Ledger wszczął śledztwo w sprawie fali zgłaszanych strat środków klientów w Azji Południowo-Wschodniej, a wspólnym mianownikiem są portfele sprzętowe zakupione za pośrednictwem CryptoBilis, autoryzowanego dystrybutora Ledger działającego w Indonezji, Malezji i na Filipinach.

Wytyczne Ledger dla klientów

Producent portfeli sprzętowych ogłosił śledztwo 9 października 2026 r. i nakazał CryptoBilis natychmiastowe wstrzymanie całej sprzedaży i wysyłek.

Instrukcje dla kupujących zależą od tego, czy urządzenie zostało otwarte. Firma poinformowała, że klienci, którzy kupili produkt od dystrybutora w ciągu ostatnich 90 dni i nie skonfigurowali jeszcze urządzenia, powinni pozostawić je niezainicjalizowane. Osoby, które utworzyły już portfel, są wzywane do przeniesienia środków na nowe urządzenie Ledger generujące całkowicie nową frazę seed. Pilność wynika z zasady działania bezpieczeństwa portfeli sprzętowych: fraza odzyskiwania wygenerowana przy konfiguracji stanowi ostateczną kontrolę nad środkami, a każdy, kto ją posiada, może uzyskać dostęp do portfela z dowolnego zgodnego urządzenia, bez oryginalnego sprzętu.

Ledger wyraźnie oddzielił własną infrastrukturę, oświadczając, że jego systemy oraz urządzenia sprzedawane bezpośrednio nie zostały naruszone — granica ta nie obejmuje jednak towaru, który trafił do obrotu przez kanały zewnętrzne, takie jak CryptoBilis.

Rzekomy szpiegowski sprzęt

Teoria manipulacji ukształtowała się w mediach społecznościowych. Zdjęcia i filmy opublikowane na X i Threads pozornie pokazują niewielką płytkę drukowaną umieszczoną pod ekranem urządzenia.

Według tych wpisów implant rzekomo przechwytuje wszystko, co pojawia się wyświetlaczu — w tym frazę odzyskiwania pokazywaną podczas wstępnej konfiguracji, czyli moment, w którym portfel jest najbardziej narażony. Ekran ten został zaprojektowany jako zaufana powierzchnia, na której użytkownicy opierają się, weryfikując działanie urządzenia — i to właśnie dlatego rzekomo odczytujący ekran komponent znalazł się w centrum zainteresowania.

Płytka ma rzekomo wbudowaną kartę SIM. Zarzut mówi, że przesyła przechwycone dane połączeniem komórkowym bezpośrednio do atakującego, który następnie może w spokoju opróżnić portfel ofiary.

Mark Karpelès, były CEO Mt. Gox — tokijskiej giełdy, która upadła w 2014 r. po utracie setek tysięcy bitcoinów klientów — zbadał niektóre podejrzane urządzenia i zaapelował o dalsze dochodzenie.

Na dzień 10 października 2026 r. nie potwierdzono definitywnego związku między rzekomą manipulacją sprzętową a CryptoBilis, a śledztwo pozostaje otwarte.

Ile mogło zostać skradzione

Kwoty w dolarach pochodzą od analityków on-chain, a nie od Ledger. Firmy analityczne Specter i tanuki42 wykryły wzorzec wpływów na podejrzewane adresy kradzieży w wielu blockchainach, z szacunkami strat od 72 do 93 milionów dolarów.

Arkham Intelligence śledził w pewnym momencie około 87 milionów dolarów na różnych portfelach. Zasoby obejmują rzekomo znaczne ilości Ethereum (ETH), Bitcoin (BTC) i Tether (USDT).

Ledger nie potwierdził żadnej z tych liczb.

Tether zamroził około 10 milionów dolarów w USDT powiązanych z częścią rzekomych adresów kradzieży — to narzędzie dostępne dlatego, że USDT jest tokenem emitowanym centralnie, a jego emitent może zamrażać salda na określonych adresach.

CryptoBilis miało rzekomo zostać niedawno powiązane ze zmianą właścicielską związaną z osobą z Chin. Nie ustalono żadnego czynu niedozwolonego związanego z tą zmianą właścicielską.

Co to oznacza dla kupujących portfele i dla Ledger

Dla każdego, kto posiada Ledger kupiony przez CryptoBilis, praktyczne kroki są jasne: należy zastosować się do wytycznych firmy, przenieść środki na nowe urządzenie z nową frazą seed i nie czekać na zakończenie śledztwa.

Kluczowe kwestie do obserwacji to: czy śledczy potwierdzą fizyczny związek między implantami a CryptoBilis, czy Ledger opublikuje własne dane o stratach oraz czy kolejni emitenci pójdą śladem Tether i zamrożą powiązane środki.