Implant w Ledgerze ujawnia frazy odzyskiwania w ataku na łańcuch dostaw
Ledger zaostrzył zasady dla sprzedawców po potwierdzeniu, że niektóre oryginalne portfele sprzętowe sprzedawane przez dystrybutora CryptoBilis z Azji Południowo-Wschodniej zawierały nieautoryzowany implant sprzętowy. Podczas konfiguracji implant przechwytywał z ekranu urządzenia 24-wyrazowe frazy odzyskiwania użytkowników i wysyłał je przez sieć komórkową. Nie naruszał bezpiecznego elementu Ledger, systemu operacyjnego ani procesu podpisywania transakcji, dlatego urządzenia objęte problemem nadal mogły przechodzić kontrole autentyczności.
Ledger twierdzi, że wszystkie potwierdzone straty dotyczą urządzeń CryptoBilis i że nie znalazł dowodów ingerencji w swoim bezpośrednim kanale sprzedaży. Badacze analizujący blockchain szacują, że ponad 300 portfeli straciło od 86 do 93 milionów dolarów, ale Ledger nie zweryfikował tych danych ani nie potwierdził łącznych strat klientów. Według doniesień Tether zamroził około 10 milionów dolarów w USDT. Po zgłoszeniu przez klienta znalezienia implantu w Niemczech sprzedawca MediaMarkt Saturn tymczasowo wstrzymał sprzedaż Ledger; Ledger informuje, że kontrole niemieckich zapasów i próbek z magazynu nie wykazały dalszych przypadków ingerencji.
15 października 2026 r. Ledger polecił autoryzowanym sprzedawcom, aby nie wystawiali nowych urządzeń na widok publiczny, zaprzestali odsprzedaży zwróconych portfeli i zawiesili sprzedaż w Indonezji, Singapurze, Tajlandii, na Filipinach, w Wietnamie, Malezji i Hongkongu. CryptoBilis otrzymał nakaz wstrzymania sprzedaży i wysyłek 9 października. Osoby, które zainicjalizowały urządzenie CryptoBilis, powinny uznać swoją frazę odzyskiwania za przejętą i przenieść aktywa do nowego portfela z nową frazą. Osoby, które jeszcze go nie zainicjalizowały, powinny pozostawić je nieużywane i skontaktować się z pomocą techniczną Ledger. Implant w urządzeniach Ledger uwidacznia zagrożenia w łańcuchu dostaw portfeli sprzętowych; stosowanie multisig z urządzeniami różnych producentów może ograniczyć ryzyko związane z pojedynczym urządzeniem, ale nie wyeliminuje zagrożeń dla bezpieczeństwa.
Neutral
Incydent budzi obawy dotyczące bezpieczeństwa portfeli sprzętowych i może skłonić niektórych traderów do przeniesienia aktywów, zrewidowania praktyk ich przechowywania lub korzystania z różnych urządzeń. Takie reakcje mogą spowodować przejściowy wzrost aktywności w dotkniętych portfelach, ale doniesienia nie wskazują na bezpośrednie naruszenie bezpieczeństwa Bitcoina, USDT ani sieci, protokołu czy operacji rynkowych innej kryptowaluty. Potwierdzony problem dotyczy wyłącznie niektórych urządzeń Ledger dystrybuowanych przez pośredników, a Ledger twierdzi, że jej podstawowe systemy bezpieczeństwa pozostały nienaruszone. Z historycznego punktu widzenia incydenty związane z bezpieczeństwem mogą na krótko pogorszyć nastawienie do powiązanych produktów, jednak bez dowodów na szersze ryzyko dla protokołów lub aktywów nie można stwierdzić, że ceny wymienionych kryptowalut odczują trwały wpływ. Oczekiwany bezpośredni wpływ na ceny jest zatem neutralny.