Co dokładnie się stało?
Producent portfeli sprzętowych Ledger potwierdził, że w jednym z urządzeń należących do poszkodowanych użytkowników odkrył nieautoryzowany implant sprzętowy. Chodzi o fizyczną modyfikację urządzenia, którą dodał do niego ktoś inny niż producent. Informację podał CoinDesk 12 października 2026 roku i nawiązuje ona do oświadczenia Ledgera z 10 października cytowanego przez serwis CryptoSlate.
Ledger podaje, że liczba potwierdzonych przypadków jest ograniczona i że jego wewnętrzne systemy pozostały nienaruszone. To według firmy kluczowe rozróżnienie: problem według dotychczasowych ustaleń dotyczy konkretnych egzemplarzy sprzętu, a nie infrastruktury producenta.
Jaką rolę odgrywa CryptoBilis?
Wszystkie dotychczas potwierdzone przypadki Ledger wiąże z resellerem CryptoBilis, autoryzowanym sprzedawcą działającym w Azji Południowo-Wschodniej. Podaje to zarówno The Defiant, jak i CryptoSlate. CryptoBilis według tych źródeł tymczasowo wstrzymał sprzedaż całych zapasów portfeli sprzętowych do czasu zakończenia śledztwa.
Śledztwo rozpoczęło się po tym, jak klienci zgłosili utratę kryptowalut po zakupie urządzenia właśnie od tego resellera. Według The Defiant cała sprawa wiąże się ze śledztwem w sprawie opróżniania portfeli, które ruszyło 9 października.
Ile pieniędzy jest w grze?
Niezależni śledczy szacują podejrzane kradzieże kryptowalut na 93,2 miliona dolarów, podaje CryptoSlate. Ważne, by czytać tę liczbę ostrożnie: chodzi o szacunek całkowitego wolumenu podejrzanych kradzieży związanych ze śledztwem, a nie o kwotę, którą Ledger przypisywałby wyłącznie odkrytym implantom. Bezpośredni związek przyczynowy między implantem a całą tą sumą nie został na razie publicznie udokumentowany.
Co ma wspólnego Europa?
The Defiant w swoim nagłówku wspomina, że jeden użytkownik zgłosił implant sprzętowy w portfelu kupionym w Europie. Jednocześnie jednak Ledger według tego samego źródła podaje, że wszystkie potwierdzone przypadki wiążą się z resellerem CryptoBilis w Azji Południowo-Wschodniej. Te dwie rzeczy nie wykluczają się: zgłoszenie użytkownika to nie to samo co potwierdzony przypadek. Czy istnieje odrębny europejski trop, ze źródeł jednoznacznie nie wynika.
Co Ledger dotychczas zrobił?
Według polskiego serwisu Incrypted Ledger:
- wezwał część użytkowników, aby nie aktywowali dotkniętych urządzeń,
- kontynuuje śledztwo,
- współpracuje z organami ścigania i z resellerem CryptoBilis.
Incrypted zwraca zarazem uwagę na równoległy problem: oszuści podszywają się pod Ledger w wynikach wyszukiwania Google, a fałszywe strony próbują wyłudzić seed frazę (sekwencję słów, która jest kopią zapasową dostępu do portfela). To odrębny atak, który z implantem sprzętowym bezpośrednio się nie łączy, ale korzysta z tego samego zamieszania.
Co jest na razie potwierdzone, a co nie?
| Twierdzenie | Status |
|---|---|
| Implant znaleziony w co najmniej jednym urządzeniu | Potwierdzone przez Ledger |
| Potwierdzone przypadki powiązane z CryptoBilis | Potwierdzone przez Ledger |
| CryptoBilis wstrzymał sprzedaż | Potwierdzone |
| Wewnętrzne systemy Ledgera nienaruszone | Twierdzenie Ledgera |
| Szacunek 93,2 mln USD podejrzanych kradzieży | Szacunek niezależnych śledczych |
| Bezpośrednia przyczyna całej sumy = implant | Niepotwierdzone |
| Ile urządzeń łącznie dotkniętych | Nieznane |
| Kto stoi za atakiem | Nieznane |
Na co uważać przy tego typu sprawie
To nie jest rekomendacja inwestycyjna, lecz opis tego, jak podobne przypadki zwykle wyglądają. Ataki przez łańcuch dostaw (supply chain), czyli modyfikacja urządzenia jeszcze zanim trafi do klienta, trudno wykryć, ponieważ fizyczny produkt wygląda z zewnątrz legalnie. Oficjalne ostrzeżenia dlatego zwykle dotyczą dwóch rzeczy: nie kupować portfeli sprzętowych z niezweryfikowanych źródeł i nigdy nie wpisywać seed frazy na żadnej stronie internetowej. Oba te punkty pojawiają się w tej sprawie (reseller w pierwszym przypadku, fałszywe strony w drugim).
Charliedesk będzie śledzić, czy Ledger uściśli liczbę dotkniętych urządzeń i czy śledztwo potwierdzi, jak dokładnie implant działał. To dwa kluczowe otwarte pytania, według których będzie można później zweryfikować tę sprawę.