W skrócie
- Ledger poinformował, że jego zespół ds. bezpieczeństwa Donjon znalazł nieautoryzowany implant sprzętowy w portfelu sprzedanym przez południowoazjatyckiego resellera CryptoBilis.
- Implant odczytuje 24-wyrazową frazę odzyskiwania z ekranu urządzenia podczas konfiguracji i przesyła ją przez LTE za pomocą udostępnionej eSIM.
- Ledger nie potwierdził, ilu użytkowników zostało dotkniętych ani ile środków utracono, i analizuje doniesienia o implantach w innych urządzeniach i lokalizacjach.
Ledger poinformował, że jego zespół badawczy ds. bezpieczeństwa znalazł nieautoryzowany implant sprzętowy, który przechwytywał frazy odzyskiwania wewnątrz portfeli sprzedawanych przez południowoazjatyckiego resellera CryptoBilis, w tweecie we wtorek.
Producent portfeli sprzętowych z siedzibą w Paryżu poinformował, że potwierdził implant w sobotę w urządzeniu jednego poszkodowanego użytkownika. Wszystkie potwierdzone straty w wyniku incydentu, który Ledger ujawnił w piątek, dotyczą urządzeń sprzedanych przez CryptoBilis, a firma podała, że nie zweryfikowała wyprowadzenia środków związanego z urządzeniem kupionym gdzie indziej.
Aktualizacja od Ledger Donjon w sprawie śledztwa CryptoBilis 🔽@DonjonLedger bada signery Ledger sprzedane przez CryptoBilis, resellera w Azji Południowo-Wschodniej, które zawierały nieautoryzowany implant sprzętowy. Ledger potwierdził to 10 października dla signera jednego poszkodowanego użytkownika.…
— Ledger (@Ledger) 13 października 2026
Urządzenie Ledger, które firma nazywa signerem, pokazuje 24-wyrazową frazę odzyskiwania podczas konfiguracji. Każdy, kto ma tę frazę, może przywrócić portfel i kontrolować jego środki.
Według analizy Ledger Donjon, zespołu ds. bezpieczeństwa firmy, implant znajduje się wewnątrz obudowy urządzenia i odczytuje to, co jest wyświetlane na ekranie. Gdy wykryje ekrany frazy odzyskiwania, jego mikrokontroler dekoduje słowa i przesyła je przez LTE za pomocą udostępnionej eSIM.
Implant jest osobnym komponentem, podał Ledger, dodając, że nie modyfikuje Secure Element urządzenia ani systemu operacyjnego Ledger, ani nie zmienia transakcji lub podpisów.
CryptoBilis potwierdził, że zaprzestał sprzedaży urządzeń Ledger na czas trwania śledztwa, według Ledger.
Ledger podał, że nie potwierdził całkowitej liczby poszkodowanych użytkowników ani wartości strat, a liczby krążące w internecie pochodzą od stron trzecich, których nie zweryfikował w pełni. Śledczy onchain Specter prześledził ponad 86 milionów dolarów podejrzanych kradzieży w Ethereum, Tron i Bitcoin, Decryptpoinformował w piątek.
Ledger analizuje raporty dotyczące innych przypadków poza CryptoBilis
Ledger poinformował, że analizuje również raporty o implantach w innych urządzeniach podpisujących i lokalizacjach. Użytkownik X twierdził, że znalazł dwa zmodyfikowane urządzenia Ledger kupione w sklepach detalicznych w Europie, co nie zostało niezależnie zweryfikowane.
Użytkownicy, którzy stracili środki lub posiadają zmodyfikowane urządzenie, powinni również złożyć zgłoszenie na lokalny organ ścigania, powiedział Ledger, i nie powinni wysyłać urządzenia nikomu ani go otwierać, zanim nie skontaktują się z pomocą techniczną Ledger lub policją.
Nabywcy, którzy nie kupili od CryptoBilis, mogą sprawdzić wnętrze swojego urządzenia, korzystając z przewodnika Ledger, choć firma ostrzegła, że otwarcie urządzenia podpisującego może je uszkodzić, i nalegała, aby użytkownicy najpierw wykonali kopię zapasową frazy odzyskiwania.
Ledger powtórzył, że nigdy nie będzie dzwonić do użytkowników, wysyłać im bezpośrednich wiadomości ani prosić o frazę odzyskiwania. Donjon przeanalizuje otrzymane urządzenia i będzie udostępniać więcej informacji w miarę kontynuowania śledztwa, poinformowała firma.
