Ledger potvrdil implantát v hardvérovej peňaženke predanej cez CryptoBilis
Ledger potvrdil neoprávnený hardvérový implantát v zariadení predanom resellerom CryptoBilis. Modul mal pri úvodnom nastavení snímať recovery phrase z obrazovky a odosielať ju cez LTE.
Ledger potvrdil implantát v jednom zariadení predanom juhovýchodoázijským resellerom CryptoBilis. Neoprávnená hardvérová úprava mala pri prvotnom nastavení snímať 24-slovnú recovery phrase z obrazovky zariadenia a následne ju odosielať cez LTE pripojenie s aktivovanou eSIM.
Spoločnosť incident oznámila 13. októbra. Zdôraznila, že nejde o potvrdené prelomenie jej infraštruktúry ani firmvéru zariadení. Podľa Ledgeru implantát nemenil Secure Element, operačný systém zariadenia, podpisované transakcie ani kryptografické podpisy.
Ledger potvrdil implantát spojený s predajcom CryptoBilis
Ledger uvádza, že všetky doteraz potvrdené prípady odčerpania prostriedkov sú prepojené so zariadeniami predanými cez CryptoBilis. Reseller medzičasom zastavil predaj zariadení Ledger.
Podstatou útoku nebolo obídenie bezpečnostného čipu pri podpisovaní transakcií. Útočník sa podľa popisu zameral na recovery phrase – záložný údaj, z ktorého je možné peňaženku obnoviť na inom zariadení. Kto takúto frázu získa, môže obnoviť prístup k aktívam a previesť ich bez ďalšieho fyzického prístupu k pôvodnej hardvérovej peňaženke.
Prípad je preto potvrdenou kompromitáciou hardvéru v distribučnom reťazci. Zachovaný Secure Element sám osebe neodstránil riziko, pretože implantát dokázal zachytiť tajomstvo ešte počas jeho zobrazenia používateľovi.
Čo majú urobiť zákazníci CryptoBilis
Ledger zákazníkom, ktorí zariadenie získali cez CryptoBilis, odporúča zariadenie ďalej neinicializovať. Ak ho už nastavili, majú presunúť aktíva na nové zariadenie a vytvoriť novú recovery phrase.
Starú recovery phrase by používatelia nemali považovať za bezpečnú, ak bola zobrazená na potenciálne upravenom zariadení. Samotné ponechanie aktív na pôvodnej peňaženke problém nerieši, keďže skopírovaná fráza môže útočníkovi umožniť obnovu tej istej peňaženky inde.
Rozsah škôd zatiaľ nie je potvrdený
Ledger nezverejnil počet dotknutých zariadení ani celkovú hodnotu odcudzených aktív. Odhad 86 miliónov dolárov pochádza od on-chain vyšetrovateľa Specter a spoločnosť ho zatiaľ nepotvrdila.
Nie je známe, koľko kusov bolo fyzicky upravených, v ktorej časti distribúcie k manipulácii došlo ani kto za ňou stojí. Ledger zároveň preveruje hlásenia o možných implantátoch v zariadeniach predaných mimo CryptoBilis. Takéto prípady však zatiaľ neboli nezávisle potvrdené.
Ďalšie informácie by mali ukázať výsledky forenzného vyšetrovania, prípadné zistenia orgánov činných v trestnom konaní a aktualizované pokyny pre zákazníkov či ďalších predajcov.
Zdroje
- Ledger – Oficiálne oznámenie Ledgeru o potvrdení implantátu, jeho spôsobe snímania recovery phrase, väzbe potvrdených strát na CryptoBilis a pokračujúcom vyšetrovaní.
- SecurityWeek – Nezávisle sumarizuje technický opis implantátu a rozlišuje neoverený odhad 86 miliónov USD od súm potvrdených Ledgerom.
- Decrypt – Uvádza podrobnosti o LTE/eSIM prenose, potvrdení nálezu v jednom zariadení a odporúčania pre zákazníkov CryptoBilis.
Overené a aktualizované: 13. 10. 2026 15:25
