Ledger potwierdza wykrycie ukrytego chipa na jednym hardware wallecie, w zw. z serią kradzieży BTC o wartości ponad $90mln

https://news.ycombinator.com/item?id=50054092 zbiorcza wrzutka z innymi art. i dwoma video z yt, oraz dyskusja na hn.

Art. z Sekuraka (PL) here

Streszczenie art. crypto news:

Ledger – ukryty chip w portfelu kryptowalutowym. Co się wydarzyło?

Krótki słowniczek dla niewtajemniczonych

- Portfel kryptowalutowy – narzędzie pozwalające zarządzać kryptowalutami, np. Bitcoinem. Nie przechowuje samych kryptowalut, lecz klucze umożliwiające dysponowanie nimi.
- Portfel sprzętowy (hardware wallet) – fizyczne urządzenie, często przypominające pendrive, które przechowuje klucze kryptograficzne i pozwala zatwierdzać transakcje bez ujawniania tych kluczy komputerowi.
- Ledger – jeden z najbardziej znanych producentów portfeli sprzętowych.
- Klucz prywatny – tajny ciąg danych, który pozwala podpisywać transakcje, czyli autoryzować przesyłanie kryptowalut. Można go porównać do cyfrowego podpisu, którego nikt poza właścicielem nie powinien posiadać.
- Seed phrase (fraza odzyskiwania) – zestaw zazwyczaj 12 lub 24 słów, pozwalający odtworzyć klucze prywatne i odzyskać dostęp do portfela. Kto pozna te słowa, może przejąć kontrolę nad kryptowalutami, nawet nie posiadając fizycznego urządzenia.
- Atak na łańcuch dostaw (supply chain attack) – atak polegający na ingerencji w produkt lub oprogramowanie, zanim trafi do użytkownika. Przykładowo przestępca może zmodyfikować urządzenie podczas produkcji, transportu lub dystrybucji.

Co się wydarzyło?

Ledger potwierdził wykrycie nieautoryzowanego układu elektronicznego w jednym ze swoich portfeli sprzętowych. Sprawa dotyczy urządzeń sprzedawanych przez azjatyckiego dystrybutora CryptoBilis.

Badacz bezpieczeństwa odkrył dodatkowy chip ukryty za ekranem urządzenia Ledger Nano X. Według analizy technicznej mógł on przechwytywać frazę odzyskiwania wyświetlaną podczas konfiguracji portfela, a tym samym umożliwiać kradzież kryptowalut.

Co szczególnie niepokojące, zmodyfikowane urządzenie znajdowało się w opakowaniu wyglądającym na nienaruszone. Kupujący mógł więc nie mieć żadnych powodów do podejrzeń.

Analitycy blockchain oszacowali podejrzane straty na 92,9 mln dolarów, obejmujące 311 portfeli. Ledger nie potwierdził jednak tej kwoty ani związku kradzieży z wykrytym chipem.

CryptoBilis wstrzymał sprzedaż wszystkich portfeli sprzętowych, a Ledger rozpoczął dochodzenie i kontakt z potencjalnie poszkodowanymi klientami.

Dlaczego to ważne?

Portfele sprzętowe uchodzą za jedną z najbezpieczniejszych metod ochrony kryptowalut. Ich główną zaletą jest izolowanie kluczy prywatnych od komputera i potencjalnie złośliwego oprogramowania.

Ten przypadek pokazuje jednak, że nawet bardzo dobre zabezpieczenia kryptograficzne mogą nie wystarczyć, jeśli ktoś wcześniej fizycznie zmodyfikuje urządzenie.

Nie trzeba łamać szyfrowania ani zabezpieczeń systemu. Wystarczy przechwycić frazę odzyskiwania, która daje dostęp do środków.

Ważne: Nie oznacza to, że wszystkie urządzenia Ledger są zagrożone. Potwierdzono fizyczną ingerencję w co najmniej jedno urządzenie, ale pełna skala incydentu i sposób przeprowadzenia ataku pozostają przedmiotem dochodzenia.

Źródło (13.10.2026):
https://crypto.news/ledger-confirms-hidden-chip-in-crypto-wallet-amid-92m/

#kryptowaluty #cyberbezpieczenstwo #technologia #blockchain #bezpieczenstwo #ledger #ciekawostki #bitcoin #cybersecurity #supplychainattack