Проверка холодного кошелька после волны implant: чеклист для покупателей у реселлеров

После волны с CryptoBilis вопрос проверка холодного кошелька стал практическим, а не теоретическим. 10–11 октября Ledger подтвердил несанкционированную аппаратную закладку в устройстве одного из пострадавших; независимые оценки ущерба гуляют от roughly $70 млн до $90+ млн. Ниже — чеклист своими словами: что сделать, если брал кошелёк у реселлера, и чего Genuine Check не гарантирует.

Зачем снова говорить про холодный кошелёк

Короткий фон. 9 октября Ledger начал расследование потерь у пользователей из Юго-Восточной Азии, купивших устройства у авторизованного реселлера CryptoBilis, и попросил приостановить продажи. 10 октября компания сообщила, что в устройстве одного пострадавшего нашли несанкционированную аппаратную закладку — об этом писали Bitcoin.com News и ETHNews. 11 октября FinanceFeeds собрал пять практических проверок для тех, кто брал железо не напрямую.

Наш прошлый разбор про реселлера Ledger и CryptoBilis уже закрыл цифры и хронологию. Здесь — только действия. Общий гайд про холодный кошелёк тоже остаётся в силе; этот текст — узкий чеклист после волны implant.

Чеклист: проверка холодного кошелька за вечер

1. Чек покупки, не только железа.
Подними инвойс: кто продавец, какая дата, был ли это CryptoBilis или другой реселлер. Если покупка у CryptoBilis за последние 90 дней — приоритет у совета Ledger, а не у «самодиагностики». Неинициализированный девайс не настраивай. Уже настроенный — готовь миграцию на новый сид.

2. Коробка и лист восстановления.
Лист recovery в новой упаковке должен быть пустым. Фраза генерируется устройством при первой настройке. Если слова уже напечатаны, приложены продавцом или «для удобства» — стоп. Тот, кто знает сид, не обязан держать сам девайс.

3. Первый запуск.
Заводской Ledger встречает экраном настройки и просит выбрать свой PIN. Он не должен приходить уже настроенным, открывать чужой кошелёк или требовать PIN от продавца. Сид показывают на экране самого устройства, не на сайте, не в QR от «помощника» и не в чате поддержки.

4. Genuine Check — нужен, но не достаточен.
Ставь только официальное приложение Ledger Wallet (бывший Ledger Live) с сайта производителя и гоняй Genuine Check. Провал — не используй устройство. Успех — не индульгенция: проверка подтверждает подлинный Secure Element и связь с серверами Ledger, но не обязана видеть вторую плату. FinanceFeeds и ETHNews прямо напоминают: Марк Карпелес описывал модифицированный Nano X, который при этом мог проходить электронную проверку; Ledger подтвердил факт закладки в одном кейсе, не подтверждая публично все детали разборов исследователей.

5. Внешний вид — без фанатизма.
Смотри на люфт экрана, кнопки, USB, следы вскрытия. Продвинутые могут сверять платы с референсами Ledger, но вскрывать девайс с деньгами на старом сиде — плохая идея: сначала фото и тикет в поддержку, потом разбор.

Если сид мог уйти злоумышленнику, перенос на «новый Ledger» со старой фразой ничего не лечит — ключи те же.

Как мигрировать, если уже пользовался подозрительным устройством

Порядок простой и неприятный:

1. Купи новое устройство напрямую у производителя (не у того же реселлера).
2. Инициализируй его как новое: новый PIN, новый сид, запиши на бумаге/металле офлайн.
3. На новом устройстве сверь адрес получения на экране.
4. Переведи активы ончейн со старых адресов на адреса нового сида.
5. Старый сид больше не используй. Сброс старого девайса сам по себе фразу не «очищает», если её уже перехватили.

Никому не сообщай сид. «Саппорт», «возврат», «белый хакер из SEAL в личке» с просьбой фразы — сразу в блок. SEAL 911 и официальная поддержка Ledger сами подчёркивают: фразу не просят и не берут оплату за «спасение».

Отдельно отзови лишние approve на хоте, если им пользовался рядом с этим эпизодом — гайд как отозвать approve. Холодный контур и горячий revoke — разные слои; после проверки холодного кошелька имеет смысл пройтись и по разрешениям.

FAQ

Нужна ли проверка холодного кошелька, если брал напрямую у Ledger? Прямых указаний, что затронуты все устройства или прямые продажи, нет. Базовые проверки (пустой recovery-лист, Genuine Check, адекватный первый запуск) всё равно полезны после любой покупки у третьих лиц.

Genuine Check Зелёный — можно не мигрировать? Если ты в зоне совета Ledger по CryptoBilis за 90 дней и уже инициализировал устройство — нет: компания советует считать фразу скомпрометированной и переезжать на новый сид.

Поможет ли factory reset? Не от уже украденного сида. Reset не забирает фразу у того, кто её получил.

Куда писать, если видишь исходящие транзакции без тебя? В официальную поддержку Ledger и, при активной атаке, в SEAL 911. Сид в тикет не вставляй.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.