Ledger представила Atom — мобильное устройство с приложениями на базе Android и аппаратной защитой криптовалютных операций. За Founders Edition компания объявила специальную цену $849 и начала принимать возвращаемые депозиты по $100. Анонс 15 октября состоялся на фоне расследования краж через физически модифицированные кошельки Ledger. Поставки Atom планируются на 2027 год.
В сообщении о расследовании производитель описал схему: преступники покупали настоящие устройства, вскрывали их, добавляли скрытые электронные компоненты и возвращали кошельки в распространение через реселлеров в Юго-Восточной Азии. Импланты должны были перехватывать фразы восстановления во время первоначальной настройки, после чего злоумышленники получали возможность похищать активы.
По заявлению Ledger, её защищённые чипы, операционная система и серверы не были взломаны. Проблема оказалась за пределами защищённого чипа: криптографическая проверка подтверждала подлинность его ПО, но не обнаруживала посторонний компонент, следивший за экраном. Утечка фразы восстановления при этом ставит под угрозу контроль над ключами кошелька, даже если сам Secure Element продолжает работать штатно.
Именно против физического вмешательства Ledger предлагает дополнительную защиту Atom. В описании архитектуры устройства технический директор Шарль Гийеме рассказал об активном защитном контуре вокруг защищённой зоны. Он должен обнаруживать попытки вскрытия, зондирования или модификации и сигнализировать Secure Element. Эффективность такой защиты ещё нуждается в независимой проверке.
Внутри Atom разделены две среды: обычные приложения работают в системе на базе Android Open Source Project, а Ledger OS — на отдельном защищённом чипе. Во время чувствительных операций Ledger OS получает управление дисплеем для подтверждения действий. Предусмотрен и физический переключатель, отключающий камеры и микрофоны на уровне электрической цепи.
Atom поддерживает мобильный интернет 4G/5G, однако обычные сотовые звонки и SMS недоступны. Голосовая и видеосвязь возможны через совместимые интернет-приложения. В партнёрстве с Solana Mobile компания также планирует предустановить приложение Seeker для доступа к экосистеме Solana.
Тем временем Ledger ужесточает правила распространения существующих устройств. Компания попросила авторизованных продавцов и дистрибьюторов в Юго-Восточной Азии и Гонконге приостановить продажи. Возвращённые покупателями кошельки запрещено продавать повторно, даже если они выглядят новыми. Товар также предписано убрать с открытых полок и выдавать со склада непосредственно при покупке.
Ранее FORKB уже разбирал сообщения об устройствах Ledger с посторонней электроникой. Новый эпизод добавили аналитики Chainalysis: по их данным, которые приводит CryptoSlate, один из пострадавших оказался предполагаемым организатором мошенничества с оплачиваемыми онлайн-заданиями. Он потерял более 60 BTC — около $4,8 млн по оценке в сообщении. Средства с трёх адресов вывели 9 октября. В исходной схеме участникам показывали отрицательный баланс и требовали внести собственные деньги для получения обещанного заработка.
Atom пока находится в разработке. Бронирование не означает покупку готового устройства: Ledger прямо оговаривает, что характеристики, функции и цена могут измениться до выпуска.