W odpowiedzi na incydent z implantem sprzętowym, który pozwolił wyłudzić od klientów około 86 milionów dolarów, Ledger zaprezentował nowe urządzenie o nazwie Atom. Będzie kosztować 849 dolarów, a jego premiera nie nastąpi wcześniej niż latem 2027 roku. Francuski producent przedstawił portfel podczas wydarzenia Op3n w Paryżu w czwartek, 15 października 2026 roku.

Zgodnie z ogłoszeniem firmy prezentującym Atom urządzenie ma zostać wyposażone w rygorystyczne zabezpieczenia przed manipulacją — jeśli nie najbardziej rygorystyczne z dotychczasowych. Ogłoszenie przyszło tuż po opóźnionej premierze flagowego produktu Ledgera, który trafił na rynek z opóźnieniem przekraczającym 12 miesięcy — rekordem, który sprawia, że termin zaplanowany na przyszły rok wydaje się mało prawdopodobny.

Dwuletnie oczekiwanie od producenta z historią niedotrzymywania terminów

Ledger nie słynie z pilnowania harmonogramów. Firma ogłosiła model Stax podczas wydarzenia Op3n w 2022 roku, zapowiadając premierę na marzec 2023 roku, jednak z powodu trudności produkcyjnych urządzenie dotarło do klientów z przedsprzedaży dopiero w 2024 roku.

Obecnie Atom ma status „oczekujący na certyfikację”, a firma nie kontroluje, kiedy certyfikacja zostanie ukończona. To oznacza, że certyfikacja pozostaje jedną z niewiadomych przed horyzontem lata 2027 roku. Urządzenie będzie też kosztować ponad dwukrotność cen obecnych produktów sprzętowych Ledgera: klienci muszą się przyzwyczaić do przejścia z obecnego przedziału cenowego od 69 do 399 dolarów na cenę Atoma wynoszącą 899 dolarów po premierze.

Nic dla Nano kupionego w tym tygodniu

Zabezpieczenia Atoma nie obejmą milionów urządzeń Nano, Flex i Stax, które są obecnie w obiegu lub na sprzedaż. Dla obecnych i potencjalnych kupujących odpowiedź Ledgera ma charakter proceduralny, a nie techniczny. Firmarosiła autoryzowanych sprzedawców o przechowywanie urządzeń w magazynie i wydawanie ich wyłącznie w momencie dokonania zakupu. Ledger ponownie potwierdził również obowiązującą politykę, która zakazuje w jakiejkolwiek formie odsprzedaży zwróconych urządzeń, nawet jeśli są zapieczętowane, i zaznaczył, że sprzedawcy mają obowiązek zgłaszać każdą skargę klienta dotyczącą nietypowego produktu. W osobnym komunikacie Solana Mobile poinformowała, że Atom będzie sprzedawany wyłącznie za pośrednictwem strony internetowej Ledgera, co uczyni kanały resellerskie zbędnymi. Dla obecnych właścicieli urządzeń nie ogłoszono żadnego środka zaradczego o charakterze technicznym — zabezpieczenia kończą się na procedurach zakupowych i zgłaszaniu skarg.

Jak implant wykradał klucze z ekranu

Ledger poinformował na początku tego miesiąca o śledztwie w sprawie incydentu, w którym portfele sprzedawane przez CryptoBilis, resellera z Azji Południowo-Wschodniej, zawierały ukryty układ scalony. Implant umieszczono wewnątrz obudowy urządzeń Ledger Nano X i odczytywał 24-wyrazową frazę odzyskiwania z ekranu podczas konfiguracji urządzenia. Następnie przesyłał frazę odzyskiwania przez sieć LTE przy pomocy wbudowanej karty SIM. Każdy, kto posiada taką frazę, może w łatwy sposób zaimportować portfel w innym miejscu i przelać środki.

Zespół bezpieczeństwa Ledgera Donjon oświadczył, że układ nie wpłynął na Secure Element, system operacyjny ani proces podpisywania transakcji. W związku z tym nie został wykryty przez firmową funkcję „Genuine Check”. Innymi słowy, podstawowe zabezpieczenia urządzenia wytrzymały, a implant potrzebował jedynie tego, co pojawiało się na ekranie podczas konfiguracji.

Co Atom faktycznie wnosi — i czego Ledger nie chce powiedzieć

Rzecznik firmy oświadczył, że „funkcja Core Protection w Atomie bezpośrednio zablokuje implanty odczytujące ekran z incydentu z ubiegłego weekendu”. Urządzenie utrzymuje Secure Element, układ MCU i układ FPGA w monitorowanej strefie, która wyczulona jest na wiercenie lub wymuszone otwarcie, łączy tylną pokrywę z jednostką i zapewnia, że czujniki manipulacji zasilane są z osobnej baterii, gdy urządzenie jest wyłączone.

Poza pracami nad bezpieczeństwem druga część specyfikacji Atoma wygląda na zmianę kategorii produktu, a nie na łatkę bezpieczeństwa. Urządzenie korzysta z systemu Android obok Ledger OS na secure elemencie klasy EAL6+ — poziomu gwarancji w ramach międzynarodowego standardu Common Criteria — dzieląc się między tryb Standard dla codziennych aplikacji a tryb Secure, w którym transakcje są weryfikowane i podpisywane. Fizyczny przełącznik odcina zasilanie kamery i mikrofonu. Ledger planuje dodatkowo zatwierdzanie działań agentów AI za pośrednictwem systemu Agent Intent i OpenClaw, szyfrowaną komunikację opartą na GPG/OpenPGP, kryptografię postkwantową oraz aplikację Seeker od Solana Mobile.

Ledger nie podał jasnego harmonogramu, gdyzapytano, kiedy rozpoczęły się prace nad zabezpieczeniami przed manipulacją. Czy śledztwo przyniesie więcej szczegółów na temat tego, jak implanty trafiły do magazynu resellera, to kolejna otwarta kwestia do obserwowania.

Niniejszy artykuł opiera się na relacji Cryptopolitan: „Ledger to ship fix for tampered wallets until 2027, costing $849”.