Što se točno dogodilo?
Proizvođač hardverskih novčanika Ledger potvrdio je da je u jednom od uređaja koji pripadaju oštećenim korisnicima otkrio neovlašteni hardverski implant. Riječ je o fizičkoj preinaci uređaja koju je u njega dodao netko drugi, a ne proizvođač. Informaciju je donio CoinDesk 12. listopada 2026. i nadovezuje se na izjavu Ledgera od 10. listopada koju je citirao portal CryptoSlate.
Ledger navodi da je broj potvrđenih slučajeva ograničen te da su njegovi interni sustavi ostali netaknuti zahvatom. To je prema tvrtki ključna razlika: problem se prema dosadašnjim nalazima tiče konkretnih primjeraka hardvera, a ne infrastrukture proizvođača.
Kakvu ulogu ima CryptoBilis?
Sve dosad potvrđene slučajeve Ledger povezuje s preprodavačem CryptoBilis, autoriziranim prodavačem koji djeluje u jugoistočnoj Aziji. To navode kako The Defiant, tako i CryptoSlate. CryptoBilis je prema tim izvorima privremeno obustavio prodaju svih zaliha hardverskih novčanika dok se istraga ne zaključi.
Istraga je započela nakon što su kupci prijavili gubitak kriptovaluta nakon kupnje uređaja upravo od ovog preprodavača. Prema The Defiantu, cijela je afera vezana uz istragu pražnjenja novčanika koja je započela 9. listopada.
Koliko je novca u igri?
Neovisni istražitelji procjenjuju sumnjive krađe kriptovaluta na 93,2 milijuna dolara, navodi CryptoSlate. Važno je ovu brojku čitati oprezno: riječ je o procjeni ukupnog opsega sumnjivih krađa povezanih s istragom, a ne o iznosu koji bi Ledger pripisivao isključivo otkrivenim implantima. Izravna uzročna veza između implanta i cijele ove sume zasad nije javno dokumentirana.
Što ima zajedničko s Europom?
The Defiant u svom naslovu spominje da je jedan korisnik prijavio hardverski implant u novčaniku kupljenom u Europi. Istodobno pak Ledger prema istom izvoru navodi da se svi potvrđeni slučajevi vežu uz preprodavača CryptoBilis u jugoistočnoj Aziji. Te se dvije stvari ne isključuju: korisnička prijava nije isto što i potvrđeni slučaj. Postoji li zaseban europski trag, iz izvora jasno ne proizlazi.
Što je Ledger zasad učinio?
Prema poljskom portalu Incrypted, Ledger je:
- pozvao dio korisnika da ne aktiviraju zahvaćene uređaje,
- nastavio s istragom,
- surađuje s tijelima kaznenog progona i s preprodavačem CryptoBilis.
Incrypted istodobno upozorava na usporedni problem: prevaranti se predstavljaju kao Ledger u rezultatima Google pretrage, a lažne stranice pokušavaju izmamiti seed frazu (niz riječi koji je sigurnosna kopija pristupa novčaniku). To je zaseban napad koji s hardverskim implantom nije izravno povezan, ali koristi istu pomutnju.
Što je zasad potvrđeno, a što ne?
| Tvrdnja | Status |
|---|---|
| Implant pronađen u najmanje jednom uređaju | Potvrdio Ledger |
| Potvrđeni slučajevi vezani uz CryptoBilis | Potvrdio Ledger |
| CryptoBilis obustavio prodaju | Potvrđeno |
| Interni sustavi Ledgera netaknuti | Tvrdnja Ledgera |
| Procjena 93,2 mil. USD sumnjivih krađa | Procjena neovisnih istražitelja |
| Izravni uzrok cijele sume = implant | Nepotvrđeno |
| Koliko je uređaja ukupno zahvaćeno | Nepoznato |
| Tko stoji iza napada | Nepoznato |
Na što kod ovakve vrste afere obratiti pozornost
Ovo nije investicijska preporuka, nego opis toga kako slični slučajevi obično izgledaju. Napadi putem opskrbnog lanca (supply chain), odnosno preinaka uređaja još prije nego što dospije do kupca, teško se otkrivaju jer fizički proizvod izvana djeluje legitimno. Službena upozorenja stoga obično ciljaju na dvije stvari: ne kupovati hardverske novčanike iz neprovjerenih izvora i nikada ne unositi seed frazu na bilo koju web stranicu. Obje te točke pojavljuju se u ovoj aferi (preprodavač u prvom slučaju, lažne stranice u drugom).
Charliedesk će pratiti hoće li Ledger precizirati broj zahvaćenih uređaja i hoće li istraga potvrditi kako je točno implant funkcionirao. To su dva ključna otvorena pitanja prema kojima će se aferu kasnije moći provjeriti.