Skandál se špionážním čipem Ledgeru: Jsou hardwarové peněženky stále bezpečné pro cold storage kryptoměn?

Traders Union
Všechny zprávy
Výběr redakce
Skandál se špionážním čipem Ledgeru

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Ekonomika

Měny

Komodity

Byznys a bohatství

Hlas trhu

Dmytro Kharkov

12.10.2026

Skandál se špionážním čipem Ledgeru: Jsou hardwarové peněženky stále bezpečné pro cold storage kryptoměn? — Skandál se špionážním čipem Ledgeru.

Společnost Ledger potvrdila neoprávněný hardwarový implantát v zařízení zákazníka, který souvisí s krypto ztrátami přesahujícími $86 milionů. To odhaluje vážnou zranitelnost v dodavatelském řetězci hardwarových peněženek. Další vyšetřování jihovýchodoasijského prodejce CryptoBilis ukáže rizika fyzické manipulace a způsoby, jak obnovit postavení cold walletů jako nejbezpečnější metody ukládání kryptoměn.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Potvrzený implantát a rozsah ztrát

Potvrzení společnosti Ledger o neoprávněném hardwarovém implantátu odhalilo mnoho skrytých problémů jejích peněženek. Hlavní rizika se týkají kupujících, kteří zařízení pořídili prostřednictvím jihovýchodoasijského prodejce CryptoBilis. Ledger uvádí, že jeho systémy nemají žádné zranitelnosti. Blockchainoví analytici ze společnosti Bitquery napočítali přibližně $93,2 milionu odcizených z 315 peněženek na sítích Tron, Bitcoin, Ethereum, BNB Chain, Polygon a Solana. Tether zmrazil související USDT v hodnotě přibližně $10 milionů. Ledger tato čísla zatím nepotvrdil.

Zobrazit příspěvek na X Načítání...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Dne 10. října zveřejnila podpora Ledgeru aktuální informace k situaci:

„Ledger může potvrdit, že jedno ze zařízení dotčených uživatelů obsahovalo neoprávněný hardwarový implantát.“

Společnost spolupracuje s úřady a bezpečnostním kolektivem SEAL 911. Požádala CryptoBilis o zastavení veškerého prodeje hardwarových peněženek.

„Nemáme žádné indicie, že by byla kompromitována bezpečnostní infrastruktura, systémy nebo služby společnosti Ledger,“ dodává prohlášení.

Anatomie špionážního modulu

Výzkumníci popisují sofistikovanou fyzickou úpravu, která nevyžadovala softwarový exploit ani narušení secure elementu. Bývalý generální ředitel Mt. Gox Mark Karpelès zkoumal Ledger Nano X zakoupený v Malajsii a našel malou desku plošných spojů.

„Můj Ledger se špionážním implantátem pocházel z Malajsie a měl bezchybnou smršťovací fólii,“ napsal. „Ani po otevření si implantátu zprvu nevšimnete, protože je chytře ukrytý v místě, kde má být výplň displeje.“

Zobrazit příspěvek na X Načítání...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Implantát obvykle obsahuje mikrokontrolér, mobilní nebo LTE modul, eSIM a anténu. Když zařízení při počátečním nastavení generuje 24slovnou obnovovací frázi, modul dokáže rekonstruovat slova z pixelového toku a odeslat je přes mobilní síť. Jelikož secure element zůstává pravý, kontrola „Genuine Check“ společnosti Ledger stále projde. Běžný uživatel má proto téměř nulovou šanci problém rozpoznat.

Problém distribučního kanálu, nikoli selhání výroby

Ledger uvedl, že incident se omezuje na zařízení prodávaná přes CryptoBilis, autorizovaného prodejce působícího v Indonésii, Malajsii a na Filipínách. V současnosti nejsou známy žádné případy problémů se zařízeními zakoupenými přímo v obchodě Ledgeru. Společnost upozorňuje, že žádný globální dodavatelský řetězec není po opuštění továrny produkty imunní vůči zachycení. Bývalí spoluzakladatelé CryptoBilis uvedli, že firma změnila vlastnictví dříve v roce 2026, a tvrdí proto, že za tyto krádeže nenesou odpovědnost.

Zobrazit příspěvek na X Načítání...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Vzorec on-chain aktivity ukazuje, že více peněženek během několika sekund schválilo stejného operátora. To dokazuje, že tyto případy jsou ukázkami koordinovaného přístupu k privátním klíčům, nikoli jednotlivých pokusů o phishing. Ledger však v průběhu interního vyšetřování nespojil každou vykradenou adresu s potvrzeným implantátem.

Odborná kontrola a dřívější varování

Hardwaroví analytici zjistili, že modul pasivně sleduje nešifrovaný přenos dat k displeji, aniž by útočil na secure element. Pozdější verze podle Karpelèse a Tibane Labs omezily viditelnou kabeláž. Díky tomu zůstala zachována původní baterie, aby zařízení obstálo při zběžné kontrole. Odborníci představili nové videonávody, jak mohou uživatelé svá zařízení ověřit.

Zobrazit příspěvek na X Načítání...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Ředitel informační bezpečnosti společnosti SlowMist uvedl, že takový modul by mohl zaznamenávat obnovovací fráze. Úplné pochopení hlavních příčin však vyžaduje vyšetřování. Skandál také vedl k novým pokusům o phishing: ve výsledcích vyhledávání se objevily falešné weby a aplikace Ledgeru. Zástupci Ledgeru připomněli, že společnost nikdy nebude požadovat 24slovnou frázi uživatele.

Důsledky pro cold storage

Hardwarové peněženky jsou tradičně považovány za zlatý standard self-custody, protože privátní klíče zařízení neopouštějí. Tento skandál však ukazuje nový typ rizika, které může vzniknout v distribuční vrstvě. Ledger uvádí, že „pracuje na dalších vylepšených řešeních proti manipulaci“, a uživatelům radí nakupovat pouze z oficiálních kanálů a peněženky před nastavením vizuálně zkontrolovat.

Zobrazit příspěvek na X Načítání...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Forenzní práce ukáže celkový rozsah ztrát, protože je velmi pravděpodobné, že mnoho případů stále není zdokumentováno. Proto doporučujeme každé zařízení z dotčeného kanálu považovat za potenciálně kompromitované. Pokud mohou být prostředky ohroženy, vygenerujte novou seed frázi v důvěryhodné (nové) peněžence.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?