12 godzin temu
Pudełko było zaplombowane. Folia była nienaruszona. Jednak w środku portfela sprzętowego Ledger znajdowała się malutka płytka, zaprojektowana do kradzieży hasła i kryptowalut właściciela. Tak twierdzi były szef Mt. Gox, Mark Karpelès.
Karpelès, który prowadził giełdę, która upadła w 2014 roku, mówi, iż spyware ukryto za ekranem, w miejscu przeznaczonym na uszczelkę. Sprzęt miał antenę oraz małą kartę SIM. Dzięki temu mógł przesyłać 24-słowową frazę odzyskiwania portfela.
Te słowa wystarczą, aby zdalnie opróżnić portfel kryptowalutowy. Atakujący nigdy nie musi już dotknąć urządzenia.
My spy-implanted ledger came from Malaysia, and had flawless shrink wrap. Even opening it, at first you don't see the implant which is cleverly hidden where the screen's padding is supposed to be.
Follow Ledger's guidance to check yours: https://t.co/FlOjWvqkZw
pic.twitter.com/D8mixF1o9L
Kontrola bezpieczeństwa Ledgera może nie wykryć szpiegującego czipu
Ledger Genuine Check potwierdza, iż urządzenie ma autentyczny czip bezpieczeństwa. Jednak nie wykrywa każdej zmiany fizycznej w okolicy tego czipu. Ledger przyznaje tę wadę w swoich własnych zaleceniach.
Zmodyfikowany portfel może przejść test, podczas gdy ukryty podzespół obserwuje ekran.
Odkrycie pojawiło się, kiedy Ledger bada zgłoszenia o opróżnionych portfelach związane z malezyjskim resellerem CryptoBilis. Ledger poprosił firmę, aby wstrzymała sprzedaż i wysyłkę urządzeń.
Początkowo śledczy on-chain szacowali straty na ponad 86 mln USD.
Kolejna analiza Bitquery wykazała 92,9 mln USD strat w 311 portfelach. Ledger nie potwierdził tych kwot. Według doniesień jedna z ofiar straciła 80 Bitcoin.
Karpelès twierdzi, iż jego urządzenie pochodziło od innego sprzedawcy. Ledger nie ustalił, iż to sprzęt uszkodzony spowodował straty CryptoBilis.
Kto więc ponosi odpowiedzialność?
Niektórzy obwiniają kupujących.
Jednak sam Ledger poleca autoryzowanych resellerów, w tym oficjalne sklepy na Amazon, Shopee i Lazada.
I’m glad it’s not ledger, but it’s also crazy that people will buy from resellers
— Wendy O (@CryptoWendyO) October 9, 2026Portfel sprzętowy ma eliminować konieczność zaufania komukolwiek w kwestii swoich pieniędzy. Jednak kupując urządzenie od pośrednika, oddajesz w ręce obcej osoby to, co ma chronić twoje oszczędności.
Osoby powierzające oszczędności kieszonkowemu urządzeniu powinny potraktować tę przestrogę bardzo poważnie.
BeInCrypto Polska - Ukryty chip szpiegujący znaleziony wewnątrz zapieczętowanego portfela Ledger
