Ledger potwierdza wykrycie ukrytego chipa na jednym hardware wallecie, w zw. z serią kradzieży BTC o wartości ponad $90mln

https://news.ycombinator.com/item?id=50054092 zbiorcza wrzutka z innymi art. i dwoma video z yt, oraz dyskusja na hn.

Art. z Sekuraka (PL) here

Streszczenie art. crypto news:

Ledger – ukryty chip w portfelu kryptowalutowym. Co się wydarzyło?

Krótki słowniczek dla niewtajemniczonych

- Portfel kryptowalutowy – narzędzie pozwalające zarządzać kryptowalutami, np. Bitcoinem. Nie przechowuje samych kryptowalut, lecz klucze umożliwiające dysponowanie nimi.
- Portfel sprzętowy (hardware wallet) – fizyczne urządzenie, często przypominające pendrive, które przechowuje klucze kryptograficzne i pozwala zatwierdzać transakcje bez ujawniania tych kluczy komputerowi.
- Ledger – jeden z najbardziej znanych producentów portfeli sprzętowych.
- Klucz prywatny – tajny ciąg danych, który pozwala podpisywać transakcje, czyli autoryzować przesyłanie kryptowalut. Można go porównać do cyfrowego podpisu, którego nikt poza właścicielem nie powinien posiadać.
- Seed phrase (fraza odzyskiwania) – zestaw zazwyczaj 12 lub 24 słów, pozwalający odtworzyć klucze prywatne i odzyskać dostęp do portfela. Kto pozna te słowa, może przejąć kontrolę nad kryptowalutami, nawet nie posiadając fizycznego urządzenia.
- Atak na łańcuch dostaw (supply chain attack) – atak polegający na ingerencji w produkt lub oprogramowanie, zanim trafi do użytkownika. Przykładowo przestępca może zmodyfikować urządzenie podczas produkcji, transportu lub dystrybucji.

Co się wydarzyło?

Ledger potwierdził wykrycie nieautoryzowanego układu elektronicznego w jednym ze swoich portfeli sprzętowych. Sprawa dotyczy urządzeń sprzedawanych przez azjatyckiego dystrybutora CryptoBilis.

Badacz bezpieczeństwa odkrył dodatkowy chip ukryty za ekranem urządzenia Ledger Nano X. Według analizy technicznej mógł on przechwytywać frazę odzyskiwania wyświetlaną podczas konfiguracji portfela, a tym samym umożliwiać kradzież kryptowalut.

Co szczególnie niepokojące, zmodyfikowane urządzenie znajdowało się w opakowaniu wyglądającym na nienaruszone. Kupujący mógł więc nie mieć żadnych powodów do podejrzeń.

Analitycy blockchain oszacowali podejrzane straty na 92,9 mln dolarów, obejmujące 311 portfeli. Ledger nie potwierdził jednak tej kwoty ani związku kradzieży z wykrytym chipem.

CryptoBilis wstrzymał sprzedaż wszystkich portfeli sprzętowych, a Ledger rozpoczął dochodzenie i kontakt z potencjalnie poszkodowanymi klientami.

Dlaczego to ważne?

Portfele sprzętowe uchodzą za jedną z najbezpieczniejszych metod ochrony kryptowalut. Ich główną zaletą jest izolowanie kluczy prywatnych od komputera i potencjalnie złośliwego oprogramowania.

Ten przypadek pokazuje jednak, że nawet bardzo dobre zabezpieczenia kryptograficzne mogą nie wystarczyć, jeśli ktoś wcześniej fizycznie zmodyfikuje urządzenie.

Nie trzeba łamać szyfrowania ani zabezpieczeń systemu. Wystarczy przechwycić frazę odzyskiwania, która daje dostęp do środków.

Ważne: Nie oznacza to, że wszystkie urządzenia Ledger są zagrożone. Potwierdzono fizyczną ingerencję w co najmniej jedno urządzenie, ale pełna skala incydentu i sposób przeprowadzenia ataku pozostają przedmiotem dochodzenia.

Źródło (13.10.2026):
https://crypto.news/ledger-confirms-hidden-chip-in-crypto-wallet-amid-92m/

Komentarze (6)

Legendary_WeaponsmithOsobistość52 minuty temu1

Dodałem link do art. z sekuraka

https://sekurak.pl/przechwytywali-w-magazynie-kryptowalutowe-portfele-sprzetowe-ledger-nastepnie-dokladali-%e2%9d%8c-backdoora-zuchwala-i-skuteczna-akcja/

Przechwytywali w magazynie kryptowalutowe portfele sprzętowe Ledger, następnie dokładali ❌ backdoora. Zuchwała i skuteczna akcja.Akcja była wycelowana w dostawy od autoryzowanego sprzedawcy Ledgera – tj. od firmy CryptoBilis. Sama firma została kupiona w tym roku przez Chińczyków. Budzi to pewne obawy, chociaż na obecną chwilę nie ma twardych dowodów, że było to celowe działanie nowych właścicieli. W każdym razie urządzenia z fabryki przychodziły oryginalne,...Sekurak

FoxtrotLimaGruba ryba41 minut temu0

@MICK3Y ja kupowałem bezpośrednio od producenta swój portfel, ale rozumiem, że mogą być rynki, na których są dostępni jedynie pośrednicy.
Ciekawe, co teraz zrobi Ledger.

MICK3YGwiazdor43 minuty temu0

@FoxtrotLima zawsze tak było, wszyscy co siedzą w krypto dłużej niż 5 lat śpiewali żeby kupować bezpośrednio, nie rozumiem zdziwienia że w końcu to się stało. Skoro było możliwe (ledger odpakowuje się prosto jak baton Mars XD) to zakładałem że to się stanie wcześniej czy później. Znowu trezor nie miał wpadki, znowu ucierpiał przez gamoni z francji i teraz traci bo likwiduje swoje umowy z pośrednikami bo ucierpiał cały wizerunek hardware walletów

Legendary_WeaponsmithOsobistość46 minut temu0

@FoxtrotLima kto powiedział, że sprzęt idący 2 tygodnie nie był modyfikowany po drodze?

FoxtrotLimaGruba ryba46 minut temu0

@Legendary_Weaponsmith czyli nawet autoryzowanemu sprzedawcy nie można ufać i tego typu sprzęt kupować tylko od producenta.

Legendary_WeaponsmithOsobistość1 godzinę temu1

Co za po⁎⁎⁎⁎na akcja. Sorry za slop, ale wolałem się pobawić w tym czasie generowaniem miniaturki.

Teraz będzie chyba więcej takich akcji. Coraz więcej modeli działa na coraz tańszym sprzęcie i Reverse Eng robi się podobno bardzo łatwe. Tylko używając publicznych (w odróżnieniu do prywatnych) modeli ryzykujemy bany oraz zostawiamy ślady.

Z drugiej strony, jeden przekręt na dwa miliony dolarów i jesteśmy ustawieni do końca życia.