Straty u zákazníkov jedného predajcu
Francúzsky výrobca hardvérových peňaženiek Ledger v piatok 9. októbra oznámil, že vyšetruje straty kryptomien u zákazníkov z juhovýchodnej Ázie. Išlo o ľudí, ktorí si zariadenia kúpili u autorizovaného predajcu CryptoBilis, ktorý pôsobí v Indonézii, Malajzii a na Filipínach. Prvé správy o vyprázdnených peňaženkách sa predtým objavili na sieťach X a Reddit.
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…
— Ledger Support (@Ledger_Support) October 9, 2026
Ledger požiadal predajcu, aby zastavil predaj a expedíciu jeho zariadení, a podľa vlastných slov nedostal žiadne hlásenie o probléme pri zariadeniach kúpených priamo od neho. Zákazníkom CryptoBilis odporučil, aby zariadenie kúpené za posledných 90 dní vôbec nenastavovali. Kto ho už používa, mal by zvážiť presun prostriedkov na nový Ledger s úplne novou seed frázou.
Odhady sa blížia k 100 miliónom
Výrobca výšku škôd nepotvrdil, no analytici blockchainu ich odhadujú na desiatky miliónov dolárov.
Výskumník tanuki42 podľa Cointelegraphu označil osem adries spojených so stratami vyše 72 miliónov dolárov a dodal, že nepozná obeť, ktorá by si zariadenie nekúpila u tohto predajcu.
Vyšetrovateľ Specter napočítal straty nad 86 miliónov dolárov v sieťach Ethereum, Tron a Bitcoin. Dáta Arkham, ktoré podľa portálu Decrypt zdieľal Specter, ukazovali na týchto adresách takmer 87 miliónov dolárov, z toho zhruba 42 miliónov v ETH, 17,6 milióna v BTC a 16,5 milióna v USDT.
Neskoršie odhady sú ešte vyššie. Firma Bitquery hovorí o 92,9 milióna dolárov v 311 peňaženkách a portál Yfarmx o 93,4 milióna dolárov na 471 adresách.
Spoluzakladateľ Binance Changpeng Zhao pripustil, že mohlo ísť o útok v dodávateľskom reťazci s falošnými alebo upravenými zariadeniami, a vyzval celé odvetvie, aby pomohlo prostriedky vystopovať.
V zariadení našli skrytý čip
V sobotu 10. októbra Ledger potvrdil, že v zariadení jedného z poškodených našiel neautorizovaný hardvérový implantát. Nespresnil model, spôsob inštalácie ani to, či súčiastka posielala nejaké údaje. Bývalý šéf burzy Mt. Gox Mark Karpelès podľa crypto.news našiel podozrivú elektroniku za displejom zariadenia Ledger Nano X v Malajzii.
🚨LEDGER SPY IMPLANT FOUND IN EUROPE TOO!@0xJohannes_ says a Ledger he bought in store from an official European reseller had extra cables inside. A clean device does not.
He says it looks like an older version of the spy implant.@MagicalTux said the antenna is labeled as a… pic.twitter.com/0pwjZavSiB
— Crypto Banter (@crypto_banter) October 11, 2026
Podľa magazínu Cointelegraph predajcu nedávno kúpil nový majiteľ a upravené zariadenia vraj umožňovali prečítať seed frázu, hoci naďalej prechádzali kontrolou pravosti. CryptoBilis následne pozastavil predaj všetkých hardvérových peňaženiek. Ledger trvá na tom, že jeho infraštruktúra, systémy ani služby kompromitované neboli, a počet zasiahnutých zariadení označuje za obmedzený.
Stopa môže viesť aj do Európy
Cez víkend zverejnil používateľ siete X vystupujúci pod menom Johannes fotografie upraveného Ledgera, ktorý si podľa vlastných slov kúpil pred dvoma týždňami v európskej sieti elektroniky MediaMarkt.
PSA the ledger incident isn't limited to Asia
This is a device purchased in store from an official reseller in Europe (a legitimate device doesn't have any of these cables as can be seen in picture 2)
This even seems to be an old version of the 'spy implant' even though the… pic.twitter.com/bLWrN9aooK
— Johannes (4, 4) (@0xJohannes_) October 11, 2026
Implantát má byť staršou verziou súčiastky z ázijských zariadení a o žiadne prostriedky neprišiel. Karpelès podľa týždenného prehľadu Cointelegraphu upozornil, že anténa v tomto kuse je označená ako euroázijská verzia. Ledger zatiaľ nepotvrdil, že európske zariadenie patrí k rovnakému útoku.
Článok má informatívny charakter a nie je investičným odporúčaním.
Top burzy
