Ledger представил новый криптокошелек в виде телефона в самый неподходящий момент

Ledger Atom криптовалюта безопасность смартфон атака gizmodo.com

Ledger представляет новый защищенный смартфон Atom на фоне скандала с атакой на цепочку поставок. Узнайте о функциях безопасности и времени выхода устройства.

Производитель аппаратных криптовалютных кошельков Ledger все еще разбирается с атакой на цепочку поставок на свои устройства, которая, по данным аналитической фирмы Bitquery, привела к краже 102 миллионов долларов из 324 кошельков, хотя Ledger не подтверждает эту цифру. Но это не мешает компании представить новое устройство, которое выглядит и работает как обычный Android-смартфон, с рядом изменений, ориентированных на безопасность.

Ledger Atom, анонсированный в четверг, оснащен защищенным чипом, управляющим экраном, физическим переключателем конфиденциальности и встроенными элементами управления для ИИ-агентов. Поставки устройства начнутся следующим летом. Стоимость Founders Edition составит 849 долларов, а после запуска обычная цена установится на уровне 899 долларов. Покупатели могут оформить предзаказ сегодня с возвращаемым депозитом в 100 долларов.

Генеральный директор Ledger Паскаль Готье представил устройство в X как нечто большее, чем просто место для хранения криптоключей. «Ledger Atom запускает ваши повседневные приложения с помощью защищенного чипа, защищенного экрана и Ledger OS™ для важных моментов, — написал Готье. — Все, что вам дорого, защищено Ledger».

Что внутри

На бумаге Atom выглядит как смартфон среднего класса. Он оснащен 6,77-дюймовым AMOLED-дисплеем с частотой обновления всего 60 Гц, чипом Qualcomm Dragonwing вместо Snapdragon, 50-мегапиксельной основной камерой, сменной пользователем батареей емкостью 4000 мАч и сканером отпечатков пальцев, согласно обзору The Verge. Он подключается к сетям 4G и 5G через eSIM только для передачи данных, поэтому не может совершать или принимать обычные звонки, отправлять SMS-сообщения или даже вызывать экстренные службы. «Он не предназначен для замены вашего телефона», — заявляет Ledger на своем веб-сайте.

Руководитель отдела по связям с общественностью Ledger Филлип Костиган сообщил The Verge, что компания признает маловероятность создания устройства, способного конкурировать с топовыми Android-смартфонами по камерам и другим характеристикам, поэтому и не пыталась этого делать.

Переключатель конфиденциальности устройства физически отключает питание камеры и микрофона. Когда пользователь выполняет конфиденциальное действие, например, подтверждает транзакцию, Atom переключается в режим, который Ledger называет Secure Mode. Ledger OS, работающая на отдельном защищенном чипе, берет на себя управление всем экраном, а камера, микрофон и другие датчики отключаются.

В остальное время Atom запускает обычные приложения Android, поэтому он предназначен для использования не только в криптоприложениях. На веб-сайте Ledger также указано, что скоро появится функция, позволяющая пользователям шифровать сообщения в мессенджере перед отправкой с помощью GPG/OpenPGP, так что только Ledger OS на другом Atom сможет их расшифровать. Solana Mobile объявила, что ее приложение Seeker, объединяющее магазин dApp Solana и кошелек, будет предустановлено на устройстве.

Ledger также делает ставку на ажиотаж вокруг ИИ-агентов. Через новую функцию под названием Ledger Agent Intent агенты могут предлагать транзакции, но человек должен их одобрить на устройстве Ledger. Ledger заявляет, что Agent Intent будет напрямую интегрирован с платформой ИИ-агентов OpenClaw, поэтому пользователи смогут регистрировать своих агентов OpenClaw и авторизовывать их действия на устройстве Ledger с первого дня.

Наиболее примечательно, учитывая недавнюю и потенциально продолжающуюся атаку на цепочку поставок, что Atom поставляется с рядом функций защиты от несанкционированного доступа, которые, по словам Ledger, должны были предотвратить установку имплантов, обнаруженных в существующих устройствах компании. «Основной защитный корпус будет явно блокировать импланты для чтения экрана из инцидента этих выходных», — заявил представитель Ledger.

Этот корпус окружает защищенный элемент устройства, микроконтроллер и FPGA, и он разработан для обнаружения любых попыток просверлить или открыть эту область. Atom также может обнаруживать снятие дисплея или задней крышки, а задняя крышка сопряжена с каждым устройством, поэтому ее нельзя заменить даже настоящей крышкой от другого Atom. Датчики вскрытия работают от собственной батареи, поэтому они продолжают функционировать, даже когда устройство выключено, а упаковка разработана так, чтобы показать, была ли она вскрыта до того, как попадет к покупателю. По данным The Block, Ledger планирует изначально продавать Atom только через собственный веб-сайт.

Неудачное время для анонса продукта

Хотя Ledger утверждает, что Atom поможет защититься от атаки на цепочку поставок, которая затронула компанию в течение неопределенного пока времени, игнорировать время анонса все же трудно.

Проблемы у Ledger начались на прошлой неделе, когда кошельки пользователей начали опустошаться, и появились сообщения о том, что некоторые устройства Ledger были подделаны до того, как попали к клиентам. С тех пор Ledger подтвердил, как работает атака. Скрытый имплант внутри кошелька считывает 24-словную фразу восстановления с экрана устройства во время настройки и отправляет ее через сотовую связь. Ledger попросил реселлеров и дистрибьюторов в Юго-Восточной Азии и Гонконге приостановить продажи, а немецкая розничная группа MediaMarktSaturn сняла кошельки Ledger с полок.

Ledger заявил, что все подтвержденные случаи касаются устройств, проданных через CryptoBilis, реселлера в Юго-Восточной Азии. В среду команда безопасности Ledger сообщила, что проверила устройства из розничных и дистрибьюторских запасов по всей Германии и не обнаружила признаков подделки. «В Европе не сообщалось о потере средств, связанных с имплантами», — написала компания. Ledger добавил, что пока не смог изучить устройства, показанные в Интернете, и пригласил их владельцев отправить их.

Однако Марк Карпелес, бывший генеральный директор Mt. Gox, который переживает своего рода искупление на протяжении всего этого эпизода, в четверг утром заявил, что подтвердил наличие импланта в Ledger, купленном в MediaMarkt в Германии. «Ledger Nano X, полученный от @0xJohannes_ (который купил его в MediaMarkt в Германии), подтвержден как сбойный (он отправил другой в @Ledger)», — написал Карпелес. Ledger еще не сообщил, изучила ли команда им устройство, предположительно отправленное им. Карпелес составил публичную базу данных имплантов, которые он видел и подтвердил.

Ledger также сталкивается с растущей критикой за свои действия на фоне предупреждающих сигналов перед началом краж. Аппаратный хакер Джо Гранд выступил с докладом, разбирая имплант, обнаруженный в контрафактном Ledger Nano X, который впервые появился в посте Reddit в августе 2025 года. «Ledger был предупрежден в марте прошлого года об имплантах аппаратным хакером @joegrand, но, по-видимому, мало что сделал, потому что никто еще не использовал импланты для кражи криптовалюты», — написала журналистка по безопасности Ким Зеттер.

Крипто-образователь Тай Зен утверждает, что отправлял несколько скомпрометированных Ledger в команду безопасности компании еще в январе. Он не публиковал фотографий в подтверждение своих слов, но давний трейдер биткоина Тоун Вейс подтвердил его слова. «Мой друг @HeyTaiZen обнаружил это около 6 месяцев назад, он звонил мне по этому поводу еще в августе или начале сентября и жаловался, что @Ledger игнорирует его выводы, хотя он сделал все возможное, чтобы предупредить компанию», — написал Вейс.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

В тренде:


Похожие новости: