Аккаунт cnLedger в соцсети X 14 октября опубликовал детали разборки имплантов, найденных в аппаратных кошельках Ledger. На компонентах нанесена китайская маркировка, а их нумерация соответствует заводской спецификации (BOM). По оценке авторов поста, это указывает на промышленное, а не кустарное производство по принципу ODM с китайской цепочкой поставок.
Что показывает маркировка
Среди надписей есть «欧亚版» — «евроазиатская версия». Она говорит о целевом рынке, в который входит Европа. На антеннах и других деталях отмечены версии V1.1 для Nano X и V1.2 для задней крышки Flex. Все компоненты относятся к одной серии AC-A220x.
Единая нумерация деталей и версий типична для заводской документации. Именно поэтому cnLedger делает вывод о налаженном производстве, а не о сборке в единичных экземплярах.
Совпадение с другими разборами
Наблюдения согласуются с исследованием Tibane Labs. Специалисты описали третье поколение имплантов на примере образца Specimen B. Его купили на Amazon Japan у продавца из Китая, отправка шла из Малайзии. В устройстве нашли кастомную антенну с маркировкой AC-A2016-NANO-V1.1.
Имплант выполнен в виде гибкой платы, окрашенной в чёрный цвет под плату Ledger. Маркировки на микроконтроллере и eSIM соскоблены. Плата занимает место штатной поролоновой прокладки под OLED-экраном и подключается к SPI-шине дисплея. Так она считывает символы 24-словной seed-фразы при настройке и передаёт их по сотовой сети через модуль Nordic nRF9151 (LTE-M/NB-IoT) и eSIM. Secure Element остаётся оригинальным.
Тот же образец разбирали и в материале HashTelegraph от 10 октября. Более раннюю и менее скрытую версию импланта 11 октября зафиксировал другой пользователь X: антенна с надписью «欧亚版» нашлась в устройстве, купленном у официального европейского реселлера.
Почему проверка подлинности не срабатывает
Имплант не изменяет Secure Element, операционную систему и подписи транзакций, поэтому проверка Genuine Check проходит успешно. Страница поддержки Ledger указывает прямо: проверка не обнаруживает физические модификации, включая шпионские импланты, пока оригинальный Secure Element остаётся неповреждённым.
Сама Ledger 13 октября подтвердила наличие неавторизованного импланта в устройствах, проданных через реселлера CryptoBilis в Юго-Восточной Азии. Компания заявила, что её инфраструктура и прямые каналы продаж не скомпрометированы.
Китайская маркировка, единая серия компонентов и версии под разные модели указывают на серийное производство. По оценке cnLedger, за ним стоит китайская цепочка поставок, однако место сборки импланта и заказчики операции остаются неустановленными. Метка «欧亚版» говорит о том, что целевой рынок включал не только Юго-Восточную Азию.
Ledger Donjon и Ledger Support продолжают изучать устройства, которые поступают на анализ. Результаты покажут, насколько широко такие импланты распространены за пределами уже известных случаев.
Мнение ИИ
С точки зрения машинного анализа данных надпись «欧亚版» похожа на артикул из обычного каталога электроники, где региональные версии изделий выпускают под конкретный рынок. Такая маркировка подсказывает, что сбыт планировали по тем же географическим лекалам, что и легальную торговлю. Европейские лекала известны: австрийская Aqipa GmbH объявила о дистрибуции Ledger в Германии и Австрии 1 августа 2023 года. Покупатель под ником Johannes 12 октября сообщил об имплантах в кошельках из MediaMarkt, где поставщиком в записях магазина значится Aqipa.
▼
Самые интересные и важные новости на нашем канале в Telegram