Ledgers spionbrikke-skandale: Er cold wallets fortsatt trygge for krypto?

​Ledger bekreftet et uautorisert maskinvareimplantat i en kundes enhet, knyttet til kryptotap på over 86 millioner dollar. Dette avdekker en alvorlig sårbarhet i forsyningskjeden for maskinvarelommebøker. Videre undersøkelser av den sørøstasiatiske forhandleren CryptoBilis vil avdekke risikoen for fysisk manipulering og hvordan cold wallets kan gjenopprette sin status som den sikreste metoden for kryptolagring.

Bekreftet implantat og tapenes omfang

Ledgers bekreftelse av et uautorisert maskinvareimplantat har avdekket mange skjulte problemer med lommebøkene deres. De største risikoene gjelder kjøpere som kjøpte enheter gjennom den sørøstasiatiske forhandleren CryptoBilis. Ledger opplyser at systemene deres ikke har noen sårbarheter. Blokkjedeanalytikere hos Bitquery beregnet at omtrent 93,2 millioner dollar ble tatt fra 315 lommebøker på tvers av Tron, Bitcoin, Ethereum, BNB Chain, Polygon og Solana. Tether frøs rundt 10 millioner dollar i relaterte USDT. Ledger har ennå ikke bekreftet disse tallene. 

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

10. oktober publiserte Ledger Support en situasjonsoppdatering som opplyste: 

«Ledger kan bekrefte at en av de berørte brukernes enheter inneholdt et uautorisert maskinvareimplantat.» 

Selskapet samarbeider med myndighetene og sikkerhetskollektivet SEAL 911. Det har bedt CryptoBilis stanse alt salg av maskinvarelommebøker. 

«Vi har ingen indikasjoner på at Ledgers sikkerhetsinfrastruktur, systemer eller tjenester er kompromittert», la uttalelsen til. 

Spionmodulens oppbygning

Forskere beskriver en sofistikert fysisk modifikasjon som ikke krevde en programvareutnyttelse eller brudd på et sikkert element. Tidligere Mt. Gox-sjef Mark Karpelès undersøkte en Ledger Nano X kjøpt i Malaysia, og fant et lite kretskort. 

«Min Ledger med spionimplantat kom fra Malaysia og hadde feilfri krympeplast», skrev han. «Selv når du åpner den, ser du først ikke implantatet, som er smart skjult der skjermens polstring skulle ha vært.»

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Implantatet inkluderer vanligvis en mikrokontroller, en mobil- eller LTE-modul, et eSIM og en antenne. Når enheten genererer sin gjenopprettingsfrase på 24 ord under det innledende oppsettet, kan modulen rekonstruere ordene fra pikselstrømmen og overføre dem via mobilnettet. Ettersom det sikre elementet forblir ekte, består Ledgers «Genuine Check» fortsatt. En typisk bruker har derfor nesten ingen mulighet til å oppdage problemet.

Et kanalproblem, ikke en fabrikkfeil

Ledger har opplyst at hendelsen er begrenset til enheter solgt gjennom CryptoBilis, en autorisert forhandler som opererer i Indonesia, Malaysia og Filippinene. Per nå finnes det ingen tilfeller som viser problemer med enheter kjøpt direkte fra Ledgers egen butikk. Selskapet påpeker at ingen global forsyningskjede er immun mot avskjæring etter at produktene har forlatt fabrikken. CryptoBilis’ tidligere medgründere har opplyst at virksomheten skiftet eiere tidligere i 2026, og hevder dermed at de ikke er ansvarlige for disse tapene.

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Mønsteret i on-chain-aktiviteten viser at flere lommebøker autoriserte samme spender i løpet av sekunder. Dette beviser at sakene er eksempler på koordinert tilgang til private nøkler, snarere enn individuelle phishingforsøk. Ledger har likevel ikke knyttet hver tømt adresse til et bekreftet implantat, ettersom den interne etterforskningen fortsetter.

Ekspertgranskning og tidligere advarsler

Maskinvareanalytikere har fastslått at modulen passivt overvåker ukryptert skjermtrafikk uten å angripe det sikre elementet. Senere versjoner reduserte synlige ledninger, ifølge Karpelès og Tibane Labs. Dette bevarte det opprinnelige batteriet slik at enheten kunne bestå en overfladisk inspeksjon. Ekspertene har presentert nye videoopplæringer som hjelper brukere med å verifisere enhetene sine.

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Informasjonssikkerhetsdirektøren i SlowMist uttalte at en slik modul kan loggføre gjenopprettingsfraser. En full forståelse av de viktigste underliggende årsakene krever imidlertid undersøkelser. Skandalen førte også til nye phishingforsøk: falske Ledger-nettsteder og apper dukket opp i søkeresultatene. Ledgers representanter minnet om at selskapet aldri vil be en bruker om 24-ordsfrasen deres.

Konsekvenser for cold storage

Maskinvarelommebøker anses tradisjonelt som gullstandarden for selvforvaring, fordi private nøkler ikke forlater enheten. Denne skandalen viser imidlertid en ny type risiko som kan oppstå i distribusjonsleddet. Ledger sier at selskapet «arbeider med ytterligere, forbedrede løsninger mot manipulering» og råder brukere til å kun kjøpe gjennom offisielle kanaler og inspisere lommebøkene visuelt før oppsett. 

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Kriminaltekniske undersøkelser vil avdekke det fulle tapets omfang, ettersom det er stor sannsynlighet for at mange tilfeller fortsatt ikke er dokumentert. Vi anbefaler derfor å behandle enhver enhet fra den berørte kanalen som potensielt kompromittert. Hvis midler kan være i fare, generer en ny seed phrase på en pålitelig (ny) lommebok.