A Ledger a biztonsági válság előtt értesült manipulált tárcákról

Mark Karpelès szerint legalább két bejelentés érkezett a Ledgerhez 2025 decembere óta, ám nem látott a vásárlóknak szóló nyilvános figyelmeztetést.

Tárca Cryptofalka szerkesztőség 2026. október 16.2026.10.16. Szakmailag ellenőrizte: Honti Roland

Röviden 3 másodpercben

A vásárlók védelme a tét: Mark Karpelès legalább két bejelentésről tudott, nyilvános figyelmeztetést nem látott.
Joe Grand egy manipulált Nano X-et azonosított, a Ledger pedig belső vizsgálatról tájékoztatta.
Az eset feltárásakor a LedgerXXX nem szerepelt az engedélyezett thaiföldi viszonteladók között, a Ledger Lazadán működő üzlete igen.
A hardveres tárcákat gyártó OneKey szerint az eladók ellenőrzése nem maradhat kizárólag a vásárlók feladata.

3 perc olvasás

Legalább két korai jelzés előzte meg a Ledger biztonsági válságát

A Ledger biztonsági válságát több hónapon át érkező jelzések előzték meg. Mark Karpelès, az összeomlott Mt. Gox Bitcoin-tőzsde korábbi vezérigazgatója legalább két emberről tud, aki 2025 decembere óta manipulált eszköz miatt kereste meg a gyártót. Egyikük Tai Zen vietnámi kriptooktató volt. Karpelès ennek ellenére nem találkozott a vásárlóknak kiadott nyilvános figyelmeztetéssel.

A válság 2026. október 9-én került nyilvánosságra, miután veszteségeket jelentettek a Délkelet-Ázsiában engedélyezett CryptoBilis viszonteladón keresztül értékesített tárcáknál. A Ledger megerősítette, hogy az egyik érintett készülék jogosulatlan hardverelemet tartalmazott.

A Ledger belső vizsgálatba kezdett a manipulált Nano X ügyében

Joe Grand biztonsági kutató 2026. március 4-én értesítette a Ledgert egy rosszindulatú hardverelemmel módosított Nano X-ről. A készüléket 2025 augusztusában vásárolták a Lazada thaiföldi piacterén.

Grand közlése után a Ledger visszaigazolta a megállapításokat, és jelezte, hogy belső vizsgálatot indított. A kutató azt kifogásolta, hogy a vállalat nem figyelmeztette előre a vásárlókat a veszélyre. A Ledger később nem kommentálta külön Grand bejelentésének kezelését, hanem az X-en közzétett nyilvános közleményeire hivatkozott.

Az online piactereken nehéz felismerni az engedélyezett tárcaértékesítőket

Grand a manipulált eszköz eladójaként a LedgerXXX nevű kereskedőt azonosította a Lazadán. A 2026. október 16-i ellenőrzéskor ez a név nem szerepelt a Ledger engedélyezett thaiföldi viszonteladói között, a gyártó Lazadán működő hivatalos üzlete viszont igen.

Archie, a hardveres tárcákat gyártó OneKey értékesítési vezetője arra hívta fel a figyelmet, hogy a Lazadához hasonló piactereken sok független eladó jelenik meg. Emiatt a vásárlók nehezen tudják megkülönböztetni az engedélyezett üzleteket a többi ajánlattól, különösen akkor, ha az eladók neve és megjelenése a gyártót idézi.

Mit jelent mindez a hardveres tárcák vásárlói számára?

A vásárlók számára az értékesítési csatorna ellenőrzése is biztonsági lépéssé vált, de a gyártók felelőssége nem hárítható át teljesen rájuk. A OneKey az esetek után eltávolította viszonteladói listáit, amíg szigorúbb ellenőrzéseket nem vezet be.

Grand 2026 augusztusában a Trezort is értesítette manipulált Trezor One és Model T tárcákról, amelyeket nem engedélyezett TikTok- és Facebook-eladóktól vásároltak. A Trezor már 2022-ben figyelmeztetett az orosz piactereken megjelent módosított készülékekre. A gyártó az új támadási módszereket és az engedélyezett csatornán felbukkanó első eseteket olyan korai jelzésnek tekinti, amely közvetlen vásárlói figyelmeztetést indokolhat.

Cryptofalka vélemény

Magyar szakértőink értelmezése

Hogyan értelmezzük ezt a hírt?

A történet súlyos, de a jelenlegi tények alapján nem indokolt minden Ledger-készüléket vagy minden hardveres tárcát manipuláltnak tekinteni. A gond a korai jelzések kezelésében és az értékesítési lánc ellenőrzésében van: egy belső vizsgálat önmagában kevés, ha a vásárlók nem kapnak időben egyértelmű tájékoztatást. Ráadásul engedélyezett viszonteladón át értékesített készülékeknél is jelentettek veszteséget, így a partnerlista ellenőrzése fontos első lépés, de nem mentesíti a gyártót a felelősség alól. Magyar vásárlóként a gyártó aktuális viszonteladói listáján érdemes ellenőrizni az eladót még a rendelés előtt, és nem készpénznek venni egy piactéri profil nevét vagy arculatát. A Ledgernek most azt kell bizonyítania, hogy a feltárt esetekből olyan gyorsabb figyelmeztetési és ellenőrzési folyamat lesz, amely valóban védi a hétköznapi vásárlókat.

Rendszeres elemzések és napi iránymutatás a Falka tagjainak. Nézem a tagságokat

Mit érdemes még tudni?

A Ledger Nano X egy hardveres tárca, amely elkülönített eszközön kezeli a kriptotárca privát kulcsait. A tranzakciók jóváhagyása a készüléken történik, így a kulcsoknak elvileg nem kell közvetlenül internetre kapcsolt számítógépre vagy telefonra kerülniük.

Rosszindulatú hardveres implantátumnak olyan jogosulatlanul beépített alkatrészt vagy módosítást neveznek, amely megváltoztathatja egy eszköz működését. Kriptotárcánál ez azért különösen veszélyes, mert a készülék a tranzakciók jóváhagyásában és az érzékeny adatok védelmében vesz részt.

Az engedélyezett viszonteladó olyan kereskedő, amelyet a gyártó hivatalos értékesítési partnerként feltüntet. Ez segít ellenőrizni a beszerzési láncot, de a gyártónak az ilyen partnerek működését is felügyelnie kell.

Joe Grand elektronikai biztonsági kutató, aki hardverek működését és sebezhetőségeit vizsgálja. Munkája gyakran fizikai eszközök szétszerelésére, elemzésére és a biztonsági hibák feltárására épül.

Források

Decrypt: Trezor Cuts Its Resellers After Ledger Finds Spy Implant in Crypto Wallets Cointelegraph: Ledger’s early implant warnings deserved more action, Karpelès says Decrypt: Ledger Asks Resellers in Seven Asian Markets to Pull Devices After Suspected $86M Drain

Kapcsolódó hírek

Hogyan működik a P2P kriptovásárlás, és hogyan ne csapjanak be? MetaMask tárca: regisztráció és használat magyarul (2026) Mi az a Bitcoin és hogyan működik? Egyszerű útmutató kezdőknek

Ledger biztonsági válság Ledger Mark Karpelès hardveres tárca biztonsági incidens Trezor

További híreink