Ukryty szpiegowski chip w portfelu Ledger wypłukał 60 BTC o wartości 4,9 mln USD od operatora scamu taskowego CryptoBilis
Najważniejsze informacje
- •Operator CryptoBilis miał stracić około 60 BTC o wartości około 4,9 mln USD.
- •W powiązanym z utratą środków sprzętowym portfelu Ledger odkryto ukryty chip szpiegowski.
- •Ledger oświadczył, że nie ma dowodów na naruszenie jego infrastruktury, systemów ani oficjalnych kanałów sprzedaży bezpośredniej.
- •Zgłaszana manipulacja wskazuje na potencjalną podatność w etapie dystrybucji między produkcją a dostawą.
- •Kradzież frazy odzyskiwania może pozwolić atakującym na odtworzenie portfeli i przeniesienie środków bez komunikatów potwierdzających transakcje na urządzeniu.
16 października 2026 — Operator krypto scamów taskowych znany jako CryptoBilis stracił około 60 BTC o wartości około 4,9 mln USD, po tym jak w sprzętowym portfelu Ledger odkryto ukryty chip szpiegowski — wynika z raportu opublikowanego przez COINOTAG.
W aktualizacji opublikowanej tego samego dnia o 12:59 UTC Ledger dołączył do swoich zaleceń naprawczych wyjaśnienie dotyczące łańcucha dostaw. Firma oświadczyła, że nie znalazła żadnych przesłanek wskazujących na to, że jej infrastruktura, systemy ani oficjalne kanały sprzedaży bezpośredniej zostały naruszone — wniosek ten lokalizuje manipulację w ogniwie dystrybucyjnym łańcucha dostaw, po opuszczeniu urządzeń z fabryki. Takie ujęcie zawęża analizę do ogniw poza oficjalnymi kanałami sprzedaży bezpośredniej firmy, czyli tam, gdzie urządzenie przechodzi między fabryką a ostatecznym nabywcą.
Sprzętowe portfele, takie jak produkowane przez Ledger — francuskiego producenta i jedną z najczęściej używanych marek w branży — zostały zaprojektowane tak, aby przechowywać klucze prywatne użytkowników offline i wymagać fizycznego potwierdzenia na urządzeniu przed podpisaniem transakcji. Manipulacje w łańcuchu dostaw — ingerencja zachodząca między produkcją urządzenia a jego dostarczeniem — od dawna stanowią powtarzające się zagrożenie w branży właśnie dlatego, że uderzają w założenie, iż samo urządzenie jest godne zaufania. W wcześniej udokumentowanych przypadkach atakujący instalowali ukryte komponenty lub modyfikowali oprogramowanie układowe tak, aby urządzenie potajemnie rejestrowało frazę odzyskiwania i przesyłało ją atakującemu, który mógł następnie odtworzyć portfel i opróżnić jego środki. Ponieważ sama fraza odzyskiwania wystarcza do odtworzenia portfela na innym urządzeniu, ten rodzaj kompromitacji całkowicie omija wymóg potwierdzenia na urządzeniu: środki mogą zostać przeniesione bez tego, by sprzęt właściciela kiedykolwiek wyświetlił komunikat o transakcji.
Poszkodowanym w tej sprawie był operator scamu taskowego — formy oszustwa, które wabi uczestników obietnicą wypłat za wykonywanie prostych zadań online.
Raport został po raz pierwszy opublikowany przez COINOTAG: https://en.coinotag.com/ledger-spy-chip-breach-drains-60-btc-task-scammer
