Τι ακριβώς συνέβη;
Ο κατασκευαστής hardware wallet Ledger επιβεβαίωσε ότι σε μία από τις συσκευές που ανήκουν σε πληγέντες χρήστες εντόπισε μη εξουσιοδοτημένο hardware implant. Πρόκειται για φυσική τροποποίηση της συσκευής, την οποία πρόσθεσε σε αυτήν κάποιος άλλος εκτός του κατασκευαστή. Την πληροφορία έφερε το CoinDesk στις 12 Οκτωβρίου 2026 και αποτελεί συνέχεια της δήλωσης της Ledger στις 10 Οκτωβρίου που επικαλέστηκε ο ιστότοπος CryptoSlate.
Η Ledger αναφέρει ότι ο αριθμός των επιβεβαιωμένων περιπτώσεων είναι περιορισμένος και ότι τα εσωτερικά της συστήματα παρέμειναν ανέπαφα από την παρέμβαση. Αυτή, σύμφωνα με την εταιρεία, είναι μια καίρια διάκριση: το πρόβλημα, σύμφωνα με τα μέχρι τώρα ευρήματα, αφορά συγκεκριμένα κομμάτια hardware, όχι την υποδομή του κατασκευαστή.
Ποιον ρόλο παίζει η CryptoBilis;
Όλες τις μέχρι τώρα επιβεβαιωμένες περιπτώσεις η Ledger τις συνδέει με τον μεταπωλητή CryptoBilis, εξουσιοδοτημένο πωλητή που δραστηριοποιείται στη νοτιοανατολική Ασία. Αυτό αναφέρουν τόσο το The Defiant όσο και το CryptoSlate. Η CryptoBilis, σύμφωνα με αυτές τις πηγές, ανέστειλε προσωρινά την πώληση όλων των αποθεμάτων hardware wallet, έως ότου ολοκληρωθεί η έρευνα.
Η έρευνα ξεκίνησε αφότου πελάτες ανέφεραν απώλεια κρυπτονομισμάτων μετά την αγορά συσκευής ακριβώς από αυτόν τον μεταπωλητή. Σύμφωνα με το The Defiant, ολόκληρη η υπόθεση συνδέεται με την έρευνα για το άδειασμα πορτοφολιών, που ξεκίνησε στις 9 Οκτωβρίου.
Πόσα χρήματα είναι στο τραπέζι;
Ανεξάρτητοι ερευνητές εκτιμούν τις ύποπτες κλοπές κρυπτονομισμάτων σε 93,2 εκατομμύρια δολάρια, αναφέρει το CryptoSlate. Είναι σημαντικό να διαβάσει κανείς αυτόν τον αριθμό με προσοχή: πρόκειται για εκτίμηση του συνολικού όγκου των ύποπτων κλοπών που συνδέονται με την έρευνα, όχι για ποσό που η Ledger θα απέδιδε αποκλειστικά στα implant που εντοπίστηκαν. Η άμεση αιτιώδης σχέση μεταξύ του implant και ολόκληρου αυτού του ποσού δεν έχει ακόμη τεκμηριωθεί δημόσια.
Τι σχέση έχει η Ευρώπη;
Το The Defiant στον τίτλο του αναφέρει ότι ένας χρήστης κατήγγειλε hardware implant σε πορτοφόλι που αγοράστηκε στην Ευρώπη. Ταυτόχρονα όμως η Ledger, σύμφωνα με την ίδια πηγή, αναφέρει ότι όλες οι επιβεβαιωμένες περιπτώσεις συνδέονται με τον μεταπωλητή CryptoBilis στη νοτιοανατολική Ασία. Αυτά τα δύο δεν αλληλοαποκλείονται: μια αναφορά χρήστη δεν είναι το ίδιο με επιβεβαιωμένη περίπτωση. Το αν υπάρχει ξεχωριστό ευρωπαϊκό ίχνος δεν προκύπτει σαφώς από τις πηγές.
Τι έχει κάνει μέχρι τώρα η Ledger;
Σύμφωνα με τον πολωνικό ιστότοπο Incrypted, η Ledger:
- κάλεσε ένα μέρος των χρηστών να μην ενεργοποιήσουν τις πληγείσες συσκευές,
- συνεχίζει την έρευνα,
- συνεργάζεται με τις διωκτικές αρχές και με τον μεταπωλητή CryptoBilis.
Το Incrypted ταυτόχρονα επισημαίνει ένα παράλληλο πρόβλημα: απατεώνες εμφανίζονται ως Ledger στα αποτελέσματα αναζήτησης της Google και ψεύτικες σελίδες προσπαθούν να αποσπάσουν τη seed φράση (ακολουθία λέξεων που αποτελεί αντίγραφο ασφαλείας της πρόσβασης στο πορτοφόλι). Αυτή είναι μια ξεχωριστή επίθεση, που δεν σχετίζεται άμεσα με το hardware implant, αλλά επωφελείται από την ίδια αναστάτωση.
Τι είναι μέχρι τώρα επιβεβαιωμένο και τι όχι;
| Ισχυρισμός | Κατάσταση |
|---|---|
| Implant εντοπίστηκε σε τουλάχιστον μία συσκευή | Επιβεβαιωμένο από τη Ledger |
| Οι επιβεβαιωμένες περιπτώσεις συνδέονται με τη CryptoBilis | Επιβεβαιωμένο από τη Ledger |
| Η CryptoBilis ανέστειλε την πώληση | Επιβεβαιωμένο |
| Τα εσωτερικά συστήματα της Ledger ανέπαφα | Ισχυρισμός της Ledger |
| Εκτίμηση 93,2 εκατ. USD ύποπτων κλοπών | Εκτίμηση ανεξάρτητων ερευνητών |
| Άμεση αιτία ολόκληρου του ποσού = implant | Μη επιβεβαιωμένο |
| Πόσες συσκευές συνολικά επλήγησαν | Άγνωστο |
| Ποιος βρίσκεται πίσω από την επίθεση | Άγνωστο |
Τι να προσέχετε σε αυτόν τον τύπο υπόθεσης
Αυτό δεν είναι επενδυτική σύσταση, αλλά περιγραφή του πώς συνήθως φαίνονται παρόμοιες περιπτώσεις. Οι επιθέσεις μέσω της αλυσίδας εφοδιασμού (supply chain), δηλαδή η τροποποίηση της συσκευής ακόμη πριν φτάσει στον πελάτη, είναι δύσκολο να εντοπιστούν, επειδή το φυσικό προϊόν φαίνεται εξωτερικά νόμιμο. Οι επίσημες προειδοποιήσεις γι' αυτό συνήθως στοχεύουν σε δύο πράγματα: να μην αγοράζετε hardware wallet από μη επαληθευμένες πηγές και να μην εισάγετε ποτέ τη seed φράση σε καμία ιστοσελίδα. Και τα δύο αυτά σημεία εμφανίζονται σε αυτή την υπόθεση (ο μεταπωλητής στην πρώτη περίπτωση, οι ψεύτικοι ιστότοποι στη δεύτερη).
Το Charliedesk θα παρακολουθεί αν η Ledger διευκρινίσει τον αριθμό των πληγεισών συσκευών και αν η έρευνα επιβεβαιώσει πώς ακριβώς λειτουργούσε το implant. Αυτά είναι δύο ουσιώδη ανοιχτά ερωτήματα, βάσει των οποίων θα μπορεί να επαληθευτεί αργότερα η υπόθεση.