Singapurska policja ostrzegła, że niektóre sprzętowe portfele kryptowalutowe Ledger sprzedawane przez lokalnych sprzedawców zawierały złośliwe implanty sprzętowe zdolne do kradzieży fraz odzyskiwania lub kluczy prywatnych użytkowników.

Według komunikatu policji z 28 października 2026 r. co najmniej dwa przypadki zgłoszone od 10 września przyniosły łączne straty w wysokości około 3,5 mln SGD (2,7 mln USD). Ledger analizuje zgłoszone incydenty, a śledztwo policji trwa.

Ostrzeżenie dotyczy urządzeń Ledger zakupionych poprzez lokalne kanały detaliczne. Władze nie ustaliły publicznie, w jaki sposób urządzenia zostały zmodyfikowane ani jak trafiły do łańcucha dostaw detalicznych, nie ogłosiły też pełnego zakresu incydentów ani nie zidentyfikowały wszystkich potencjalnie dotkniętych urządzeń. Dopóki te fakty nie zostaną ujawnione, kupujący nie mają oficjalnego punktu odniesienia do potwierdzenia, czy konkretne urządzenie jest objęte sprawą.

Ledger to francuska firma znana z produkcji portfeli sprzętowych, które pomagają użytkownikom przechowywać klucze prywatne kryptowalut offline. Takie urządzenia są szeroko używane przez osoby szukające większej kontroli nad swoimi zasobami cyfrowymi — model ten nazywany jest self-custody i polega na tym, że użytkownicy przechowują własne klucze, zamiast polegać na giełdach lub innych podmiotach trzecich w zakresie ochrony środków. Zgłoszone przypadki podkreślają jednak ryzyka, jakie mogą stanowić fizyczne manipulacje i ataki na łańcuch dostaw, w których produkty są naruszane między produkcją a końcowym użyciem, a nie na komputerze użytkownika — nawet gdy użytkownicy są przekonani, że korzystają z bezpiecznego portfela sprzętowego.

Jak złośliwe implanty sprzętowe mogą naruszyć portfele

Portfele sprzętowe mają na celu przechowywanie wrażliwych informacji oddzielnie od urządzeń połączonych z internetem. Złośliwy implant mógł podważyć te zabezpieczenia, naruszając zdolność urządzenia do ochrony fraz odzyskiwania lub kluczy prywatnych.

Fraza odzyskiwania to ciąg słów umożliwiający użytkownikowi przywrócenie dostępu do portfela kryptowalutowego. Każdy, kto zdobędzie tę frazę, może uzyskać dostęp do powiązanych zasobów cyfrowych bez zgody właściciela, co czyni ochronę frazy odzyskiwania kluczowym zabezpieczeniem.

Zgłoszone straty pokazują, jak kosztowne może być naruszenie portfela. Incydenty te nie dowodzą jednak, że wszystkie urządzenia Ledger są podatne na ataki ani że standardowe systemy zabezpieczeń sprzętowych Ledger zostały szeroko naruszone. Ostrzeżenie singapurskiej policji dotyczy konkretnie niektórych urządzeń zakupionych przez lokalnych sprzedawców.

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq — Wu Blockchain (@WuBlockchain) October 29, 2026

Powiązany wpis jest dostępny pod adresem oraz https://x.com/WuBlockchain/status/2115679105505231344?ref_src=twsrc%5Etfw.

Wskazówki dla użytkowników Ledger

Po wydaniu ostrzeżenia posiadacze kryptowalut są wzywani do zwracania szczególnej uwagi na miejsce zakupu portfeli sprzętowych. Zakup bezpośrednio u producenta lub u oficjalnie autoryzowanego sprzedawcy może zmniejszyć ryzyka związane z łańcuchem dostaw, choć nie eliminuje wszystkich zagrożeń. Użytkownicy powinni również stosować się do oficjalnych procedur konfiguracji i weryfikacji autentyczności producenta.

Frazy odzyskiwania nigdy nie powinny być wpisywane na stronach internetowych, udostępniane przedstawicielom obsługi klienta ani przechowywane w niezabezpieczonych kontach online. Każdy, kto podejrzewa, że urządzenie zostało fizycznie zmodyfikowane, powinien zaprzestać jego używania i szukać wskazówek poprzez oficjalne kanały wsparcia Ledger.

Jeśli fraza odzyskiwania mogła już zostać naruszona, może być konieczne przeniesienie środków do nowo wygenerowanego portfela przy użyciu zaufanego urządzenia. Ledger analizuje dotknięte przypadki, a singapurska policja kontynuuje śledztwo.

Incydenty te przypominają, że bezpieczeństwo fizyczne urządzenia jest równie ważne jak ochrona kont kryptowalutowych w internecie. W jaki sposób urządzenia zostały zmodyfikowane, jak trafiły do łańcucha dostaw detalicznych i ile egzemplarzy mogło być dotkniętych — pozostają pytaniami otwartymi, a dalsze komunikaty policji lub ustalenia analizy Ledgera będą kanałami, poprzez które te informacje zostaną ujawnione. W miarę jak śledczy badają zgłoszone straty, użytkownikom zaleca się traktowanie autentyczności portfela i ochrony frazy odzyskiwania jako kluczowych zabezpieczeń.

Źródło: https://coinomedia.com/ledger-wallet-security-alert/