AnswersPublished24 sources
Ledger vahvisti laitteistolompakosta luvattoman lisäosan – epäselvää on yhä, miten se toimi
Ledger vahvisti, että ainakin yhdestä tapauksessa tutkituista laitteista löytyi luvaton laiteosa. Ledgerin 11. lokakuuta antaman päivityksen mukaan kaikki vahvistetut tapaukset liittyivät CryptoBilisin myymiin laitteisiin.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Ledger vahvisti, että ainakin yhdestä tapauksessa tutkituista laitteista löytyi luvaton laiteosa.
- Ledgerin 11. lokakuuta antaman päivityksen mukaan kaikki vahvistetut tapaukset liittyivät CryptoBilisin myymiin laitteisiin.
- CryptoBilisin kautta viimeisten 90 päivän aikana laitteen ostaneita kehotettiin olemaan ottamatta käyttämätöntä laitetta käyttöön.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the unauthorized hardware implant Ledger confirmed in a wallet sold by Southeast Asian reseller CryptoBilis, including t. Article summary: Ledger confirmed an unauthorized hardware implant in at least one affected wallet sold through CryptoBilis, but that does not establish that Ledger’s own systems were breached or that every suspected loss resulted from t. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Lokakuun 9. päivänä 2026 alkoi tulla ilmoituksia kryptovaluuttalompakoista, joiden varat olivat kadonneet. Ledger vahvisti seuraavana päivänä, että ainakin yhdestä tapaukseen liittyneestä laitteesta löytyi luvaton laiteosa. Yhtiön 11. lokakuuta julkaistun päivityksen mukaan kaikki vahvistetut tapaukset liittyivät Kaakkois-Aasian jälleenmyyjän CryptoBilisin myymiin laitteisiin.2
4
7
Vahvistus kertoo fyysisestä muutoksesta ainakin yhdessä laitteessa, mutta ei vielä ratkaise, miten se toimi tai liittyikö se jokaiseen ilmoitettuun varkauteen. Myöskään tappioiden kokonaismäärää Ledger ei ole vahvistanut.
Mitä Ledger on vahvistanut?
Ledger kuvaili vaikutusten piiriin joutuneiden laitteiden määrää rajalliseksi, mutta ei ilmoittanut vahvistettua lukumäärää. Yhtiö kertoi myös, ettei sen omissa järjestelmissä tai suorissa myyntikanavissa ollut havaittu murtoa.2
5
6
Ledger pyysi CryptoBilisiä keskeyttämään laitteiden myynnin ja toimitukset tutkinnan ajaksi. Myös jälleenmyyjän kerrottiin pysäyttäneen laitteistolompakoiden myynnin.4
7
Nämä tiedot rajaavat sitä, mihin vahvistetut tapaukset tähän mennessä liittyvät. Ne eivät kuitenkaan osoita, että jokainen epäilty varkaus olisi johtunut laitteeseen asennetusta lisäosasta.
Tappioarviot eivät ole Ledgerin vahvistama summa
Tutkijoiden arviot ilmoitettujen menetysten määrästä ovat vaihdelleet. Varhaisissa raporteissa epäiltyjen tappioiden kerrottiin ylittävän 86 miljoonaa dollaria, ja myöhemmissä arvioissa puhuttiin yli 93 miljoonasta dollarista. Yksi arvio oli noin 93,4 miljoonaa dollaria; Bitquery puolestaan arvioi summaksi 92,9 miljoonaa dollaria 311 lompakosta.7
11
13
Kyse on riippumattomista lohkoketjuanalyysiin perustuvista arvioista, joita Ledger ei ole vahvistanut.7
11
13 Analyysissä seurattujen kryptolompakoiden määrä ei myöskään kerro, montako fyysistä laitteistolompakkoa on mahdollisesti muutettu.
13
14
Mitä piilotetusta laiteosasta tiedetään?
Mark Karpelèsin kerrottiin löytäneen Malesiasta hankkimastaan Ledger-laitteesta ylimääräisen piirilevyn. Hänen löytöään koskevissa kuvauksissa piirilevyssä mainitaan mikrokontrolleri, LTE-laitteisto ja eSIM. Esitetyn teknisen hypoteesin mukaan osa olisi voinut lukea laitteen käyttöönoton yhteydessä näytölle ilmestyvät palautussanat ja lähettää ne mobiiliyhteyden kautta eteenpäin.18
25
Tämä on raportoitu selitys, ei Ledgerin vahvistama kuvaus laitteen toiminnasta. Ledger on vahvistanut luvattoman laiteosan löytymisen tutkitusta laitteesta, mutta julkisten tietojen perusteella sen tarkkaa toimintatapaa ei ole vahvistettu. Myöskään sitä, että lisäosa olisi aiheuttanut kaikki ilmoitetut tappiot, ei ole osoitettu.2
9
Mitä CryptoBilisin kautta ostaneiden kannattaa huomioida?
Ledger pyysi CryptoBilistä keskeyttämään myynnin ja toimitukset tutkinnan ajaksi.4
7 Raportoidut varotoimet koskivat jälleenmyyjältä viimeisten 90 päivän aikana ostettuja laitteita:
17
20
- Jos laitetta ei ole vielä otettu käyttöön: älä aloita käyttöönottoa tutkinnan ollessa kesken.
17
20
- Jos laite on jo otettu käyttöön: harkitse varojen siirtämistä uudelle allekirjoituslaitteelle, joka otetaan käyttöön uudella, itse luodulla palautuslauseella. Mahdollisesti paljastuneen vanhan palautuslauseen palauttaminen toiselle laitteelle ei poistaisi sen mahdollista altistumista.
26
90 päivän aikaraja on varotoimi, ei todiste siitä, että sitä aiemmin ostetut laitteet olisivat varmasti turvallisia. Se, milloin lohkoketjussa seurattu lompakko sai ensimmäistä kertaa varoja, ei yksin kerro, milloin laite ostettiin tai oliko sitä muutettu.
Mitä ei vielä tiedetä?
Julkisten tietojen perusteella ei ole selvää, kuinka monta fyysistä laitetta mahdollisesti muutettiin, liittyikö jokaiseen epäiltyyn tappioon laiteosa tai miten se tarkalleen toimi. Myöskään riippumattomia tappioarvioita ei pidä pitää Ledgerin vahvistamana lopullisena summana.2
7
13
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Ledger vahvisti laitteistolompakosta luvattoman lisäosan – epäselvää on yhä, miten se toimi"?
Ledger vahvisti, että ainakin yhdestä tapauksessa tutkituista laitteista löytyi luvaton laiteosa.
What are the key points to validate first?
Ledger vahvisti, että ainakin yhdestä tapauksessa tutkituista laitteista löytyi luvaton laiteosa. Ledgerin 11. lokakuuta antaman päivityksen mukaan kaikki vahvistetut tapaukset liittyivät CryptoBilisin myymiin laitteisiin.
What should I do next in practice?
CryptoBilisin kautta viimeisten 90 päivän aikana laitteen ostaneita kehotettiin olemaan ottamatta käyttämätöntä laitetta käyttöön.
Sources
helpnetsecurity.comHidden implant in Ledger hardware wallets linked to $93M theft - Help Net Security
cryptoticker.ioLedger Confirms Hardware Wallet Implant
cointribune.comwww.cointribune.com › en › crypto-ledgerCrypto: Ledger Investigates Tampered Wallets After $93 ...
coinlab.infoLedger Probes $86M in Wallet Drains Tied to Reseller CryptoBilis