Scandalul implantului „Ledger Spy” îngheață vânzările la Mediamarkt

Ancheta privind Ledger dezvăluie un dispozitiv ascuns care fură frazele de recuperare

Ledger se confruntă cu o problemă catastrofală după ce, pe 9 octombrie 2026, au apărut rapoarte care indicau că fondurile erau sustrase de pe dispozitivele sale. Inițial, rapoartele precizau că pierderile estimate se ridicau la aproximativ 86 de milioane de dolari, dar estimările au crescut de atunci la 93 de milioane de dolari. Patru zile mai târziu, Ledger a publicat un mesaj pe X pentru a explica modul în care ancheta sa se concentrează asupra dispozitivelor vândute de Cryptobilis, un distribuitor care își desfășoară activitatea în Asia de Sud-Est.

Anunțul de marți explică faptul că cea mai importantă descoperire este că atacatorii au instalat un dispozitiv minuscul de spionaj chiar în interiorul portofelului Ledger. Acest dispozitiv putea citi în secret fraza de recuperare din 24 de cuvinte a unui client și o putea transmite atacatorilor prin intermediul unei rețele de telefonie mobilă. Potrivit echipei de cercetare în domeniul securității a Ledger, cunoscută sub numele de Donjon, atacul a implicat mai multe etape.

„Pe baza analizei atacului efectuată de Donjon, dispozitivul implantat se află în interiorul carcasei și citește datele afișate pe ecran”, a declarat Ledger. „În timpul configurării, utilizatorul afișează fraza de recuperare formată din 24 de cuvinte. Când dispozitivul de spionaj detectează aceste ecrane, microcontrolerul său decodifică cuvintele și le transmite prin LTE folosind o cartelă eSIM preconfigurată.”

Compania a continuat:

„Implantul este o componentă separată. Acesta nu modifică Secure Element-ul sau sistemul de operare Ledger și nu alterează tranzacțiile sau semnăturile.”

Toate pierderile confirmate de fonduri asociate cu incidentul dezvăluit pe 9 octombrie implică portofele achiziționate prin Cryptobilis, a declarat producătorul de portofele. „Nu am confirmat numărul total de utilizatori afectați sau valoarea totală pierdută”, a explicat Ledger, menționând că estimările precum cea recentă de 93 de milioane de dolari „nu sunt pe deplin verificate”.

Ledger îi îndeamnă pe toți cei care au achiziționat un portofel de la Cryptobilis să ia măsuri de precauție. Clienții care nu și-au activat dispozitivele ar trebui să evite configurarea acestora, a insistat compania.

Mediamarkt suspendă vânzările de produse Ledger pe fondul răspândirii acuzațiilor de manipulare

Într-o altă actualizare, Ledger a mai precizat că un alt distribuitor, Mediamarkt Saturn, a încetat temporar vânzarea portofelelor hardware Ledger. „Vânzarea dispozitivelor Ledger în magazinele lor și online este suspendată pe durata anchetei”, a explicat compania.

Anunțul companiei Ledger privind Mediamarkt vine în urma unui val de acuzații care circulă pe X, unde mai multe conturi susțin că portofelele hardware Ledger achiziționate de la retailerul european au fost modificate fizic.

Ledger a precizat că suspendarea vânzărilor de către Mediamarkt a survenit în urma „raportării unui dispozitiv implantat de către un client din Germania”, dar a subliniat în continuare că „nu s-au raportat pierderi de fonduri”. Cea mai recentă declarație a companiei nu a oferit prea multe clarificări substanțiale, lăsând îngrijorările publicului în mare parte nerezolvate, pe măsură ce speculațiile și valurile de rapoarte continuă să circule pe rețelele sociale. Trezor, concurentul firmei, a anunțat, de asemenea, marți că își reduce numărul partenerilor de revânzare în urma incidentului de la Ledger.