Producent portfeli sprzętowych, Ledger, potwierdził, że jedno ze skompromitowanych urządzeń będących w centrum niedawnej sprawy kradzieży kryptowalut zawierało nieautoryzowany implant sprzętowy. To ujawnienie dodaje istotny nowy wymiar do trwającego śledztwa dotyczącego podejrzewanych strat przekraczających 86 milionów dolarów w portfelach Bitcoin, Ethereum i Tron. Portfele sprzętowe przechowują klucze prywatne kontrolujące posiadane kryptowaluty w trybie offline, a ich model bezpieczeństwa opiera się na założeniu, że urządzenie trafia do właściciela niemodyfikowane.

Zgodnie z postem opublikowanym na X w niedzielę, 10 października 2026 r. przez Ledger Support, urządzenie należało do jednego z poszkodowanych użytkowników i zostało zakupione w CryptoBilis, sprzedawcy portfeli sprzętowych z siedzibą w Azji Południowo-Wschodniej.

Situation Update: Ledger can confirm that one of the impacted users' devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to…
— Ledger Support (@Ledger_Support) October 10, 2026

Ledger oświadczył, że komunikuje się z ofiarami kradzieży w toku postępowania oraz że kontaktuje się z poszkodowanymi użytkownikami. Ekspert ds. blockchain, który zbadał incydent włamania, oszacował łączne straty na ponad 86 milionów dolarów. Firma nie potwierdziła jednak jeszcze, ilu klientów zostało poszkodowanych.

Odkrycie implantu budzi obawy o bezpieczeństwo odsprzedaży urządzeń

Implant został znaleziony w jednym z urządzeń używanych przez posiadaczy kryptowalut, którzy stracili środki w wyniku incydentu. Potwierdzenie, że portfel sprzętowy zawierał komponent zainstalowany bez autoryzacji, zaostrzyło obawy dotyczące bezpieczeństwa urządzeń odsprzedawanych przez podmioty trzecie, zwłaszcza w przypadkach, gdy kupujący jestonany, że produkt pochodzi z autoryzowanego źródła.

Wiele pytań wokół incydentu pozostaje otwartych. Ledger nie wyjaśnił, jak implant został zainstalowany w urządzeniu ani jaki mógł mieć wpływ. Firma oświadczyła jednak, że żadne luki w jej własnych systemach nie stanowiły zagrożenia oraz że zdarzenie wydaje się ograniczone do CryptoBilis i obsługiwanej przez tego sprzedawcę rynku.

Ledger zaapelował, aby każdy, kto posiada informacje w tej sprawie, zgłosił się poprzez program nagród w trakcie trwającego śledztwa. Programy nagród to powszechnie stosowany przez firmy technologiczne mechanizm zbierania informacji od badaczy i społeczeństwa podczas śledztw dotyczących bezpieczeństwa.

CryptoBilis wstrzymuje sprzedaż portfeli sprzętowych

CryptoBilis wstrzymał sprzedaż wszystkich portfeli sprzętowych, podczas gdy śledztwo trwa. Ledger potwierdził, że prowadzi aktywny dialog ze sprzedawcą w sprawie dalszych działań, choć nie ogłoszono jeszcze żadnych konkretnych środków.

Wstrzymanie sprzedaży ma na celu zapewnienie, że żaden kolejny klient nie nabędzie potencjalnie skompromitowanych urządzeń, dopóki sprawa nie zostanie wyjaśniona. Nie wiadomo jednak, czy problem ogranicza się do jednej partii, czy dotyczy większej części zapasów sprzedawcy.

Odkrycie zwróciło również uwagę na wcześniejszą reputację CryptoBilis jako autoryzowanego sprzedawcy produktów Ledger w Indonezji, Malezji i na Filipinach. Konsumenci kupujący poprzez autoryzowanego sprzedawcę mogą co do zasady zakładać, że ich produkt nie był manipulowany przed dostawą.

Żadna ze stron nie wyjaśniła jeszcze, jak nieautoryzowany komponent dostał się do urządzenia. Ustalenie, na jakim etapie łańcucha dostaw produkt został zmodyfikowany, pozostaje kluczowym otwartym pytaniem.

Ledger wydaje wytyczne bezpieczeństwa dla poszkodowanych klientów

Ledger zaleca, aby konsumenci, którzy kupili jakiekolwiek portfele sprzętowe w CryptoBilis, powstrzymali się od konfigurowania nieużywanych urządzeń do czasu zakończenia śledztwa. Wytyczne dotyczą każdego urządzenia kupionego u sprzedawcy, które nie zostało jeszcze zainicjalizowane. Klienci, którzy już skonfigurowali swoje urządzenia, mogą rozważyć przeniesienie środków do innego portfela Ledger przy użyciu nowo wygenerowanego seeda odzyskiwania. Seed odzyskiwania to sekwencja słów generowana przy inicjalizacji portfela, która może przywrócić pełny dostęp do środków w portfelu.

Ta sprawa podkreśla znaczenie przestrzegania zaleceń dotyczących bezpieczeństwa. Użytkownicy muszą unikać ujawniania swojej frazy odzyskiwania i powinni korzystać z zaufanych urządzeń z nowymi seedami odzyskiwania.

Straty szacowane na ponad 86 milionów dolarów

Z raportów opublikowanych 9–10 października 2026 r., powołujących się na ekspertów ds. blockchain, wynika, że straty z podejrzanej aktywności kryptowalutowej w poszkodowanych portfelach mogą przekroczyć 86 milionów dolarów. Straty dotyczą portfeli Bitcoin, Ethereum i Tron.

Kwota 86 milionów dolarów to szacunek opublikowany przez śledczego ds. blockchain, Specter, i nie został potwierdzony przez Ledger. Trwają dalsze dochodzenia w sprawie liczby poszkodowanych klientów oraz sposobu, w jaki implant sprzętowy mógł spowodować straty.

Incydent jest godny uwagi zarówno ze względu na potencjalną skalę konsekwencji finansowych, jak i dlatego, że poszkodowane urządzenia zostały nabyte u sprzedawcy wcześniej uznanego za autoryzowanego. Portfele sprzętowe mogą być narażone na modyfikacje dokonane przed dostawą, a ta sprawa podkreśla potrzebę zakupu urządzeń z wiarygodnych źródeł i postępowania zgodnie oficjalnymi wytycznymi. Dla kupujących epizod ten pokazuje, że sam kanał zakupu może być kluczowym elementem bezpieczeństwa urządzenia.

Klientom CryptoBilis zaleca się, aby nie konfigurowali swoich urządzeń do odwołania. Śledztwo między Ledger a CryptoBilis nadal trwa, a na razie nie ma potwierdzonych informacji o pełnym zakresie strat ani liczbie poszkodowanych urządzeń.