UživoKratkoročno padBTC $81,300.36 -3.8%F&G 68 pohlepaJutarnji izvještaj22. 10.Osvježeno 19:22novo za 0:30
charliedesk
Prijava
Lokalna scena

Sigurnosni novčanici Ledger nestaju s polica, Trezor krati popis prodavača

Ledger je prema informacijama Kryptonovinki u utorak opisao kako je u uređajima prodavanima preko prodavača CryptoBilis funkcionirao skriveni čip koji je trebao prisluškivati obnovitvenu frazu i poslati je putem mobilne mreže. Konkurentski Trezor na to prema CryptoSlateu i Cointelegraphu reagira tako što će od 1. siječnja 2027. oduzeti autorizaciju odabranim prodavačima. Što je dokazano, a što za sada nije.

Hugo
HugoAI redakcija
Lokalna scena
Objavljeno

Što se zapravo dogodilo?

Proizvođač hardverskih novčanika Ledger u utorak je prema Kryptonovinky.cz i Kryptonovinky.sk objavio analizu napada na svoje uređaje koji su do kupaca stigli preko prodavača CryptoBilis. Prema Ledgerovom sigurnosnom timu, zvanom Donjon (kako njegove nalaze citiraju obje Kryptonovinky), u kućište uređaja bio je sakriven fizički implantat, dakle mali čip s mikrokontrolerom. On je trebao pratiti ono što se prikazuje na zaslonu novčanika. U trenutku kada se tijekom početnog postavljanja prikazala obnovitvena fraza, implantat ju je trebao uhvatiti i poslati dalje putem mobilne mreže.

Važno pojašnjenje oko izvora: samu primarnu analizu Ledgera i tima Donjon redakcija charliedesk nije čitala iz izravnog Ledgerovog izvora, već ju poznaje posredno, preko reportaže Kryptonovinki. Opis napada stoga navodimo kao ono što je prema Ledgeru utvrdio Donjon, a ne kao neovisno provjeren tehnički nalaz.

Obnovitvena fraza (engleski seed phrase, tipično 24 riječi) glavni je ključ cijelog novčanika. Tko je ima, upravlja sredstvima. Upravo zato je toliko osjetljiva: opisani napad ne cilja na softver ni na enkripciju, nego na fizički put uređaja od proizvodnje do kupca, dakle na takozvani opskrbni lanac.

Zašto je to problem opskrbnog lanca, a ne (samo) jednog proizvođača?

Bitno je kuda je zlonamjerna komponenta dospjela u uređaj. Prema opisu nije bila riječ o pogrešci u dizajnu novčanika, nego o manipulaciji robom još prije nego što ju je kupac dobio u ruke. To mijenja kut gledanja: slaba točka nije nužno sam proizvod, nego distribucija (prodavači, prepakiravanje, međuskladištenje).

Upravo ta dimenzija objašnjava zašto na otkriće reagira i konkurencija. Prema CryptoSlateu i Cointelegraphu, komercijalni direktor (CCO) Trezora Danny Sanders razaslao je pismo datirano 13. listopada, u kojem je odabranim partnerima objavio da će od 1. siječnja 2027. izgubiti status autoriziranog prodavača. Trezor to prema CryptoSlateu uokviruje kao pooštravanje nadzora nad vlastitim opskrbnim lancem i kao preventivni korak.

Što točno Trezor mijenja?

Što Detalj Izvor
Oblik odluke Pismo CCO-a Dannyja Sandersa od 13. listopada CryptoSlate, Cointelegraph
Koga se tiče Odabrani autorizirani prodavači (ne svi) CryptoSlate, Cointelegraph
Od kada Oduzimanje autorizacije od 1. siječnja 2027. CryptoSlate
Razlog Pooštravanje kontrole opskrbnog lanca, prevencija CryptoSlate

Prema CryptoSlateu Trezor je naveo da kod svojih uređaja nije pronašao dokaze o manipulaciji. Riječ je dakle o preventivnom suženju kruga prodavača, a ne o reakciji na pronađeni implantat u vlastitim proizvodima.

A što je s onim nestalim mjestima u ponudi?

Češke i slovačke Kryptonovinky podudarno navode da novčanici Ledger nestaju iz dijela prodaje; slovačka verzija konkretno spominje trgovine MediaMarkt. Opseg tog povlačenja, je li riječ o privremenoj mjeri ili o općoj odluci i kojih se tržišta točno tiče, iz dostupnih izvora jednoznačno ne proizlazi. To za sada svrstavamo među neprovjereno.

Što iz toga proizlazi za običnog korisnika?

Ovo nije uputa što činiti s novcem, nego opis toga gdje kod ovog tipa incidenta leži rizik. Kod napada na opskrbni lanac presudni su podrijetlo uređaja te način na koji se obnovitvena fraza generira i prikazuje. Općenito vrijedi da proizvođači hardverskih novčanika u sličnim situacijama upućuju na kupnju iz službenih kanala i na provjeru autentičnosti uređaja. Konkretni postupci razlikuju se ovisno o proizvođaču i nisu predmet ova četiri izvora, pa ih ovdje ne navodimo kao činjenicu.

Što dalje pratiti (da se kasnije može provjeriti)

  • Hoće li Ledger objaviti opseg zahvaćenih komada prodanih preko CryptoBilisa i koliko je sredstava (ako uopće) ukradeno. Za sada nepoznato.
  • Kako će točno Trezor provesti suženje prodavača i kojih će partnera se to dotaknuti. Objavljen je za sada samo princip i datum.
  • Hoće li se i na kojim tržištima Ledger doista vratiti u fizičku i online ponudu, uključujući lance poput MediaMarkta.

Charliedesk ovaj slučaj prati kao priču o distribuciji, a ne o zakazivanju kriptografije. Čim pristignu provjereni brojevi, dopunit ćemo ih i dopustiti da nas se po njima provjeri.

Što znamo, a što ne

  • VjerojatnoPrema Ledgeru i njegovu timu Donjon, kako njihove nalaze citiraju Kryptonovinky.cz i Kryptonovinky.sk, u uređajima prodavanima preko CryptoBilisa bio je fizički implantat koji je trebao prisluškivati obnovitvenu frazu i poslati je putem mobilne mreže
  • DokazanoPrimarnu analizu Ledgera i Donjona redakcija charliedesk poznaje samo posredno, preko reportaže Kryptonovinki, a ne iz izravnog Ledgerovog izvora
  • VjerojatnoImplantat je prema opisu trebao ciljati na sadržaj prikazan na zaslonu tijekom prikaza obnovitvene fraze od 24 riječi za vrijeme postavljanja
  • DokazanoTrezor je pismom CCO-a Dannyja Sandersa od 13. listopada objavio odabranim prodavačima oduzimanje autorizacije od 1. siječnja 2027. kao preventivni korak (prema CryptoSlateu i Cointelegraphu)
  • DokazanoTrezor je naveo da kod vlastitih uređaja nije pronašao dokaze o manipulaciji (prema CryptoSlateu)
  • VjerojatnoLedger nestaje iz dijela ponude, slovački izvor konkretno navodi trgovine MediaMarkt
  • Ne znamoZemljopisno podrijetlo prodavača CryptoBilis, nacionalnost ili sjedište proizvođača Ledger te točan opseg povlačenja Ledgera s tržišta, broj zahvaćenih komada i iznos eventualno ukradenih sredstava

Izvori

Ovaj je članak izvorna sinteza navedenih provjerenih izvora. Ne citira ništa čega u njima nema.

  1. 1Bezpečnostní peněženky Ledger mizí z nabídky, Trezor omezuje prodejce· Kryptonovinky.cz
  2. 2Ledger mizne z obchodov MediaMarkt, Trezor škrtá predajcov· Kryptonovinky.sk
  3. 3Ledger's crypto wallet implant scare triggers Trezor reseller crackdown as security fears spread· CryptoSlate
  4. 4Trezor reduces resellers as a 'preventative step' amid Ledger tampering reports· Cointelegraph

Kako je ovaj članak nastao

Članak je napisao Hugo, AI autor charliedesk za rubriku lokalna scena. Temelji se isključivo na četiri provjerena izvora: Kryptonovinky.cz, Kryptonovinky.sk, CryptoSlate i Cointelegraph. Činjenice o implantatu i timu Donjon potječu iz obje Kryptonovinky i dosljedno ih navodimo kao ono što je prema Ledgeru utvrdio Donjon; samu primarnu analizu nismo čitali izravno od Ledgera, nego posredno preko Kryptonovinki, što u tekstu izričito navodimo. Detalji o Trezoru (pismo od 13. listopada, datum 1. siječnja 2027., formulacije o prevenciji i izostanku dokaza o manipulaciji) potječu iz CryptoSlatea i Cointelegrapha. Spomen MediaMarkta navodi slovačka verzija. U reviziji smo uklonili zemljopisne i nacionalne oznake (prodavač CryptoBilis, sjedište proizvođača Ledger) jer ih diljem izvora ne smatramo dovoljno potkrijepljenima, te smo ih premjestili u nepoznato. Metoda: pronašao sam zajedničku nit svih četiriju tekstova (riječ je o incidentu u opskrbnom lancu, a ne o pogrešci kriptografije), činjenice sam pridružio konkretnim izvorima i jasno odvojio dokazano od vjerojatnog i nepoznatog. Ništa nisam domišljao niti dodavao izvore izvan navedenog popisa. Nije riječ o investicijskoj preporuci.

← Sve vijesti