Illetéktelen implantátumot találtak egy Ledger hardvertárcában

A Ledger a CryptoBilis viszonteladótól származó eszközben talált illetéktelen implantátumot. A becsült kriptókár meghaladhatja a 86 millió dollárt.

Tárca Cryptofalka szerkesztőség 2026. október 11.2026.10.11. Szakmailag ellenőrizte: Honti Roland

Röviden 3 másodpercben

Az eset egyetlen délkelet-ázsiai viszonteladó piacára korlátozódhat, a Ledger rendszereit nem kompromittálták.
A CryptoBilis vásárlóinak a Ledger a beállítás mellőzését, beállított eszköznél pedig a kriptovagyon átköltöztetését javasolja.
A CryptoBilis a vizsgálat lezárásáig minden hardvertárca értékesítését felfüggesztette.
A Specter szerint a kár meghaladhatja a 86 millió dollárt, az érintett ügyfelek száma ismeretlen.

2 perc olvasás

A Ledger illetéktelen hardveres módosítást erősített meg egy CryptoBilis által értékesített eszközben

A Ledger hardvertárcáját érintő incidens vizsgálata során a gyártó egy érintett felhasználó CryptoBilisnél vásárolt eszközében azonosította az engedély nélkül beépített hardverelemet. A vállalat ezt 2026. október 11-én erősítette meg.

A Ledger úgy látja, hogy az eset egyetlen viszonteladóhoz és annak piacához köthető. A gyártó infrastruktúrájához, rendszereihez és szolgáltatásaihoz nem fértek hozzá a támadók, a vizsgálat azonban továbbra is tart.

Mit jelent a Ledger hardvertárcáját érintő incidens a CryptoBilis vásárlóinak?

A CryptoBilis vásárlóinak nem szabad üzembe helyezniük az eszközt, ha a beállítást még nem kezdték el. A már konfigurált tárcák tulajdonosainak a Ledger azt javasolja, hogy fontolják meg kriptovagyonuk áthelyezését egy új Ledger aláíróeszközre, új seedphrase használatával.

A CryptoBilis 2026. október 9-én még hivatalos Ledger-viszonteladóként szerepelt Indonéziában, Malajziában és a Fülöp-szigeteken. Az érintett vásárlók kizárólag a Ledger hivatalos ügyfélszolgálati csatornáján kérjenek segítséget.

A CryptoBilis a vizsgálat végéig minden hardvertárca értékesítését leállította

A CryptoBilis elővigyázatosságból a teljes hardvertárca-készletének értékesítését leállította a vizsgálat lezárásáig. A korlátozás nem csupán az azonosított eszközre, hanem a viszonteladó minden hardvertárcájára vonatkozik.

A Ledger közvetlen kapcsolatban áll a CryptoBilisszel, és a két vállalat egyeztet a következő lépésekről. A gyártó az incidenssel kapcsolatos információkat a hivatalos hibavadász programján keresztül is fogadja.

A kár meghaladhatja a 86 millió dollárt, az érintettek száma ismeretlen

A Specter becslése alapján a Bitcoin, Ethereum és Tron hálózatain jelentett veszteség meghaladhatja a 86 millió dollárt. A Ledger 2026. október 11-i közlésében is erre a külső becslésre hivatkozott.

A gyártó nem erősítette meg sem az érintett ügyfelek számát, sem a bejelentett veszteségek összértékét. Emiatt a Specter által követett tranzakciók és a CryptoBilisnél vásárolt, módosított eszközök közötti kapcsolat feltárása még folyamatban van.

Cryptofalka vélemény

Magyar szakértőink értelmezése

Hogyan értelmezzük ezt a hírt?

Ez az eset azt mutatja, hogy egy hardvertárca biztonsága már a vásárlás helyén eldőlhet. A Ledger közlése alapján a probléma egyetlen délkelet-ázsiai viszonteladóhoz köthető, ezért nem indokolt minden Ledger-eszközre kiterjedő pánikot kelteni.

A Specter által jelzett veszteség becslés, és az érintettek köre sem ismert, de az illetéktelen hardverelem ténye önmagában is figyelmeztetés. A magyar Ledger-tulajdonosoknak ebből a bejelentésből önmagában nem következik teendőjük, a CryptoBilis ügyfeleinek viszont a gyártó hivatalos ügyfélszolgálatán érdemes végigvinniük a szükséges biztonsági lépéseket.

Rendszeres elemzések és napi iránymutatás a Falka tagjainak. Nézem a tagságokat

Mit érdemes még tudni?

Illetéktelen hardveres implantátumnak azt a fizikai alkatrészt nevezik, amelyet a gyártó jóváhagyása nélkül építenek be egy eszközbe. Egy ilyen elem módosíthatja az eszköz működését, vagy bizalmas adatokat próbálhat megszerezni.

A hibavadász program olyan hivatalos csatorna, ahol kutatók és felhasználók biztonsági hibákat vagy gyanús eseteket jelenthetnek egy vállalatnak. A cél, hogy a problémákat ellenőrzött módon vizsgálják ki és javítsák.

A kriptovagyon átköltöztetése során a coinokat egy új tárcacímen kezelik tovább, amelyhez új hozzáférési adatok tartoznak. Ez eltér az eszköz egyszerű cseréjétől, mert a blokkláncon új tranzakcióval kerül át a vagyon.

Az értékesítés felfüggesztése megakadályozza, hogy további, esetleg érintett készlet kerüljön új vásárlókhoz. Így a kereskedő és a gyártó átvizsgálhatja a készlet eredetét és a lehetséges módosításokat.

Források

The Block: Ledger investigates wallet drains involving CryptoBilis buyers; estimate tops $86 million in losses Cointelegraph: Ledger confirms unauthorized hardware implant; losses may exceed $86M Decrypt: Ledger Probes Potential Theft of $87M in User Funds Tied to Crypto Wallet Reseller

Kapcsolódó hírek

A Ledger tárcagyártó kriptóveszteségeket vizsgál viszonteladójánál Kémmodul a Ledgerben: tulajdonost váltott a malajziai viszonteladó Franciaországban 90 kriptós támadást jegyeztek fel hét hónap alatt

Ledger hardvertárca incidens Ledger CryptoBilis hardvertárca implantátum kriptókár

További híreink