שערוריית שבב הריגול של Ledger: האם ארנקי חומרה עדיין יכולים להגן על אחסון הקריפטו הקר?

Traders Union
כל החדשות
מבחר העורכים
שערוריית שבב הריגול של Ledger

כל החדשות

הסיפורים החמים

מבחר העורכים

מניות

מטבעות קריפטוגרפיים

כלכלה

מטבעות

סחורות

עסקים ועושר

קולות השוק

Dmytro Kharkov

12.10.2026

שערוריית שבב הריגול של Ledger: האם ארנקי חומרה עדיין יכולים להגן על אחסון הקריפטו הקר? — שערוריית שבב הריגול של Ledger.

Ledger אישרה השתלת חומרה לא מורשית במכשיר של לקוח, הקשורה להפסדי קריפטו של יותר מ-$86 מיליון. הדבר חושף פגיעות חמורה בשרשרת האספקה של ארנקי חומרה. המשך החקירה של המשווקת מדרום־מזרח אסיה CryptoBilis יצביע על הסיכונים של חבלה פיזית ועל הדרכים להשיב לארנקים קרים את מעמדם כשיטה הבטוחה ביותר לאחסון קריפטו.

מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.

ההשתלה שאושרה והיקף ההפסדים

אישור Ledger להשתלת חומרה לא מורשית חשף בעיות נסתרות רבות בארנקים שלה. הסיכונים העיקריים נצפו בקרב רוכשים שקנו מכשירים דרך המשווקת מדרום־מזרח אסיה CryptoBilis. Ledger מציינת כי במערכות שלה אין פגיעויות. אנליסטי בלוקצ'יין ב-Bitquery ספרו כ-$93.2 מיליון שנלקחו מ-315 ארנקים ברשתות Tron, Bitcoin, Ethereum, BNB Chain, Polygon ו-Solana. Tether הקפיאה כ-$10 מיליון ב-USDT קשור. Ledger טרם אישרה את הנתונים הללו.

צפייה בפוסט ב-X בטעינה...

הציוץ נמחק על ידי המחבר.

אבל שמרנו הכל 🙂.

ב-10 באוקטובר, Ledger Support פרסמה עדכון מצב שבו נכתב:

„Ledger יכולה לאשר כי אחד המכשירים של המשתמשים שנפגעו הכיל השתלת חומרה לא מורשית.”

החברה משתפת פעולה עם הרשויות ועם קולקטיב האבטחה SEAL 911. היא ביקשה מ-CryptoBilis להפסיק את כל מכירות ארנקי החומרה.

„אין לנו שום אינדיקציה לכך שתשתית האבטחה, המערכות או השירותים של Ledger נפגעו,” הוסיפה ההודעה.

אנטומיית מודול הריגול

חוקרים מתארים שינוי פיזי מתוחכם שלא דרש ניצול תוכנה או פריצה ל-Secure Element. מנכ״ל Mt. Gox לשעבר, Mark Karpelès, בחן Ledger Nano X שנרכש במלזיה ומצא לוח מעגלים קטן.

„ה-Ledger שלי עם השתלת הריגול הגיע ממלזיה והיה עטוף בניילון מתכווץ מושלם,” כתב. „גם כשפותחים אותו, בהתחלה לא רואים את ההשתלה, שמוסתרת בחוכמה במקום שבו אמור להיות הריפוד של המסך.”

צפייה בפוסט ב-X בטעינה...

הציוץ נמחק על ידי המחבר.

אבל שמרנו הכל 🙂.

ההשתלה כוללת בדרך כלל מיקרו־בקר, מודול סלולרי או LTE, ‏eSIM ואנטנה. כאשר המכשיר יוצר את ביטוי השחזור בן 24 המילים במהלך ההגדרה הראשונית, המודול יכול לשחזר את המילים מזרם הפיקסלים ולשדר אותן דרך הרשת הסלולרית. מכיוון שה-Secure Element נשאר מקורי, „Genuine Check” של Ledger עדיין עובר בהצלחה. לכן, למשתמש טיפוסי כמעט שאין סיכוי לזהות בעיה.

בעיית ערוץ, לא כשל במפעל

Ledger הצהירה כי האירוע מוגבל למכשירים שנמכרו דרך CryptoBilis, משווקת מורשית הפועלת באינדונזיה, מלזיה והפיליפינים. נכון לעכשיו, אין מקרים המצביעים על בעיות כלשהן במכשירים שנרכשו ישירות מהחנות של Ledger. החברה מציינת שאף שרשרת אספקה גלובלית אינה חסינה מפני יירוט לאחר שהמוצרים עוזבים את המפעל. המייסדים השותפים לשעבר של CryptoBilis הצהירו כי הבעלות על העסק השתנתה מוקדם יותר ב-2026, ולכן הם טוענים שאינם אחראים לריקונים אלה.

צפייה בפוסט ב-X בטעינה...

הציוץ נמחק על ידי המחבר.

אבל שמרנו הכל 🙂.

דפוס הפעילות on-chain מציג ארנקים רבים שאישרו את אותו spender בתוך שניות. הדבר מוכיח שהמקרים הם דוגמאות לגישה מתואמת למפתחות פרטיים, ולא לניסיונות פישינג בודדים. עם זאת, Ledger לא קשרה כל כתובת שרוקנה להשתלה מאושרת, בעוד החקירה הפנימית נמשכת.

בחינת מומחים ואזהרות מוקדמות

אנליסטי חומרה קבעו שהמודול מנטר באופן פסיבי תעבורת תצוגה לא מוצפנת, בלי לתקוף את ה-Secure Element. לפי Karpelès ו-Tibane Labs, גרסאות מאוחרות יותר הפחיתו את החיווט הגלוי. כך נשמרה הסוללה המקורית כדי לעבור בדיקה שטחית. המומחים הציגו מדריכי וידאו חדשים למשתמשים לאימות המכשירים שלהם.

צפייה בפוסט ב-X בטעינה...

הציוץ נמחק על ידי המחבר.

אבל שמרנו הכל 🙂.

מנהל אבטחת המידע של SlowMist הצהיר שמודול כזה יכול לתעד ביטויי שחזור. עם זאת, הבנה מלאה של הגורמים העיקריים דורשת חקירה. הפרשה הובילה גם לניסיונות פישינג חדשים: אתרי ואפליקציות Ledger מזויפים הופיעו בתוצאות החיפוש. נציגי Ledger הזכירו שהחברה לעולם לא תבקש את הביטוי בן 24 המילים של משתמש.

השלכות על אחסון קר

ארנקי חומרה נחשבים באופן מסורתי לסטנדרט הזהב של משמורת עצמית, משום שמפתחות פרטיים אינם עוזבים את המכשיר. עם זאת, הפרשה הזו מציגה סוג חדש של סיכון שעלול להתרחש בשכבת ההפצה. Ledger מציינת שהיא „עובדת על פתרונות משופרים נוספים נגד חבלה” ומייעצת למשתמשים לקנות רק בערוצים רשמיים ולבדוק חזותית את הארנקים לפני ההגדרה.

צפייה בפוסט ב-X בטעינה...

הציוץ נמחק על ידי המחבר.

אבל שמרנו הכל 🙂.

עבודה פורנזית תצביע על היקף ההפסדים המלא, שכן קיימת סבירות גבוהה שמקרים רבים עדיין אינם מתועדים. לכן אנו ממליצים להתייחס לכל מכשיר מהערוץ שנפגע כאל מכשיר שעלול להיות פגוע. אם כספים עלולים להיות בסיכון, צרו ביטוי זרע חדש בארנק מהימן (חדש).

חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.

האם אהבת את המאמר?