Implantát posielal seed frázu cez mobilnú sieť
Francúzsky výrobca hardvérových peňaženiek Ledger v utorok opísal, ako fungoval skrytý čip v zariadeniach predávaných cez juhoázijského predajcu CryptoBilis. Podľa analýzy jeho bezpečnostného tímu Donjon je implantát umiestnený vnútri obalu zariadenia a sleduje, čo sa zobrazuje na displeji. Keď sa pri nastavovaní objaví obnovovacia fráza s 24 slovami, mikrokontrolér ju rozpozná a odošle cez mobilnú sieť LTE pomocou zabudovanej eSIM karty, informuje portál Decrypt.
Bezpečnostný čip Secure Element ani operačný systém Ledgeru implantát nemení a nezasahuje ani do transakcií, takže upravené zariadenie vyzerá a funguje normálne. Ledger zatiaľ nepotvrdil počet obetí ani výšku strát. Vyšetrovateľ Specter odhaduje podozrivé krádeže na viac ako 86 miliónov dolárov, o čom sme písali v pondelok.
Upravené kryptopeňaženky Ledger boli kompromitované, straty sú obrovské
MediaMarkt sťahuje Ledger z predaja
Skupina MediaMarktSaturn, ktorej patria predajne MediaMarkt, odstránila zariadenia Ledger z kamenných obchodov aj z internetového predaja. Hovorca skupiny pre portál Cointelegraph uviedol, že produkty preventívne stiahli z ponuky vo všetkých krajinách, v ktorých pôsobia. Ledger dodal, že predaj sa zastavil po dohode s ním a po hlásení implantátu od zákazníka z Nemecka, ktorý však o žiadne peniaze neprišiel.
Používateľ siete X vystupujúci ako Johannes tvrdí, že si kúpil dve peňaženky Ledger v dvoch rôznych predajniach MediaMarkt a v oboch našiel neautorizované káble a mobilné moduly.
Bývalý šéf burzy Mt. Gox Mark Karpelès zas oznámil, že implantát objavil aj v modeli Ledger Flex kúpenom na letisku v Singapure. Kedy sa zariadenia do predajní vrátia, výrobca podľa portálu crypto.news neuviedol.
Ledger následne požiadal predajcov v Indonézii, Singapure, Thajsku, na Filipínach, vo Vietname, v Malajzii a v Hongkongu, aby jeho zariadenia stiahli z pultov. Potvrdené krádeže sa podľa neho stále týkajú iba juhovýchodnej Ázie a vyprázdnenie peňaženky kúpenej inde zatiaľ nepotvrdil.
Incident Update – Oct 13th, 2026
Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes taking products off the shelves.
Specifically the countries are: Indonesia,…
— Ledger (@Ledger) October 13, 2026
Trezor obmedzí počet predajcov
Konkurenčný Trezor reagoval preventívne. Časti autorizovaných predajcov oznámil, že ich oprávnenie skončí 1. januára 2027 a nové zásoby už nedostanú.
Firma tvrdí, že neexistuje jediný dôkaz o kompromitácii jej zariadení, no s menším počtom partnerov ich chce dôkladnejšie preverovať. Dotknutí predajcovia môžu existujúce zásoby predávať ešte počas Black Friday a sviatkov, koľkých sa krok týka, však Trezor nespresnil.
Following recent supply-chain incidents, we decided to reduce the number of resellers so we can more effectively check those we work with.
Let us be very clear: there is not a single piece of evidence that Trezor devices have been compromised.
This is a preventive step, taken… https://t.co/pKF4tCHo5c
— Trezor (@Trezor) October 13, 2026
Čo majú robiť majitelia
Kupci zariadení od CryptoBilis, ktorí ich ešte nenastavili, ich podľa Ledgeru nemajú nastavovať a majú kontaktovať podporu. Kto už takéto zariadenie používa, má prostriedky čo najskôr presunúť na nové zariadenie s novou obnovovacou frázou.
Ostatní si môžu vnútro peňaženky skontrolovať podľa návodu výrobcu, hoci otvorenie ju môže poškodiť, preto treba mať frázu vopred zálohovanú. Ledger pripomína, že nikdy nevolá, nepíše súkromné správy a nikdy si nepýta obnovovaciu frázu.
Článok má informatívny charakter a nie je investičným odporúčaním.
Top burzy
