Scandalul cipului-spion Ledger: Mai sunt portofelele hardware sigure pentru stocarea cold?

​Ledger a confirmat un implant hardware neautorizat într-un dispozitiv al unui client, asociat cu pierderi crypto de peste 86 milioane $. Acest lucru scoate la iveală o vulnerabilitate gravă în lanțul de aprovizionare al portofelelor hardware. Investigațiile suplimentare privind distribuitorul din Asia de Sud-Est CryptoBilis vor indica riscurile manipulării fizice și modalitățile de a restabili statutul portofelelor cold drept cea mai sigură metodă de stocare a criptomonedelor.

Implant confirmat și amploarea pierderilor

Confirmarea de către Ledger a unui implant hardware neautorizat a scos la iveală multe probleme ascunse ale portofelelor sale. Riscurile majore sunt observate în rândul cumpărătorilor care au achiziționat dispozitive prin distribuitorul din Asia de Sud-Est CryptoBilis. Ledger afirmă că sistemele sale nu prezintă vulnerabilități. Analiștii blockchain de la Bitquery au calculat aproximativ 93,2 milioane $ sustrase din 315 portofele de pe Tron, Bitcoin, Ethereum, BNB Chain, Polygon și Solana. Tether a înghețat circa 10 milioane $ în USDT asociat. Ledger nu a confirmat încă aceste cifre. 

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Pe 10 octombrie, Ledger Support a publicat o actualizare privind situația, afirmând: 

„Ledger poate confirma că dispozitivul unuia dintre utilizatorii afectați conținea un implant hardware neautorizat.” 

Compania cooperează cu autoritățile și cu colectivul de securitate SEAL 911. A solicitat CryptoBilis să oprească toate vânzările de portofele hardware. 

„Nu avem niciun indiciu că infrastructura de securitate, sistemele sau serviciile Ledger au fost compromise”, se adaugă în declarație. 

Anatomia modulului de spionaj

Cercetătorii descriu o modificare fizică sofisticată, care nu a necesitat un exploit software sau compromiterea unui element securizat. Fostul director executiv al Mt. Gox, Mark Karpelès, a examinat un Ledger Nano X cumpărat în Malaezia și a găsit o mică placă de circuit. 

„Ledger-ul meu cu implant de spionaj provenea din Malaezia și avea folia termocontractabilă impecabilă”, a scris el. „Chiar și după deschidere, la început nu vezi implantul, care este ascuns inteligent acolo unde ar trebui să fie garnitura ecranului.”

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Implantul include de obicei un microcontroler, un modul celular sau LTE, un eSIM și o antenă. Când dispozitivul generează fraza de recuperare de 24 de cuvinte în timpul configurării inițiale, modulul poate reconstrui cuvintele din fluxul de pixeli și le poate transmite prin rețeaua celulară. Deoarece elementul securizat rămâne autentic, „Genuine Check” de la Ledger este în continuare trecut cu succes. Prin urmare, un utilizator obișnuit nu are aproape nicio șansă să recunoască problema.

O problemă de canal, nu un eșec de fabricație

Ledger a declarat că incidentul se limitează la dispozitivele vândute prin CryptoBilis, un distribuitor autorizat care operează în Indonezia, Malaezia și Filipine. În prezent, nu există cazuri care să indice probleme la dispozitivele cumpărate direct din propriul magazin Ledger. Compania subliniază că niciun lanț global de aprovizionare nu este imun la interceptare după ce produsele părăsesc fabrica. Foștii cofondatori ai CryptoBilis au declarat că afacerea și-a schimbat proprietarul mai devreme în 2026, susținând astfel că nu sunt responsabili pentru aceste sustrageri.

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Modelul activității on-chain arată că mai multe portofele au autorizat același spender în câteva secunde. Acest lucru demonstrează că aceste cazuri sunt exemple de acces coordonat la cheile private, nu tentative individuale de phishing. Totuși, Ledger nu a asociat fiecare adresă golită cu un implant confirmat, deoarece investigația internă continuă.

Analiza experților și avertismentele anterioare

Analiștii hardware au stabilit că modulul monitorizează pasiv traficul necriptat al afișajului, fără a ataca elementul securizat. Potrivit lui Karpelès și Tibane Labs, versiunile ulterioare au redus cablajul vizibil. Astfel, bateria originală a fost păstrată pentru a trece de o inspecție superficială. Experții au prezentat noi tutoriale video pentru ca utilizatorii să își verifice dispozitivele.

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Directorul pentru securitatea informațiilor al SlowMist a declarat că un astfel de modul ar putea înregistra fraze de recuperare. Totuși, înțelegerea completă a principalelor cauze necesită investigații. Scandalul a generat și noi tentative de phishing: site-uri și aplicații Ledger false au apărut în rezultatele căutărilor. Reprezentanții Ledger au reamintit că firma nu va solicita niciodată fraza de 24 de cuvinte a unui utilizator.

Implicații pentru stocarea cold

Portofelele hardware sunt considerate în mod tradițional standardul de aur pentru autocustodie, deoarece cheile private nu părăsesc dispozitivul. Totuși, acest scandal evidențiază un nou tip de risc care poate apărea la nivelul distribuției. Ledger spune că „lucrează la soluții suplimentare și îmbunătățite împotriva manipulării” și le recomandă utilizatorilor să cumpere numai din canale oficiale și să inspecteze vizual portofelele înainte de configurare. 

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Analiza criminalistică va indica amploarea totală a pierderilor, deoarece există o probabilitate ridicată ca multe cazuri să nu fie încă documentate. Prin urmare, recomandăm ca orice dispozitiv provenit din canalul afectat să fie tratat ca potențial compromis. Dacă fondurile ar putea fi expuse riscului, generați o nouă frază seed pe un portofel de încredere (nou).