Kémmodul a Ledgerben: tulajdonost váltott a malajziai viszonteladó

A jelek szerint nem a Ledgert törték fel, hanem egy értékesítési csatornán keresztül kerülhettek a vevőkhöz módosított készülékek. A Ledger október 9-én közölte, hogy nincs jele annak, hogy a saját infrastruktúráját, rendszereit vagy szolgáltatásait feltörték volna, és az eddigi információk szerint a kiürített tárcák a CryptoBilis nevű délkelet-ázsiai viszonteladón keresztül eladott eszközökhöz köthetők.

A CryptoBilis Malajziában, Indonéziában és a Fülöp-szigeteken volt a gyártó hivatalos viszonteladója, a Ledger most minden eladás és szállítás felfüggesztését kérte tőle.

A kár nagyságát egyelőre csak becslések mutatják. Egy on-chain nyomozó több mint 86 millió dollárt számolt össze a Bitcoin, az Ethereum és a Tron hálózatán, egy másik kutató korábban 72 milliónál tartott, a Ledger egyik számot sem erősítette meg. A Tether a lopáshoz köthető címeken zárolt USDT-t, a Bitcoint és az Ethert viszont nem lehet így befagyasztani. Magáról a vizsgálatról a korábbi hírünkben írtunk, ez a cikk a háttérről szól.

Október 8-án Mark Karpelès, a Mt. Gox egykori vezetője fotókat tett közzé egy Malajziából származó Ledgerről. A bejegyzése szerint a fólia hibátlan volt, a kijelző alatti párna helyén viszont egy második áramköri lap ült: LTE-modul adat-eSIM-mel, mikrokontroller és egy vezetékkel rákötött antenna. Független szakértő ezt még nem vizsgálta meg.

Az eddigi elemzések szerint egy ilyen modul a kijelzőre menő adatot olvassa: amikor a tárca beállításakor megjelenik a 24 szavas helyreállítási kifejezés, a szavakat mobilhálózaton továbbküldi. A gyári eredetiség-ellenőrzés (Genuine Check) ezt nem szűri ki, mert a biztonsági chip valódi, és a Ledger saját leírása is elismeri, hogy az ellenőrzés nem jelez minden fizikai módosítást. A fotók megjelenését követő reggelen indultak a nagy összegű utalások. Hogy a kettő összefügg, azt eddig senki nem bizonyította.

A CryptoBilis egyik volt társalapítója megerősítette, hogy a céget 2026 márciusában eladták, az alapítók pedig kiléptek minden operatív és vezetői szerepből, így rálátásuk sincs a mai működésre. A cégadatok szerint augusztus 3. óta egy Kína Heilongjiang tartományában bejelentett magánszemélyé a cég 100 százaléka. Hogy miért tér el a két dátum, arra a források még nem adtak magyarázatot.

A bolt közben ugyanazzal a névvel és ugyanazzal a hivatalos viszonteladói státusszal működött tovább, és nyilvánosan nem derült ki, hogy a Ledger tudott-e a tulajdonosváltásról. Ugyanakkor senki nem bizonyította, hogy az új tulajdonosnak köze van a módosított eszközökhöz, és a Ledger sem vádolta meg a CryptoBilist. Elvben az ellátási láncban más is hozzányúlhatott a készülékekhez.

Ha az elmúlt 90 napban a CryptoBilistől vettél Ledgert, a gyártó kérése szerint ne állítsd be. Ha már használod, mozgasd át a kriptót egy megbízható forrásból vett új eszközre, új helyreállítási kifejezéssel. Régebbi vásárlásra a Ledger egyelőre nem adott külön utasítást, óvatosságból ott is érdemes átvizsgálni a készüléket. Mindenki más ezzel a négy szokással csökkentheti a kockázatot:

• Hardvertárcát a gyártó webshopjából vegyél, ne piactérről és ne használtan.
• A tárca mindig maga generáljon új helyreállítási kifejezést. Ha előre kitöltött seed-lapot találsz a dobozban, az csalás.
• A Genuine Check hasznos, de nem elég. A Ledger útmutatója szerint a készüléket ki is nyithatod és átvizsgálhatod, a nyitáskor okozott sérülésre viszont nem jár garancia.
• A szavakat soha ne gépeld be telefonba vagy számítógépbe, és ne fotózd le őket.

Hogy melyik modell mire jó, a hardveres kriptotárcákról szóló összefoglalónkban nézheted meg. Ha még azt mérlegeled, kell-e egyáltalán külön tárca, a Ledger, Trezor vagy tőzsdei fiók kérdést is körüljártuk.