Ledgeri spioonkiibi skandaal: kas riistvararahakotid kaitsevad veel krüpto külmhoiustamist?

Traders Union
Kõik uudised
Toimetajate valikud
Ledgeri spioonkiibi skandaal

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Dmytro Kharkov

12.10.2026

Ledgeri spioonkiibi skandaal: kas riistvararahakotid kaitsevad veel krüpto külmhoiustamist? — Ledgeri spioonkiibi skandaal.

Ledger kinnitas kliendi seadmes volitamata riistvaralise implantaadi olemasolu, mida seostatakse enam kui 86 miljoni dollari suuruse krüptokahjuga. See paljastab riistvararahakottide tarneahelas tõsise haavatavuse. Kagu-Aasia edasimüüja CryptoBilise edasine uurimine näitab füüsilise manipuleerimise riske ja viise, kuidas taastada külmrahakottide staatus krüpto kõige turvalisema hoiustamisviisina.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Kinnitatud implantaat ja kahjude ulatus

Ledgeri kinnitus volitamata riistvaralise implantaadi kohta on toonud päevavalgele mitmeid varjatud probleeme tema rahakottides. Peamised riskid puudutavad ostjaid, kes soetasid seadmeid Kagu-Aasia edasimüüja CryptoBilise kaudu. Ledger väidab, et tema süsteemides haavatavusi ei ole. Bitquery plokiahela analüütikud arvutasid, et Tronil, Bitcoinil, Ethereumil, BNB Chainil, Polygonil ja Solanal asuvast 315 rahakotist võeti ligikaudu 93,2 miljonit dollarit. Tether külmutas seotud USDT-st umbes 10 miljonit dollarit. Ledger ei ole neid näitajaid veel kinnitanud.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

10. oktoobril avaldas Ledger Support olukorrateate, milles öeldi:

„Ledger saab kinnitada, et ühe mõjutatud kasutaja seade sisaldas volitamata riistvaralist implantaati.”

Ettevõte teeb koostööd ametiasutuste ja turvakollektiiviga SEAL 911. Ta on palunud CryptoBilisel peatada kogu riistvararahakottide müügi.

„Meil puuduvad viited sellele, et Ledgeri turvainfrastruktuur, süsteemid või teenused oleksid kompromiteeritud,” lisati avalduses.

Spioonmooduli ülesehitus

Uurijad kirjeldavad keerukat füüsilist modifikatsiooni, mis ei nõudnud tarkvaralist exploit'i ega turvaelemendi kompromiteerimist. Endine Mt. Goxi tegevjuht Mark Karpelès uuris Malaisiast ostetud Ledger Nano X-i ning leidis väikese trükkplaadi.

„Minu spiooniimplantaadiga Ledger pärines Malaisiast ja selle termokilepakend oli laitmatu,” kirjutas ta. „Isegi seda avades ei näe te algul implantaati, mis on osavalt peidetud kohta, kus peaks olema ekraani polsterdus.”

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Implantaat sisaldab tavaliselt mikrokontrollerit, mobiilside- või LTE-moodulit, eSIM-i ja antenni. Kui seade genereerib esmasel seadistamisel 24-sõnalise taastefraasi, saab moodul pikslivoo põhjal sõnad rekonstrueerida ja need mobiilsidevõrgu kaudu edastada. Kuna turvaelement jääb ehtsaks, läbib Ledgeri „Genuine Check” endiselt kontrolli. Seega on tavakasutajal probleemi tuvastamiseks peaaegu olematu võimalus.

Kanali probleem, mitte tehase rike

Ledger on teatanud, et juhtum piirdub CryptoBilise, Indoneesias, Malaisias ja Filipiinidel tegutseva volitatud edasimüüja kaudu müüdud seadmetega. Praegu ei ole juhtumeid, mis viitaksid probleemidele seadmetega, mis on ostetud otse Ledgeri enda poest. Ettevõte märgib, et ükski üleilmne tarneahel ei ole pärast toodete tehasest lahkumist pealtkuulamise eest immuunne. CryptoBilise endised kaasasutajad on öelnud, et ettevõtte omanikud vahetusid 2026. aasta alguses, ning väidavad seetõttu, et nad ei vastuta nende varguste eest.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Plokiahela tegevusmuster näitab, et mitu rahakotti andsid samale kulutajale loa mõne sekundi jooksul. See tõendab, et juhtumid on pigem näited koordineeritud juurdepääsust privaatvõtmetele kui üksikutest andmepüügikatsetest. Kuna sisejuurdlus jätkub, ei ole Ledger siiski seostanud iga tühjendatud aadressi kinnitatud implantaadiga.

Ekspertide tähelepanu ja varasemad hoiatused

Riistvaraanalüütikud on kindlaks teinud, et moodul jälgib passiivselt krüpteerimata ekraaniliiklust, ründamata turvaelementi. Karpelèsi ja Tibane Labsi sõnul vähendasid hilisemad versioonid nähtavat juhtmestikku. See säilitas algse aku, et seade läbiks põgusa kontrolli. Eksperdid on esitanud kasutajatele uued videojuhendid seadmete kontrollimiseks.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

SlowMisti infoturbejuht märkis, et selline moodul võib taastefraase salvestada. Peamiste algpõhjuste täielik mõistmine nõuab siiski uurimist. Skandaal tõi kaasa ka uusi andmepüügikatseid: otsingutulemustesse ilmusid võltsitud Ledgeri veebisaidid ja rakendused. Ledgeri esindajad tuletasid meelde, et ettevõte ei küsi kunagi kasutaja 24-sõnalist fraasi.

Mõju külmhoiustamisele

Riistvararahakotte peetakse traditsiooniliselt enesehoiu kuldstandardiks, sest privaatvõtmed ei välju seadmest. See skandaal näitab aga uut tüüpi riski, mis võib tekkida turustuskihis. Ledger ütleb, et ta „töötab täiendavate ja tõhustatud manipuleerimisvastaste lahenduste kallal”, ning soovitab kasutajatel osta üksnes ametlikest kanalitest ja rahakotte enne seadistamist visuaalselt kontrollida.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Kohtuekspertiis näitab kahjude tegelikku ulatust, sest on väga tõenäoline, et paljud juhtumid on endiselt dokumenteerimata. Seetõttu soovitame käsitleda mõjutatud kanali mis tahes seadet potentsiaalselt kompromiteerituna. Kui vahendid võivad olla ohus, genereerige usaldusväärses (uues) rahakotis uus seed phrase.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?