Ledger har bekreftet at minst én enhet knyttet til rapporter om tømte kryptolommebøker inneholdt et uautorisert maskinvareimplantat. De bekreftede sakene gjelder enheter solgt gjennom den sørøstasiatiske forhandleren CryptoBilis. Ledger har imidlertid ikke offentlig fastslått nøyaktig hvordan implantatet fungerte eller bekreftet et samlet tapstall.
2
4
7
Dette har Ledger bekreftet
Rapporter om tømte lommebøker kom 9. oktober 2026. Dagen etter bekreftet Ledger at enheten til en berørt bruker inneholdt et implantat. I en oppdatering 11. oktober sa selskapet at alle bekreftede saker i den omtalte hendelsen gjaldt enheter solgt gjennom CryptoBilis.
2
4
7
Ledger beskrev antallet berørte enheter som «begrenset», men oppga ikke et bekreftet antall. Selskapet sa også at egne systemer og direkte salgskanaler ikke var kompromittert. Det avgrenser omfanget slik Ledger har beskrevet etterforskningen, men beviser ikke at alle mistenkte tyverier skyldtes implantater.
2
5
6
Tapstallene er anslag, ikke en bekreftet Ledger-sum
Uavhengige anslag har variert etter hvert som saken har utviklet seg. Tidlige rapporter anslo de mistenkte tapene til over 86 millioner dollar, mens senere anslag var på mer enn 93 millioner dollar. Ett anslag satte tapene til rundt 93,4 millioner dollar; et annet oppga 92,9 millioner dollar fordelt på 311 lommebøker. Ledger har ikke bekreftet disse tallene.
7
11
13
Anslagene gjelder sporede lommebøker og midler, ikke et bekreftet antall manipulerte enheter. Antallet lommebøker i en blokkjedeanalyse bør derfor ikke forveksles med antallet berørte maskinvarelommebøker.
13
14
Hva vet vi om implantatet?
Mark Karpelès skal ha funnet et ekstra kretskort i en Ledger-enhet han fikk tak i i Malaysia. Beskrivelser av funnet nevner en mikrokontroller, LTE-maskinvare og et e-SIM-kort. Den foreslåtte forklaringen er at kortet kunne lese gjenopprettingsordene som vises under oppsett, og sende dem videre over mobilnettet.
18
25
Dette er en rapportert teknisk forklaring, ikke en metode Ledger offisielt har bekreftet. Ledger har bekreftet at det fantes et uautorisert implantat i én undersøkt enhet, men kildene som er tilgjengelige, fastslår ikke nøyaktig hvordan det virket eller beviser at implantatet forårsaket alle de rapporterte tapene.
2
9
Råd til kjøpere via CryptoBilis
Ledger ba CryptoBilis stanse salg og forsendelser mens etterforskningen pågikk. Ifølge rapporteringen satte forhandleren også salget av maskinvarelommebøker på pause.
4
7
For enheter kjøpt gjennom CryptoBilis de siste 90 dagene var rådene som ble rapportert, følgende:
- Ikke satt opp ennå: Ikke start oppsettet mens etterforskningen pågår.
17
20
- Allerede satt opp: Vurder å flytte verdiene til en ny signeringsenhet som settes opp med en nyopprettet gjenopprettingsfrase. Å gjenopprette den samme, muligens eksponerte frasen på en ny enhet vil ikke løse problemet dersom frasen allerede er på avveie.
17
26
90-dagersperioden er en føre-var-grense, ikke et bevis på at eldre enheter er trygge. At mange sporede lommebøker ifølge rapporter først mottok midler i juni eller senere, viser ikke i seg selv når enhetene ble kjøpt eller om de var manipulert.
Dette er fortsatt uklart
Den offentlig tilgjengelige dokumentasjonen som er omtalt her, fastslår ikke hvor mange fysiske enheter som ble berørt, om alle mistenkte tap involverte et implantat, eller hvordan implantatet faktisk fungerte. Tapstallene er fortsatt uavhengige anslag, ikke en endelig sum bekreftet av Ledger.
2
7
13