или во время процесса цепочки поставок, ещё до того, как пользователь получит его. Это не новая категория угроз. Атаки на цепочки поставок аппаратного обеспечения так же стары, как и само аппаратное обеспечение. Однако индустрия аппаратных кошельков, в спешке решая цифровую модель угроз, похоже, недооценила физическую.
Неудобный вывод заключается в том, что безопасность аппаратного кошелька настолько же надежна, насколько физически целостна вся цепочка распределения от заводского конвейера до рук клиента — включая каждый таможенный пост, склад, регионального дистрибьютора и полку магазина. Эта цепочка длинная, включает десятки субъектов в нескольких странах и в основном состоит из людей, которые не имеют возможности обнаружить замену микроконтроллера или антенну, встроенную в пластиковый корпус.
Secure Element, стандарты сертификации, дизайн с воздушным зазором — все эти меры остаются значимой защитой от цифровых атак. Но против физического противника в цепочке поставок, способного вскрыть запечатанную коробку, заменить чип, снова запечатать корпус неразличимой упаковкой и продать его через авторизованного реселлера, Secure Element бесполезен. Фраза для восстановления (seed phrase) скомпрометирована еще до того, как устройство будет инициализировано.
Что могут сделать пользователи — и что нужно изменить в индустрии
Для пользователей, у которых уже есть аппаратные кошельки, купленные у третьих лиц, ситуация действительно сложная. Рекомендация Ledger четкая: клиенты, купившие устройства у Cryptobilis или у других каналов, не являющихся прямыми, не должны инициализировать эти устройства, не должны вводить в них существующие фразы для восстановления и должны перевести средства на устройство, купленное напрямую у производителя или у проверенного авторизованного реселлера с известной и чистой логистической цепочкой. Этот совет, хотя и верен, создает значительные неудобства и затраты для пользователей, которые могли хранить активы на одном и том же кошельке в течение многих лет.
Для индустрии этот инцидент требует структурных изменений, выходящих за рамки обновлений прошивки или аудита реселлеров. Среди исследователей безопасности циркулируют несколько предложений: аппаратная аттестация на уровне производства с применением криптографических подписей на заводе, которые пользователь может проверить перед инициализацией; перенос генерации фразы для восстановления на выделенный физически изолированный чип без возможности внешней связи и доступа к внешней шине; устранение универсальных микроконтроллеров в цепи дисплея и кнопок, чтобы никакие данные не покидали Secure Element даже в виде отображаемой информации; и создание общепромышленного протокола реагирования на инциденты при компрометации цепочки поставок, включая обязательные сроки раскрытия информации и механизмы компенсации.
Ни одно из этих решений не является простым, и все они влекут за собой затраты — на сложность производства, на стоимость устройства, на пользовательский опыт, — которые индустрия аппаратных кошельков исторически была не готова принять. Альтернатива заключается в том, чтобы признать, что аппаратный кошелек — это полезный, но фундаментально ограниченный компонент стратегии хранения: ценная защита от удаленных цифровых угроз, но не от физического противника, имеющего доступ к цепочке поставок.
Ирония заключается в том, что реакция отрасли на этот инцидент, скорее всего, будет представлять собой сочетание обновлений прошивки, аудита реселлеров и расширения фондов защиты пользователей — все это направлено на устранение последствий физической атаки, но не укрепляет существенно устройство против векторов физической атаки, сделавших ее возможной. Модель угроз изменилась. Отрасль знает об этом. Вопрос, который имеет значение сейчас, заключается в том, примет ли она меры, основываясь на этих знаниях, прежде чем исчезнут следующие $93 млн.
Часто задаваемые вопросы
Был ли взломан Secure Element в устройствах Ledger? Нет. Secure Element — сертифицированный чип, отвечающий за генерацию ключей и подписание транзакций, — не был скомпрометирован ни в одном из задокументированных случаев. Импланты были нацелены на вторичный, незащищенный микроконтроллер и шину дисплея устройства, перехватывая мнемонические фразы в процессе инициализации до того, как они достигли Secure Element. Именно поэтому собственные проверки целостности Ledger не обнаружили компрометации.
Как злоумышленникам удалось внедрить аппаратные компоненты в запечатанные устройства? Импланты, по-видимому, попали в цепочку поставок через каналы реселлеров, а не через прямое производство Ledger. В случаях в Юго-Восточной Азии устройства были получены от авторизованных региональных дистрибьюторов и модифицированы перед перепродажей. В европейских случаях механизм все еще расследуется, но публичное заявление Ledger предполагает, что возвращенные устройства могли быть снова выставлены на продажу без проверки или что устройства были получены из нелегитимных каналов, несмотря на авторизованный статус реселлера.
Являются ли устройства Trezor более безопасными, чем устройства Ledger, благодаря открытому исходному коду? Ответ сложнее, чем кажется. Открытый исходный код прошивки Trezor означает, что код общедоступен и подлежит аудиту, что является реальным преимуществом безопасности в теории. На практике атаки с имплантами, задокументированные как в устройствах Trezor One, так и в Trezor Model T, использовали архитектуру с открытым исходным кодом для создания модифицированной прошивки, которая могла проходить собственные проверки целостности Trezor. Дебаты об открытом и закрытом исходном коде в области аппаратной безопасности, возможно, нуждаются в пересмотре с учетом этих находок.
Можно ли доверять устройствам, приобретенным непосредственно на веб-сайте производителя? Прямая покупка на веб-сайте производителя остается каналом с наименьшим риском, поскольку минимизирует количество субъектов, имеющих дело с устройством между заводом и клиентом. Однако широкий масштаб компрометации — охватывающий несколько брендов, несколько стран и как неавторизованные, так и авторизованные каналы, — указывает на то, что ни один канал нельзя считать категорически безопасным. Пользователям, заботящимся о безопасности, следует проверять целостность устройства доступными методами, включая проверку на наличие неожиданных компонентов и, по возможности, подтверждение происхождения устройства у производителя перед инициализацией.
Удалось ли вернуть украденные криптовалюты? По состоянию на 13 октября 2026 года восстановление украденных средств маловероятно. Tether и Circle заморозили около 318 000 долларов украденных активов, что составляет менее 0,1% от оценочной общей суммы. Остальная часть средств была переведена через семь блокчейнов и смешана с помощью кросс-чейн мостов и протоколов конфиденциальности, предназначенных для нарушения отслеживаемости в блокчейне. Chainalysis активно отслеживает эти средства, но сложность операции по отмыванию указывает на профессиональных злоумышленников, которые вряд ли оставят активы в отслеживаемом состоянии.
Что такое Фонд защиты пользователей Ledger и будут ли пострадавшие клиенты компенсированы? Фонд защиты пользователей Ledger в настоящее время насчитывает около 464 миллионов долларов и был создан в 2023 году после предыдущей утечки данных. Компания заявила о намерении использовать этот фонд для компенсации ущерба пострадавшим пользователям в связи с инцидентом, связанным с Cryptobilis. Объем покрытия и сроки выплат пока не полностью определены.
Как это сравнивается с предыдущими крупными кражами криптовалют? Кража на сумму 93,4 миллиона долларов значительна, но не является беспрецедентной в истории криптовалют. Взлом Bybit в феврале 2025 года привел к убыткам примерно в 1,5 миллиарда долларов. Взлом моста Ronin в марте 2022 года привел к хищению примерно 625 миллионов долларов. Особенность инцидента с Ledger заключается не в его масштабах, а в механизме: это первый крупный задокументированный случай компрометации физической цепочки поставок — имплантаты были установлены в оборудование до того, как оно достигло пользователей, что привело к прямому хищению средств пользователей в больших объемах. Сочетание физического доступа, возможности передачи данных по сотовой сети и авторизованной розничной дистрибуции представляет собой новый вектор угрозы, с которым индустрия ранее не сталкивалась.