Co se přesně stalo?
Výrobce hardwarových peněženek Ledger potvrdil, že v jednom ze zařízení patřících poškozeným uživatelům objevil neautorizovaný hardwarový implant. Jde o fyzickou úpravu zařízení, kterou do něj přidal někdo jiný než výrobce. Informaci přinesl CoinDesk 12. října 2026 a navazuje na prohlášení Ledgeru z 10. října citované serverem CryptoSlate.
Ledger uvádí, že počet potvrzených případů je omezený a že jeho interní systémy zůstaly zásahem nedotčené. To je podle firmy klíčové rozlišení: problém se podle dosavadních zjištění týká konkrétních kusů hardwaru, nikoli infrastruktury výrobce.
Jakou roli hraje CryptoBilis?
Všechny dosud potvrzené případy Ledger spojuje s přeprodejcem CryptoBilis, autorizovaným prodejcem působícím v jihovýchodní Asii. To uvádí jak The Defiant, tak CryptoSlate. CryptoBilis podle těchto zdrojů dočasně pozastavil prodej veškerých zásob hardwarových peněženek, dokud nebude vyšetřování uzavřeno.
Vyšetřování začalo poté, co zákazníci nahlásili ztrátu kryptoměn po nákupu zařízení právě od tohoto přeprodejce. Podle The Defiant se celá kauza váže k vyšetřování vyprazdňování peněženek, které odstartovalo 9. října.
Kolik peněz je ve hře?
Nezávislí vyšetřovatelé odhadují podezřelé krádeže kryptoměn na 93,2 milionu dolarů, uvádí CryptoSlate. Je důležité číst toto číslo opatrně: jde o odhad celkového objemu podezřelých krádeží spojených s vyšetřováním, nikoli o částku, kterou by Ledger připisoval výhradně objeveným implantům. Přímá příčinná souvislost mezi implantem a celou touto sumou zatím není veřejně doložená.
Co má společného Evropa?
The Defiant ve svém titulku zmiňuje, že jeden uživatel nahlásil hardwarový implant v peněžence koupené v Evropě. Zároveň ale Ledger podle téhož zdroje uvádí, že všechny potvrzené případy se vážou k přeprodejci CryptoBilis v jihovýchodní Asii. Tyto dvě věci se nevylučují: uživatelský report není totéž co potvrzený případ. Zda existuje samostatná evropská stopa, ze zdrojů jednoznačně nevyplývá.
Co Ledger zatím udělal?
Podle polského serveru Incrypted Ledger:
- vyzval část uživatelů, aby zasažená zařízení neaktivovali,
- pokračuje ve vyšetřování,
- spolupracuje s orgány činnými v trestním řízení a s přeprodejcem CryptoBilis.
Incrypted zároveň upozorňuje na souběžný problém: podvodníci se za Ledger vydávají ve výsledcích vyhledávání Google a falešné stránky se snaží vylákat seed frázi (sekvenci slov, která je zálohou přístupu k peněžence). To je samostatný útok, který s hardwarovým implantem přímo nesouvisí, ale těží ze stejného rozruchu.
Co je zatím potvrzené a co ne?
| Tvrzení | Stav |
|---|---|
| Implant nalezen v nejméně jednom zařízení | Potvrzeno Ledgerem |
| Potvrzené případy vázány na CryptoBilis | Potvrzeno Ledgerem |
| CryptoBilis pozastavil prodej | Potvrzeno |
| Interní systémy Ledgeru nezasaženy | Tvrzení Ledgeru |
| Odhad 93,2 mil. USD podezřelých krádeží | Odhad nezávislých vyšetřovatelů |
| Přímá příčina celé sumy = implant | Nepotvrzeno |
| Kolik zařízení celkem zasaženo | Neznámé |
| Kdo za útokem stojí | Neznámé |
Na co u tohoto typu kauzy dávat pozor
Toto není investiční doporučení, ale popis toho, jak podobné případy obvykle vypadají. Útoky přes dodavatelský řetězec (supply chain), tedy úprava zařízení ještě předtím, než se dostane k zákazníkovi, se obtížně odhalují, protože fyzický produkt vypadá navenek legitimně. Oficiální upozornění proto obvykle míří na dvě věci: nekupovat hardwarové peněženky z neověřených zdrojů a nikdy nezadávat seed frázi do žádné webové stránky. Oba tyto body se v této kauze objevují (přeprodejce v prvním případě, falešné weby ve druhém).
Charliedesk bude sledovat, zda Ledger upřesní počet zasažených zařízení a zda vyšetřování potvrdí, jak přesně implant fungoval. To jsou dvě zásadní otevřené otázky, podle kterých půjde kauzu později ověřit.