Ledger potvrdil, že nejméně jedno zařízení spojené s nahlášeným odčerpáním kryptoměn obsahovalo neoprávněný hardwarový implantát. Potvrzené případy se týkaly zařízení prodaných přes jihovýchodoasijského prodejce CryptoBilis. Firma ale zatím veřejně nevysvětlila, jak implantát fungoval, ani nepotvrdila celkovou výši ztrát.
2
4
7
Co Ledger potvrdil
Zprávy o odčerpání prostředků z kryptoměnových peněženek se objevily 9. října 2026. Následující den Ledger potvrdil, že implantát našel v zařízení jednoho z dotčených uživatelů. V aktualizaci z 11. října společnost uvedla, že všechny potvrzené případy z této události se týkaly zařízení prodaných přes CryptoBilis.
2
4
7
Ledger označil počet dotčených zařízení za „omezený“, konkrétní ověřený počet ale nezveřejnil. Uvedl také, že jeho vlastní systémy ani přímé prodejní kanály nebyly napadeny. Tato vyjádření vymezují dosavadní rozsah vyšetřování, sama o sobě však nedokazují, že každý nahlášený případ krádeže souvisel s implantátem.
2
5
6
Odhady ztrát nejsou potvrzeným součtem Ledgeru
Nezávislé odhady se v průběhu vyšetřování lišily: první zprávy mluvily o ztrátách přes 86 milionů dolarů, pozdější odhady překročily 93 milionů. Jeden odhad vyčíslil škody přibližně na 93,4 milionu dolarů, jiný uváděl 92,9 milionu dolarů napříč 311 peněženkami. Ledger tyto částky nepotvrdil.
7
11
13
Jde o odhady prostředků dohledaných v konkrétních blockchainových peněženkách, nikoli o potvrzený počet upravených hardwarových zařízení. Počet peněženek zachycených analýzou transakcí proto nelze zaměňovat za počet dotčených zařízení.
13
14
Co se ví o implantátu
Mark Karpelès údajně našel v zařízení Ledger získaném v Malajsii další desku plošných spojů. Podle popisů nálezu obsahovala mikrokontrolér, LTE komponentu a eSIM. Předpokládané vysvětlení je, že deska mohla zachytit obnovovací slova zobrazená při počátečním nastavení a odeslat je přes mobilní síť.
18
25
Jde však o popisovaný technický scénář, nikoli o oficiálně potvrzený závěr Ledgeru. Společnost potvrdila přítomnost neoprávněného implantátu v jednom zkoumaném zařízení, ale dostupné zprávy neprokazují, jak přesně fungoval ani zda způsobil všechny nahlášené ztráty.
2
9
Doporučená opatření pro zákazníky CryptoBilis
Ledger požádal CryptoBilis, aby během vyšetřování pozastavil prodej a odesílání zařízení. Podle zpráv prodejce prodej hardwarových peněženek také zastavil.
4
7
Pro zařízení zakoupená přes CryptoBilis během předchozích 90 dnů se uvádějí tato doporučení:
- Zařízení ještě nebylo nastavené: Dokud vyšetřování pokračuje, nezačínejte s jeho nastavením.
17
20
- Zařízení už bylo nastavené: Zvažte přesun prostředků na nové podepisovací zařízení nastavené s nově vygenerovanou obnovovací frází. Obnovení stejné fráze, která mohla být odhalena, na náhradním zařízení by její případné zneužití neřešilo.
17
26
Hranice 90 dnů je preventivní opatření, nikoli důkaz, že starší zařízení jsou bezpečná. Zprávy, že řada sledovaných peněženek přijala prostředky poprvé až v červnu nebo později, samy o sobě neukazují, kdy byla zařízení koupena ani zda s nimi někdo manipuloval.
Co zůstává nejasné
Veřejně dostupné podklady citované v tomto článku neurčují, kolik fyzických zařízení bylo zasaženo, zda všechny podezřelé ztráty souvisely s implantátem ani jak přesně implantát fungoval. Uváděné částky zůstávají nezávislými odhady, nikoli konečným součtem potvrzeným Ledgerem.
2
7
13