Ledger har bekräftat att minst en enhet kopplad till rapporter om tömda kryptoplånböcker innehöll ett obehörigt hårdvaruimplantat. De bekräftade fallen har kopplats till enheter sålda via den sydostasiatiska återförsäljaren CryptoBilis. Men Ledger har inte offentligt fastställt exakt hur implantatet fungerade eller bekräftat någon totalsumma för förlusterna.
2
4
7
Vad Ledger har bekräftat
Rapporter om tömda plånböcker kom den 9 oktober 2026. Dagen därpå bekräftade Ledger att en undersökt enhet tillhörande en drabbad användare innehöll ett implantat. I en uppdatering den 11 oktober uppgav företaget att samtliga bekräftade fall i den rapporterade incidenten gällde enheter sålda via CryptoBilis.
2
4
7
Ledger beskrev antalet berörda enheter som ”begränsat”, men angav ingen verifierad siffra. Företaget uppgav också att dess egna system och direktförsäljning inte hade komprometterats. Det avgränsar den rapporterade utredningen, men visar inte att varje misstänkt stöld orsakades av en manipulerad enhet.
2
5
6
Förlustsiffrorna är uppskattningar
Oberoende analyser har kommit fram till olika belopp. Tidiga rapporter uppskattade de misstänkta förlusterna till över 86 miljoner dollar, medan senare uppskattningar översteg 93 miljoner. En analys angav omkring 93,4 miljoner dollar; Bitquery uppskattade cirka 92,9 miljoner dollar från 311 plånböcker. Ledger har inte bekräftat de här totalsummorna.
7
11
13
Uppskattningarna gäller spårade plånböcker och tillgångar, inte ett bekräftat antal manipulerade hårdvaruplånböcker. Antalet plånböcker i en analys av blockkedjan ska alltså inte likställas med antalet berörda enheter.
13
14
Vad som är känt om implantatet
Mark Karpelès uppges ha hittat ett extra kretskort i en Ledger-enhet som han fått tag på i Malaysia. Beskrivningar av fyndet nämner en mikrokontroller, LTE-utrustning och ett e-SIM. Den föreslagna förklaringen är att kortet skulle kunna läsa återställningsorden när de visas under installationen och skicka dem vidare via mobilnätet.
18
25
Det är en rapporterad teknisk hypotes, inte en metod som Ledger officiellt har bekräftat. Ledger har bekräftat att ett undersökt exemplar innehöll ett obehörigt implantat, men den tillgängliga rapporteringen fastställer inte exakt hur det fungerade eller visar att implantatet låg bakom samtliga rapporterade förluster.
2
9
Råd till CryptoBilis-köpare
Ledger bad CryptoBilis att pausa försäljning och leveranser medan utredningen pågick. Enligt rapporteringen stoppade återförsäljaren också försäljningen av sina hårdvaruplånböcker.
4
7
För enheter köpta via CryptoBilis under de föregående 90 dagarna rapporterades följande råd:
- Inte installerad: Börja inte konfigurera enheten medan utredningen pågår.
17
20
- Redan installerad: Överväg att flytta tillgångarna till en ny signeringsenhet med en nygenererad återställningsfras. Att återställa samma fras på en ny enhet löser inte problemet om frasen redan kan ha röjts.
17
26
90-dagarsperioden är en försiktighetsåtgärd, inte ett bevis för att äldre enheter är säkra. Uppgifter om att många spårade plånböcker först tog emot pengar i juni eller senare visar inte i sig när enheterna köptes eller om de manipulerades.
Det här är fortfarande oklart
Den offentliga informationen fastställer inte hur många fysiska enheter som påverkades, om varje misstänkt förlust involverade ett implantat eller exakt hur implantatet fungerade. Förlustbeloppen är fortfarande oberoende uppskattningar, inte en slutlig summa verifierad av Ledger.
2
7
13