Ledgers spionchipsskandal: Kan hårdvaruplånböcker fortfarande skydda kryptons cold storage?

​Ledger bekräftade ett obehörigt hårdvaruimplantat i en kunds enhet, kopplat till kryptoförluster på mer än 86 miljoner USD. Detta blottlägger en allvarlig sårbarhet i leveranskedjan för hårdvaruplånböcker. En fortsatt granskning av den sydostasiatiska återförsäljaren CryptoBilis kommer att klargöra riskerna för fysisk manipulering och hur cold wallets kan återfå sin status som den säkraste metoden för kryptoförvaring.

Bekräftat implantat och förlusternas omfattning

Ledgers bekräftelse av ett obehörigt hårdvaruimplantat har blottlagt många dolda problem med dess plånböcker. De största riskerna finns bland köpare som köpt enheter via den sydostasiatiska återförsäljaren CryptoBilis. Ledger uppger att dess system inte har några sårbarheter. Blockchainanalytiker på Bitquery räknade till cirka 93,2 miljoner USD som tagits från 315 plånböcker på Tron, Bitcoin, Ethereum, BNB Chain, Polygon och Solana. Tether frös cirka 10 miljoner USD i relaterade USDT. Ledger har ännu inte bekräftat dessa siffror. 

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Den 10 oktober publicerade Ledger Support en lägesuppdatering där det stod: 

”Ledger kan bekräfta att en av de drabbade användarnas enheter innehöll ett obehörigt hårdvaruimplantat.” 

Företaget samarbetar med myndigheter och säkerhetskollektivet SEAL 911. Det har begärt att CryptoBilis stoppar all försäljning av hårdvaruplånböcker. 

”Vi har inga indikationer på att Ledgers säkerhetsinfrastruktur, system eller tjänster har komprometterats”, tillades i uttalandet. 

Spionmodulens uppbyggnad

Forskare beskriver en sofistikerad fysisk modifiering som inte krävde något mjukvaruexploit eller intrång i ett secure element. Tidigare Mt. Gox-vd:n Mark Karpelès undersökte en Ledger Nano X som köpts i Malaysia och hittade ett litet kretskort. 

”Min Ledger med spionimplantat kom från Malaysia och hade felfri krympplast”, skrev han. ”När man öppnar den ser man inte implantatet direkt, eftersom det är smart dolt där skärmens vaddering ska sitta.”

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Implantatet omfattar vanligtvis en mikrokontroller, en mobil- eller LTE-modul, ett eSIM och en antenn. När enheten genererar sin återställningsfras med 24 ord under den första installationen kan modulen återskapa orden från pixelströmmen och överföra dem via mobilnätet. Eftersom secure element förblir äkta godkänns fortfarande Ledgers ”Genuine Check”. En vanlig användare har därför nästan ingen möjlighet att upptäcka problemet.

Ett kanalproblem, inte ett fabrikationsfel

Ledger har uppgett att incidenten är begränsad till enheter som sålts via CryptoBilis, en auktoriserad återförsäljare som är verksam i Indonesien, Malaysia och Filippinerna. För närvarande finns inga fall som visar problem med enheter som köpts direkt från Ledgers egen butik. Företaget påpekar att ingen global leveranskedja är immun mot avlyssning när produkterna väl har lämnat fabriken. CryptoBilis tidigare medgrundare har uppgett att verksamheten bytte ägare tidigare under 2026 och hävdar därför att de inte är ansvariga för dessa uttag.

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Mönstret i on-chain-aktiviteten visar att flera plånböcker godkänner samma spender inom sekunder. Detta bevisar att fallen är exempel på samordnad åtkomst till privata nycklar snarare än enskilda nätfiskeförsök. Ledger har dock inte kopplat varje tömd adress till ett bekräftat implantat medan den interna utredningen fortsätter.

Expertgranskning och tidigare varningar

Hårdvaruanalytiker har fastställt att modulen passivt övervakar okrypterad displaytrafik utan att angripa secure element. Enligt Karpelès och Tibane Labs minskade senare versioner synliga kablar. Detta bevarade det ursprungliga batteriet för att klara en ytlig inspektion. Experterna har presenterat nya videoguider för användare att kontrollera sina enheter.

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

SlowMists informationssäkerhetschef uppgav att en sådan modul kan logga återställningsfraser. En fullständig förståelse av de huvudsakliga bakomliggande orsakerna kräver dock en utredning. Skandalen ledde också till nya nätfiskeförsök: falska Ledger-webbplatser och appar dök upp i sökresultaten. Ledgers representanter påminde om att företaget aldrig kommer att begära en användares fras med 24 ord.

Konsekvenser för cold storage

Hårdvaruplånböcker betraktas traditionellt som guldstandarden för self-custody eftersom privata nycklar inte lämnar enheten. Den här skandalen visar dock en ny typ av risk som kan uppstå i distributionsledet. Ledger uppger att företaget ”arbetar med ytterligare, förbättrade lösningar mot manipulering” och råder användare att endast köpa via officiella kanaler samt att inspektera plånböckerna visuellt före installationen. 

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Forensiskt arbete kommer att visa förlusternas fulla omfattning, eftersom det är mycket sannolikt att många fall fortfarande inte har dokumenterats. Vi rekommenderar därför att varje enhet från den berörda kanalen behandlas som potentiellt komprometterad. Om medel kan vara i riskzonen, skapa en ny seed phrase på en betrodd (ny) plånbok.