Čo sa presne stalo?
Výrobca hardvérových peňaženiek Ledger potvrdil, že v jednom zo zariadení patriacich poškodeným používateľom objavil neautorizovaný hardvérový implantát. Ide o fyzickú úpravu zariadenia, ktorú doň pridal niekto iný než výrobca. Informáciu priniesol CoinDesk 12. októbra 2026 a nadväzuje na vyhlásenie Ledgeru z 10. októbra citované serverom CryptoSlate.
Ledger uvádza, že počet potvrdených prípadov je obmedzený a že jeho interné systémy zostali zásahom nedotknuté. To je podľa firmy kľúčové rozlíšenie: problém sa podľa doterajších zistení týka konkrétnych kusov hardvéru, nie infraštruktúry výrobcu.
Akú úlohu zohráva CryptoBilis?
Všetky doteraz potvrdené prípady Ledger spája s predajcom CryptoBilis, autorizovaným predajcom pôsobiacim v juhovýchodnej Ázii. To uvádza The Defiant aj CryptoSlate. CryptoBilis podľa týchto zdrojov dočasne pozastavil predaj všetkých zásob hardvérových peňaženiek, kým sa vyšetrovanie neuzavrie.
Vyšetrovanie sa začalo potom, čo zákazníci nahlásili stratu kryptomien po nákupe zariadenia práve od tohto predajcu. Podľa The Defiant sa celá kauza viaže na vyšetrovanie vyprázdňovania peňaženiek, ktoré odštartovalo 9. októbra.
Koľko peňazí je v hre?
Nezávislí vyšetrovatelia odhadujú podozrivé krádeže kryptomien na 93,2 milióna dolárov, uvádza CryptoSlate. Je dôležité čítať toto číslo opatrne: ide o odhad celkového objemu podozrivých krádeží spojených s vyšetrovaním, nie o sumu, ktorú by Ledger pripisoval výhradne objaveným implantátom. Priama príčinná súvislosť medzi implantátom a celou touto sumou zatiaľ nie je verejne doložená.
Čo má spoločné Európa?
The Defiant vo svojom titulku spomína, že jeden používateľ nahlásil hardvérový implantát v peňaženke kúpenej v Európe. Zároveň však Ledger podľa toho istého zdroja uvádza, že všetky potvrdené prípady sa viažu na predajcu CryptoBilis v juhovýchodnej Ázii. Tieto dve veci sa nevylučujú: používateľský report nie je to isté ako potvrdený prípad. Či existuje samostatná európska stopa, zo zdrojov jednoznačne nevyplýva.
Čo Ledger zatiaľ urobil?
Podľa poľského servera Incrypted Ledger:
- vyzval časť používateľov, aby zasiahnuté zariadenia neaktivovali,
- pokračuje vo vyšetrovaní,
- spolupracuje s orgánmi činnými v trestnom konaní a s predajcom CryptoBilis.
Incrypted zároveň upozorňuje na súbežný problém: podvodníci sa za Ledger vydávajú vo výsledkoch vyhľadávania Google a falošné stránky sa snažia vylákať seed frázu (sekvenciu slov, ktorá je zálohou prístupu k peňaženke). To je samostatný útok, ktorý s hardvérovým implantátom priamo nesúvisí, ale ťaží z toho istého rozruchu.
Čo je zatiaľ potvrdené a čo nie?
| Tvrdenie | Stav |
|---|---|
| Implantát nájdený aspoň v jednom zariadení | Potvrdené Ledgerom |
| Potvrdené prípady viazané na CryptoBilis | Potvrdené Ledgerom |
| CryptoBilis pozastavil predaj | Potvrdené |
| Interné systémy Ledgeru nezasiahnuté | Tvrdenie Ledgeru |
| Odhad 93,2 mil. USD podozrivých krádeží | Odhad nezávislých vyšetrovateľov |
| Priama príčina celej sumy = implantát | Nepotvrdené |
| Koľko zariadení celkovo zasiahnutých | Neznáme |
| Kto za útokom stojí | Neznáme |
Na čo pri tomto type kauzy dávať pozor
Toto nie je investičné odporúčanie, ale opis toho, ako podobné prípady zvyčajne vyzerajú. Útoky cez dodávateľský reťazec (supply chain), teda úprava zariadenia ešte predtým, než sa dostane k zákazníkovi, sa ťažko odhaľujú, pretože fyzický produkt vyzerá navonok legitímne. Oficiálne upozornenia preto zvyčajne mieria na dve veci: nekupovať hardvérové peňaženky z neoverených zdrojov a nikdy nezadávať seed frázu do žiadnej webovej stránky. Oba tieto body sa v tejto kauze objavujú (predajca v prvom prípade, falošné weby v druhom).
Charliedesk bude sledovať, či Ledger spresní počet zasiahnutých zariadení a či vyšetrovanie potvrdí, ako presne implantát fungoval. To sú dve zásadné otvorené otázky, podľa ktorých pôjde kauzu neskôr overiť.