דיווחים על ארנקי קריפטו שנוקזו החלו להתפרסם ב־9 באוקטובר 2026. למחרת אישרה Ledger כי במכשיר של משתמש שנפגע נמצא שתל חומרה לא מורשה. בעדכון שפרסמה ב־11 באוקטובר מסרה החברה שכל המקרים המאומתים בפרשה קשורים למכשירים שנמכרו דרך CryptoBilis, משווקת בדרום־מזרח אסיה.
2
4
7
האישור חשוב, אבל הוא לא פותר את התעלומה: Ledger לא מסרה כיצד השתל פעל, ולא אימתה את הסכומים שמעריכים חוקרי בלוקצ'יין. גם עצם מציאת השתל במכשיר אחד אינה מוכיחה שכל גניבה שדווחה נגרמה מאותו מנגנון.
2
9
מה Ledger אישרה — ומה לא
Ledger תיארה את מספר המכשירים שנפגעו כ״מוגבל״, אך לא מסרה ספירה מאומתת. החברה גם אמרה שמערכותיה וערוצי המכירה הישירים שלה לא נפגעו. לפי הדיווחים, היא ביקשה מ־CryptoBilis לעצור את המכירה והמשלוחים בזמן הבדיקה, והמשווקת הפסיקה את מכירת ארנקי החומרה שלה.
2
5
6
4
7
הדברים מצביעים על כך שהחקירה מתמקדת במכשירים שנמכרו דרך המשווקת. הם אינם קובעים שכל דיווח על ארנק שנוקז קשור בהכרח למכשיר שהושתל בו רכיב.
2
5
כמה כסף נגנב? עדיין אין מספר מאומת
ההערכות העצמאיות השתנו ככל שהחקירה התקדמה: דיווחים מוקדמים הצביעו על יותר מ־86 מיליון דולר, ובהמשך פורסמו הערכות של יותר מ־93 מיליון דולר. אחת ההערכות העמידה את הסכום על כ־93.4 מיליון דולר; אחרת העריכה כ־92.9 מיליון דולר שנמשכו מ־311 ארנקים. Ledger לא אישרה את הסכומים האלה.
7
11
13
חשוב להבחין בין ארנקים שזוהו בניתוח פעילות הבלוקצ׳יין לבין מכשירי Ledger פיזיים שנפגעו. מספר הארנקים שנכללו בניתוח אינו מעיד כמה ארנקי חומרה הושתלו בהם רכיבים.
13
14
מה ידוע על השתל
לפי דיווחים, מארק קרפלס מצא לוח מעגלים נוסף בתוך מכשיר Ledger שהגיע ממלזיה. בתיאורים של הממצא הוזכרו בקר מיקרו, רכיב LTE וכרטיס eSIM. ההשערה היא שהלוח יכול היה לקרוא את מילות השחזור שהופיעו על המסך בזמן ההגדרה ולשדר אותן דרך רשת סלולרית.
18
25
זו השערה טכנית שדווחה על ידי אחרים, ולא הסבר רשמי שאישרה Ledger. החברה אישרה את קיומו של שתל לא מורשה במכשיר שנבדק, אך המידע הזמין אינו קובע בדיוק כיצד פעל — או מוכיח שהוא גרם לכל ההפסדים שעליהם דווח.
2
9
מה הומלץ לרוכשי CryptoBilis
Ledger ביקשה מ־CryptoBilis להשהות מכירות ומשלוחים במהלך החקירה. ההנחיות שדווחו נגעו במיוחד למי שרכשו מכשיר דרך המשווקת ב־90 הימים שקדמו לאזהרה:
4
7
17
20
- מכשיר שעדיין לא הוגדר: לא להפעיל או להגדיר אותו כל עוד החקירה נמשכת.
17
20
- מכשיר שכבר הוגדר: לשקול להעביר את הנכסים להתקן חתימה חדש, שהוגדר עם ביטוי שחזור חדש שנוצר עבורו. שחזור אותו ביטוי שעלול להיחשף במכשיר חלופי לא יפתור את החשיפה האפשרית של הביטוי עצמו.
17
26
חלון 90 הימים הוא אמצעי זהירות, ולא הוכחה שמכשירים שנרכשו קודם לכן בטוחים. גם נתון שלפיו יותר מ־80% מהארנקים שנעקבו אחריהם קיבלו לראשונה כספים ביוני או לאחר מכן, אם הוא נכון, אינו מלמד מתי המכשירים נרכשו או אם שונו.
13
14
השאלות שנותרו פתוחות
המידע הפומבי אינו קובע כמה מכשירים פיזיים נפגעו, אם כל ההפסדים החשודים קשורים לשתל, או כיצד הוא פעל בפועל. סכומי ההפסדים נותרו הערכות של חוקרים חיצוניים ולא סך שאומת על ידי Ledger.
2
7
13