В России впервые нашли Ledger со шпионским модулем — кошелек купили на Ozon
Марк Карпелес, бывший глава биржи Mt. Gox, включил в свой список зараженных устройств Ledger Nano X, купленный на российском маркетплейсе Ozon. Это первый подтвержденный случай подобной находки в России.
Бывший глава биржи Mt. Gox Марк Карпелес ведет публичный список кошельков Ledger со встроенными шпионскими модулями. В него впервые попало устройство из России — Nano X, приобретенный на Ozon. По словам Карпелеса, внутри кошелька обнаружили чужую плату, которая считывает фразу восстановления из 24 слов и передает ее мошенникам по мобильной сети. Сам кошелек при этом продолжает работать как обычно.
Покупатель с ником u/cheerful_afternoon нашел между дисплеем и основной платой крупный модуль с чипом, печатную антенну с маркировкой AC-A2205-NX-欧亚版-V1.1 (обозначает «евразийскую версию»), замененную батарею с датой 3 апреля 2026 года и дополнительную плату с проводами у разъема USB-C. По деталям сборки устройство совпадает с зараженным кошельком из немецкого MediaMarkt — батарея идентична, а антенна в российском экземпляре оказалась более поздней версией. Конкретный продавец на Ozon в отчете не назван.
Еще один покупатель, заказавший Nano X на Ozon, обнаружил тонкую черную плату между экраном и основной платой и рассказал об этом на Reddit.
Всего в списке Карпелеса 15 устройств от девяти продавцов, включая JD.com, MediaMarkt, Amazon Japan, магазины в Сингапуре и Lazada в Таиланде. Самая ранняя находка относится к июлю. Пострадали модели Nano X, Nano S Plus, Flex и Stax. Ранее все подтвержденные случаи связывали с малазийским реселлером CryptoBilis, ущерб от которого ончейн-аналитики оценивали почти в $90 млн.
Карпелес советует вскрывать кошельки, купленные в 2026 году, перед первой настройкой и искать внутри лишние провода, платы или антенны. При обнаружении жучка активы нужно перевести на новую фразу восстановления, созданную на доверенном устройстве.
Источник
- BeInCryptoНа Ozon в России нашли Ledger со шпионским жучком: что известно
