Skandal z implantem „Ledger Spy”: Mediamarkt wstrzymuje sprzedaż

Dochodzenie firmy Ledger ujawnia ukryte urządzenie kradnące frazy odzyskiwania

Firma Ledger boryka się z katastrofalnym problemem po tym, jak 9 października 2026 r. pojawiły się doniesienia o wyprowadzaniu środków z jej urządzeń. Początkowo raporty wskazywały, że prognozowane straty wyniosły około 86 mln dolarów, ale od tego czasu szacunki wzrosły do 93 mln dolarów. Cztery dni później firma Ledger opublikowała na X wyjaśnienie, w którym wskazała, że jej dochodzenie koncentruje się na urządzeniach sprzedawanych przez Cryptobilis, dystrybutora działającego w Azji Południowo-Wschodniej.

We wtorkowym komunikacie wyjaśniono, że najważniejszym odkryciem jest fakt, iż atakujący zainstalowali niewielkie urządzenie szpiegowskie wewnątrz samego portfela Ledger. Urządzenie to mogło potajemnie odczytywać 24-wyrazową frazę odzyskiwania klienta i przesyłać ją do atakujących za pośrednictwem sieci komórkowej. Według zespołu badawczego ds. bezpieczeństwa firmy Ledger, znanego jako Donjon, atak składał się z kilku etapów.

„Na podstawie analizy ataku przeprowadzonej przez Donjon można stwierdzić, że implant znajduje się wewnątrz obudowy i odczytuje dane wyświetlane na ekranie” – poinformowała firma Ledger. „Podczas konfiguracji użytkownik wyświetla 24-wyrazową frazę odzyskiwania. Gdy implant wykrywa te ekrany, jego mikrokontroler dekoduje słowa i przesyła je przez sieć LTE przy użyciu przydzielonej karty eSIM”.

Firma dodała:

„Implant jest oddzielnym komponentem. Nie modyfikuje on modułu Secure Element ani systemu operacyjnego Ledger, a także nie zmienia transakcji ani podpisów”.

Wszystkie potwierdzone straty środków związane z incydentem ujawnionym 9 października dotyczą portfeli zakupionych za pośrednictwem Cryptobilis – poinformował producent portfeli. „Nie potwierdziliśmy łącznej liczby poszkodowanych użytkowników ani całkowitej wartości strat” – wyjaśnił Ledger, zaznaczając, że szacunki, takie jak ostatnia kwota 93 milionów dolarów, „nie są w pełni zweryfikowane”.

Ledger apeluje do wszystkich osób, które zakupiły portfel w Cryptobilis, o podjęcie środków ostrożności. Firma podkreśla, że klienci, którzy nie aktywowali jeszcze swoich urządzeń, powinni unikać ich konfiguracji.

Mediamarkt wstrzymuje sprzedaż produktów Ledger w związku z rozprzestrzeniającymi się zarzutami o manipulację

W kolejnej aktualizacji firma Ledger poinformowała również, że inny sprzedawca, Mediamarkt Saturn, tymczasowo wstrzymał sprzedaż portfeli sprzętowych Ledger. „Sprzedaż urządzeń Ledger w sklepach stacjonarnych i internetowych została wstrzymana na czas trwania dochodzenia” – wyjaśniła firma.

Oświadczenie firmy Ledger dotyczące sieci Mediamarkt pojawiło się w następstwie fali zarzutów krążących na platformie X, gdzie kilka kont twierdziło, że portfele sprzętowe Ledger zakupione u tego europejskiego sprzedawcy zostały fizycznie sfałszowane.

Firma Ledger stwierdziła, że wstrzymanie sprzedaży przez Mediamarkt nastąpiło w związku z „zgłoszeniem dotyczącym implantu od jednego z klientów w Niemczech”, ale podkreśliła jednocześnie, że „nie zgłoszono żadnych strat środków”. Najnowsze oświadczenie firmy nie zawierało zbyt wielu merytorycznych wyjaśnień, pozostawiając obawy opinii publicznej w dużej mierze nierozwiązane, podczas gdy w mediach społecznościowych nadal krążą spekulacje i fale doniesień. Konkurent firmy, Trezor, ogłosił również we wtorek, że w związku z incydentem dotyczącym Ledger ogranicza liczbę partnerów zajmujących się odsprzedażą.