Ledger Potwierdza Nieautoryzowany Implant w Portfelu Sprzętowym, a Zgłaszane Straty Przekraczają 86 Mln USD w Bitcoinie, Ethereum i TRON
Najważniejsze informacje
- •Ledger potwierdził, że co najmniej jeden dotknięty portfel sprzętowy zawierał nieautoryzowany implant sprzętowy, co wskazuje na fizyczny sabotaż w łańcuchu dostaw, a nie na atak programowy lub phishingowy.
- •Szacowane straty wahają się od ponad 80 mln USD do maksymalnie 86 mln USD w Bitcoinie, Ethereum i TRON, choć Ledger nie potwierdził łącznej kwoty kradzieży ani liczby dotkniętych klientów.
- •Wszystkie zgłoszone przypadki dotyczą urządzeń zakupionych przez CryptoBilis, dystrybutora obsługującego Azję Południowo-Wschodnią, który zawiesił sprzedaż portfeli sprzętowych w trakcie trwania śledztwa.
- •Ledger oświadczył, że jego własna infrastruktura, systemy i usługi nie zostały naruszone i uważa incydent za odizolowany do dystrybutora i jego rynku.
- •Klientom, którzy kupili od CryptoBilis, doradza się, aby nie konfigurowali nieużywanych portfeli, a osoby, które już zainicjowały urządzenia, powinny przenieść aktywa na nowe urządzenie Ledger z nowo wygenerowaną frazą odzyskiwania, ponieważ frazy utworzone na urządzeniach z implantami mogły zostać ujawnione już przy generowaniu.
Ledger potwierdził, że co najmniej jeden dotknięty portfel sprzętowy zawierał nieautoryzowany implant sprzętowy, w miarę jak firma zajmująca się bezpieczeństwem kryptowalut bada zgłaszane straty przekraczające 80 mln USD — potencjalnie sięgające 86 mln USD — w Bitcoinie, Ethereum i TRON. Implant tego rodzaju wskazuje na sabotaż w łańcuchu dostaw, w którym urządzenie jest fizycznie modyfikowane przed dotarciem do właściciela — to inna powierzchnia zagrożeń niż kampanie phishingowe i naruszenia oprogramowania częściej zgłaszane w incydentach związanych z bezpieczeństwem kryptowalut.
Śledczy blockchainowy Specter oszacował, że straty mogą przekroczyć 86 mln USD, choć Ledger nie potwierdził łącznej kwoty skradzionych środków ani liczby dotkniętych klientów.
Wszystkie dotychczas zgłoszone przypadki dotyczą urządzeń sprzedanych przez CryptoBilis, dystrybutora obsługującego klientów w Azji Południowo-Wschodniej. CryptoBilis zawiesił sprzedaż portfeli sprzętowych do czasu zakończenia postępowania. Incydent podkreśla wytyczne, które producenci portfeli sprzętowych od dawna podkreślają: urządzenia należy kupować poprzez oficjalne kanały, ponieważ nie można zakładać, że egzemplarze przechodzące przez niezweryfikowanych zewnętrznych sprzedawców dotarły do klienta nietknięte.
Ledger oświadczył, że jego własna infrastruktura, systemy i usługi nie zostały naruszone, i opisał incydent jako najwyraźniej odizolowany od dystrybutora i jego rynku.
Firma doradziła klientom, którzy kupili urządzenia od CryptoBilis, aby nie konfigurowali nieużywanych portfeli. Osoby, które już zainicjowały swoje urządzenia, powinny rozważyć przeniesienie aktywów na nowe urządzenie Ledger przy uyciu nowo wygenerowanej frazy odzyskiwania — szczegół istotny dlatego, że fraza utworzona na urządzeniu zawierającym implant mogła zostać ujawniona w momencie jej wygenerowania.
Śledztwo trwa, a Ledger kontaktuje się z dotkniętymi użytkownikami i zbiera dalsze informacje o incydencie. Potwierdzona łączna kwota strat, liczba urządzeń ostatecznie uznanych za dotknięte oraz sposób, w jaki implanty znalazły się w egzemplarzach sprzedawanych przez dystrybutora, pozostają kluczowymi nierozstrzygniętymi kwestiami w miarę postępu postępowania.
Ledger to producent portfeli sprzętowych z siedzibą w Paryżu, którego urządzenia są zaprojektowane do przechowywania kluczy prywatnych użytkowników offline — model bezpieczeństwa oparty na fizycznej integralności samego sprzętu. Bitcoin, Ethereum i TRON należą do głównych aktywów cyfrowych obsługiwanych przez tego typu urządzenia.
Źródło: BitcoinKE (https://bitcoinke.io/2026/10/ledger-confirms-hardware-wallet-implant-losses/)
