Kaj se je točno zgodilo?
Proizvajalec strojnih denarnic Ledger je potrdil, da je v eni od naprav, ki pripadajo oškodovanim uporabnikom, odkril nepooblaščen strojni vsadek. Gre za fizično spremembo naprave, ki jo je vanjo dodal nekdo drug kot proizvajalec. Informacijo je 12. oktobra 2026 objavil CoinDesk in se navezuje na izjavo Ledgerja z 10. oktobra, ki jo je povzel strežnik CryptoSlate.
Ledger navaja, da je število potrjenih primerov omejeno in da so njegovi notranji sistemi ostali nedotaknjeni. To je po mnenju podjetja ključno razlikovanje: težava se glede na dosedanje ugotovitve nanaša na konkretne kose strojne opreme, ne pa na infrastrukturo proizvajalca.
Kakšno vlogo ima CryptoBilis?
Vse doslej potrjene primere Ledger povezuje s preprodajalcem CryptoBilis, pooblaščenim prodajalcem, ki deluje v jugovzhodni Aziji. To navajata tako The Defiant kot CryptoSlate. CryptoBilis je po teh virih začasno ustavil prodajo vseh zalog strojnih denarnic, dokler preiskava ne bo zaključena.
Preiskava se je začela, potem ko so stranke prijavile izgubo kriptovalut po nakupu naprave prav od tega preprodajalca. Po navedbah The Defiant je celotna afera povezana s preiskavo praznjenja denarnic, ki se je začela 9. oktobra.
Koliko denarja je na kocki?
Neodvisni preiskovalci sumljive kraje kriptovalut ocenjujejo na 93,2 milijona dolarjev, navaja CryptoSlate. To številko je pomembno brati previdno: gre za oceno celotnega obsega sumljivih kraj, povezanih s preiskavo, in ne za znesek, ki bi ga Ledger pripisoval izključno odkritim vsadkom. Neposredna vzročna povezava med vsadkom in celotnim tem zneskom zaenkrat javno ni dokazana.
Kaj ima skupnega Evropa?
The Defiant v svojem naslovu omenja, da je en uporabnik prijavil strojni vsadek v denarnici, kupljeni v Evropi. Hkrati pa Ledger po istem viru navaja, da so vsi potrjeni primeri povezani s preprodajalcem CryptoBilis v jugovzhodni Aziji. Ti dve stvari se ne izključujeta: uporabniška prijava ni isto kot potrjen primer. Ali obstaja samostojna evropska sled, iz virov nedvoumno ne izhaja.
Kaj je Ledger doslej storil?
Po navedbah poljskega strežnika Incrypted je Ledger:
- pozval del uporabnikov, naj prizadetih naprav ne aktivirajo,
- nadaljuje s preiskavo,
- sodeluje z organi pregona in s preprodajalcem CryptoBilis.
Incrypted hkrati opozarja na vzporedno težavo: prevaranti se za Ledger izdajajo v rezultatih iskanja Google, lažne strani pa skušajo izvabiti seed frazo (zaporedje besed, ki je varnostna kopija dostopa do denarnice). To je samostojen napad, ki s strojnim vsadkom neposredno ni povezan, a izkorišča isto razburjenje.
Kaj je zaenkrat potrjeno in kaj ne?
| Trditev | Stanje |
|---|---|
| Vsadek najden v vsaj eni napravi | Potrdil Ledger |
| Potrjeni primeri povezani s CryptoBilis | Potrdil Ledger |
| CryptoBilis ustavil prodajo | Potrjeno |
| Notranji sistemi Ledgerja nedotaknjeni | Trditev Ledgerja |
| Ocena 93,2 mio. USD sumljivih kraj | Ocena neodvisnih preiskovalcev |
| Neposreden vzrok celotnega zneska = vsadek | Nepotrjeno |
| Koliko naprav je skupaj prizadetih | Neznano |
| Kdo stoji za napadom | Neznano |
Na kaj paziti pri tej vrsti afere
To ni naložbeno priporočilo, ampak opis tega, kako podobni primeri običajno izgledajo. Napadi prek dobavne verige (supply chain), torej spremembo naprave še preden ta pride do stranke, se težko odkrijejo, ker fizični izdelek navzven izgleda legitimen. Uradna opozorila zato običajno merijo na dve stvari: ne kupovati strojnih denarnic iz nepreverjenih virov in nikoli ne vnašati seed fraze v nobeno spletno stran. Obe točki se v tej aferi pojavljata (preprodajalec v prvem primeru, lažne spletne strani v drugem).
Charliedesk bo spremljal, ali bo Ledger natančneje opredelil število prizadetih naprav in ali bo preiskava potrdila, kako točno je vsadek deloval. To sta dve ključni odprti vprašanji, po katerih bo mogoče afero pozneje preveriti.