AnswersPublished24 sources
Implant w portfelu Ledger sprzedanym przez CryptoBilis. Potwierdzone fakty i niewiadome
Ledger potwierdził nieautoryzowany implant sprzętowy w co najmniej jednym urządzeniu powiązanym ze sprawą i sprzedanym przez CryptoBilis. W aktualizacji z 11 października firma podała, że wszystkie potwierdzone przypadki z tej sprawy dotyczyły urządzeń sprzedanych przez CryptoBilis.
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- Ledger potwierdził nieautoryzowany implant sprzętowy w co najmniej jednym urządzeniu powiązanym ze sprawą i sprzedanym przez CryptoBilis.
- W aktualizacji z 11 października firma podała, że wszystkie potwierdzone przypadki z tej sprawy dotyczyły urządzeń sprzedanych przez CryptoBilis.
- Osobom, które w ciągu poprzednich 90 dni kupiły przez CryptoBilis nieskonfigurowane urządzenie, zalecono, by go nie uruchamiały.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the unauthorized hardware implant Ledger confirmed in a wallet sold by Southeast Asian reseller CryptoBilis, including t. Article summary: Ledger confirmed an unauthorized hardware implant in at least one affected wallet sold through CryptoBilis, but that does not establish that Ledger’s own systems were breached or that every suspected loss resulted from t. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Zgłoszenia o opróżnianiu portfeli kryptowalutowych pojawiły się 9 października 2026 roku. Dzień później Ledger potwierdził, że w urządzeniu jednego z poszkodowanych użytkowników znaleziono nieautoryzowany implant sprzętowy. W aktualizacji z 11 października firma poinformowała, że wszystkie potwierdzone przypadki związane z tym incydentem dotyczyły urządzeń sprzedanych przez południowo-wschodnioazjatyckiego dystrybutora CryptoBilis.2
4
7
Co potwierdził Ledger
Firma określiła liczbę dotkniętych urządzeń jako „ograniczoną”, ale nie podała zweryfikowanej liczby. Poinformowała też, że nie doszło do naruszenia jej własnych systemów ani bezpośrednich kanałów sprzedaży.2
5
6
To zawęża opisywany zakres dochodzenia do urządzeń sprzedanych przez CryptoBilis, ale nie dowodzi, że każde zgłoszone opróżnienie portfela było skutkiem obecności implantu.
Szacunki strat to nie ostateczny bilans
Niezależne szacunki zmieniały się w miarę rozwoju sprawy: początkowo podejrzewane straty przekraczały 86 mln dolarów, a późniejsze wyliczenia przekraczały 93 mln. Jeden z analityków oszacował je na około 93,4 mln dolarów; inny podał 92,9 mln dolarów ze 311 portfeli. Ledger nie potwierdził tych kwot.7
11
13
Są to szacunki dotyczące środków śledzonych w blockchainie, a nie potwierdzona liczba zmodyfikowanych urządzeń. Liczby portfeli uwzględnionych w analizie transakcji nie należy utożsamiać z liczbą przejętych portfeli sprzętowych.13
14
Co wiadomo o implancie
Mark Karpelès miał znaleźć dodatkową płytkę elektroniczną w urządzeniu Ledger kupionym w Malezji. Według opublikowanych relacji płytka zawierała mikrokontroler, moduł LTE i kartę eSIM. Opisywana hipoteza zakłada, że mogła odczytywać wyświetlane podczas konfiguracji słowa odzyskiwania i przesyłać je przez sieć komórkową.18
25
To relacjonowane wyjaśnienie techniczne, a nie mechanizm oficjalnie potwierdzony przez Ledger. Firma potwierdziła obecność nieautoryzowanego elementu w zbadanym urządzeniu, ale dostępne doniesienia nie rozstrzygają, jak dokładnie działał ani czy odpowiadał za wszystkie zgłoszone straty.2
9
Zalecenia dla kupujących przez CryptoBilis
Ledger poprosił CryptoBilis o wstrzymanie sprzedaży i wysyłek na czas dochodzenia; według doniesień dystrybutor zawiesił sprzedaż portfeli sprzętowych.4
7
W przypadku urządzeń kupionych przez CryptoBilis w ciągu poprzednich 90 dni przekazane zalecenia były następujące:
- Urządzenie nie zostało jeszcze skonfigurowane: nie należy go uruchamiać w trakcie dochodzenia.
17
20
- Urządzenie zostało już skonfigurowane: warto rozważyć przeniesienie aktywów na nowe urządzenie do podpisywania transakcji, skonfigurowane z nowo wygenerowaną frazą odzyskiwania. Przywrócenie tej samej, potencjalnie ujawnionej frazy na innym urządzeniu nie rozwiązałoby problemu jej wycieku.
26
Granica 90 dni ma charakter ostrożnościowy — nie jest dowodem, że urządzenia kupione wcześniej są bezpieczne. Informacja, że wiele śledzonych portfeli otrzymało pierwsze środki w czerwcu lub później, sama w sobie nie wskazuje, kiedy kupiono urządzenia ani czy zostały zmodyfikowane.
Co nadal pozostaje niewiadome
Dostępne publicznie informacje nie określają, ile fizycznych urządzeń mogło być dotkniętych sprawą, czy każdy podejrzany przypadek kradzieży wiązał się z implantem ani jak dokładnie element miał działać. Kwoty strat pozostają niezależnymi szacunkami, a nie ostatecznym bilansem potwierdzonym przez Ledger.2
7
13
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Implant w portfelu Ledger sprzedanym przez CryptoBilis. Potwierdzone fakty i niewiadome"?
Ledger potwierdził nieautoryzowany implant sprzętowy w co najmniej jednym urządzeniu powiązanym ze sprawą i sprzedanym przez CryptoBilis.
What are the key points to validate first?
Ledger potwierdził nieautoryzowany implant sprzętowy w co najmniej jednym urządzeniu powiązanym ze sprawą i sprzedanym przez CryptoBilis. W aktualizacji z 11 października firma podała, że wszystkie potwierdzone przypadki z tej sprawy dotyczyły urządzeń sprzedanych przez CryptoBilis.
What should I do next in practice?
Osobom, które w ciągu poprzednich 90 dni kupiły przez CryptoBilis nieskonfigurowane urządzenie, zalecono, by go nie uruchamiały.
Sources
helpnetsecurity.comHidden implant in Ledger hardware wallets linked to $93M theft - Help Net Security
cryptoticker.ioLedger Confirms Hardware Wallet Implant
cointribune.comwww.cointribune.com › en › crypto-ledgerCrypto: Ledger Investigates Tampered Wallets After $93 ...
coinlab.infoLedger Probes $86M in Wallet Drains Tied to Reseller CryptoBilis