Ledger zastavuje prodej v sedmi zemích. V peněženkách objevil čipy, které kradou kryptoměny

Ledger požádal prodejce v sedmi asijských zemích, aby pozastavili prodej jeho hardwarových peněženek. V zařízení od prodejce CryptoBilis totiž objevil skrytý čip, který dokázal odesílat obnovovací fráze útočníkům. Škody mohou přesahovat 90 milionů dolarů.

Ledger zastavuje prodej v sedmi asijských zemích

Ledger tento týden vyzval prodejce a distributory v Indonésii, Singapuru, Thajsku, na Filipínách, ve Vietnamu, Malajsii a Hongkongu, aby dočasně přestali prodávat jeho hardwarové peněženky. Firma se snaží zjistit, kdo do některých zařízení zasahoval a v jaké fázi distribuce k úpravám došlo.

Problémy vyšly najevo už v pátek 9. října, kdy se začaly objevovat zprávy o krádežích kryptoměn z peněženek zakoupených u prodejce CryptoBilis. O den později Ledger potvrdil, že v jednom ze zařízení našel nepovolený hardwarový implantát.

Skrytý čip přečetl obnovovací frázi z displeje

Bezpečnostní tým Ledger Donjon zjistil, že útočníci použili poměrně zákeřný trik. Do peněženky vložili součástku, která při prvním nastavení dokázala zachytit 24slovnou obnovovací frázi přímo z displeje. Následně ji odeslala přes mobilní síť LTE pomocí vestavěné eSIM.

Samotný bezpečnostní čip ani operační systém přitom útočníci měnit nemuseli. Peněženka tak mohla na první pohled fungovat úplně normálně, zatímco její majitel nevědomky předal přístup ke svým kryptoměnám.

Kolik peněz zmizelo, zatím není jisté. Společnost Specter odhaduje škody na více než 86 milionů dolarů. Podle některých informací mohou dosahovat až 93,2 milionu dolarů a týkat se více než 300 peněženek. Ledger ale upozorňuje, že částky zatím nedokázal nezávisle potvrdit.

Podezřelé peněženky se objevily i v Německu

Případ už vyvolal reakci také v Evropě. Německý řetězec MediaMarktSaturn 13. října pozastavil prodej peněženek Ledger v kamenných prodejnách i na internetu. Reagoval na upozornění zákazníka, který tvrdí, že našel neoprávněné úpravy ve dvou zařízeních zakoupených v různých prodejnách.

Souvislost s krádežemi v Asii zatím potvrzená není a v německém případě nebyla nahlášena ztráta peněz.

Na situaci reaguje i český Trezor. Rozhodl se zmenšit síť autorizovaných prodejců, přičemž vybraným partnerům skončí oprávnění 1. ledna 2027. Firma zdůrazňuje, že nemá žádné důkazy o napadení vlastních zařízení. Konkurenční OneKey zase nabízí bezplatnou výměnu peněženek zakoupených přes CryptoBilis v určeném období.

Co dělat, pokud máte peněženku Ledger?

Podle dosavadního vyšetřování nic nenasvědčuje tomu, že by byly napadeny interní systémy Ledgeru nebo jeho přímý prodejní kanál. Kdo za úpravami stojí a kolik peněženek se skutečně dostalo k zákazníkům, se dál vyšetřuje.