Υλικό εμφύτευμα στο Ledger στη Νοτιοανατολική Ασία: τι γνωρίζουμε και πώς να προστατεύσετε τα coins σας

Στις 10 Οκτωβρίου 2026 η Ledger επιβεβαίωσε ότι μια συσκευή που πουλήθηκε μέσω μεταπωλητή της Νοτιοανατολικής Ασίας περιείχε μη εξουσιοδοτημένο υλικό εμφύτευμα, αφού πελάτες ανέφεραν αδειασμένα πορτοφόλια αξίας δεκάδων εκατομμυρίων δολαρίων. Η υπόθεση εξελίσσεται ακόμη, γι’ αυτό το άρθρο ξεχωρίζει ό,τι είναι επιβεβαιωμένο από ό,τι απλώς ισχυρίζονται κάποιοι, και εξηγεί τι να κάνετε αν έχετε Ledger ή άλλο πορτοφόλι υλικού.

Η σύντομη απάντηση

Μοιάζει με υπόθεση παραποιημένων συσκευών στην εφοδιαστική αλυσίδα και όχι με hack της Ledger. Πελάτες που αγόρασαν από έναν μεταπωλητή, τη CryptoBilis, είδαν τα πορτοφόλια τους να αδειάζουν από τις 9 Οκτωβρίου. Η Ledger ζήτησε από τον μεταπωλητή να σταματήσει τις πωλήσεις και στη συνέχεια επιβεβαίωσε υλικό εμφύτευμα σε μία πληγείσα συσκευή.

Αν δεν αγοράσατε από αυτόν τον μεταπωλητή, τίποτα στις δημόσιες αναφορές δεν δείχνει ότι η συσκευή σας κινδυνεύει. Αν αγοράσατε, μη ρυθμίσετε τη συσκευή, και αν το έχετε ήδη κάνει, μεταφέρετε τα coins σας σε νέο πορτοφόλι με νέα φράση ανάκτησης.

Πώς εξελίχθηκε η υπόθεση

Οι πρώτες αναφορές ήρθαν στις 9 Οκτωβρίου 2026. Πελάτες στη Νοτιοανατολική Ασία περιέγραψαν πορτοφόλια που άδειασαν λίγο μετά τη ρύθμιση, και αναλυτές on-chain άρχισαν να παρακολουθούν τα κλεμμένα κεφάλαια. Η Ledger δήλωσε ότι διερευνά ένα συγκεκριμένο ζήτημα που αφορά τον μεταπωλητή CryptoBilis και του ζήτησε να παγώσει όλες τις πωλήσεις και αποστολές συσκευών Ledger.

Η CryptoBilis αναφέρεται ως μεταπωλητής της Ledger για την Ινδονησία, τη Μαλαισία και τις Φιλιππίνες και πουλά επίσης πορτοφόλια υλικού άλλων κατασκευαστών. Ο Mark Karpelès, πρώην επικεφαλής της Mt. Gox, ισχυρίστηκε δημόσια ότι οι συσκευές που πουλούσε ο μεταπωλητής είχαν παραποιηθεί και περιείχαν λογισμικό κατασκοπείας.

Στις 10 Οκτωβρίου η Ledger δημοσίευσε ενημέρωση που επιβεβαίωνε ένα μη εξουσιοδοτημένο υλικό εμφύτευμα στη συσκευή ενός πληγέντος χρήστη. Ο μεταπωλητής ανέστειλε τις πωλήσεις πορτοφολιών υλικού μέχρι το τέλος της έρευνας, και η Ledger δήλωσε ότι συνεργάζεται με τις αρχές και ευχαρίστησε την ομάδα ασφαλείας SEAL 911 για τη βοήθεια.

Τι είναι επιβεβαιωμένο και τι όχι

Μια τέτοια υπόθεση κινείται γρήγορα και οι φήμες ταξιδεύουν πιο γρήγορα από τα γεγονότα. Αυτά είναι τα σημεία που στηρίζει η Ledger ή αρκετές ανεξάρτητες πηγές.

• Η Ledger διερεύνησε τον μεταπωλητή και του ζήτησε να σταματήσει τις πωλήσεις. Το είπε η ίδια η Ledger, και ο μεταπωλητής αργότερα ανέστειλε τις πωλήσεις πορτοφολιών υλικού.
• Η Ledger επιβεβαίωσε ένα μη εξουσιοδοτημένο υλικό εμφύτευμα σε μία πληγείσα συσκευή. Δεν είπε ποιο μοντέλο ήταν, πώς εγκαταστάθηκε το εξάρτημα ή αν έστελνε κάτι προς τα έξω.
• Η Ledger λέει ότι δεν υπάρχει ένδειξη ότι τα δικά της συστήματα παραβιάστηκαν. Εργάζεται σε πρόσθετα μέτρα κατά της παραποίησης.
• Μεγάλα ποσά έφυγαν από πολλά πορτοφόλια σε σύντομο χρονικό διάστημα. Αρκετοί αναλυτές παρακολούθησαν την κίνηση μέσω Bitcoin, Ethereum και TRON, παρότι τα σύνολά τους διαφέρουν.

Άλλα σημεία παραμένουν ανοιχτά, και όποιος τα παρουσιάζει ως γεγονότα απλώς μαντεύει.

• Αν το εμφύτευμα εξηγεί κάθε κλοπή. Η Ledger δεν έχει συνδέσει τη μία επιβεβαιωμένη συσκευή με το σύνολο των απωλειών.
• Πόσες συσκευές και πελάτες επηρεάζονται. Δεν υπάρχει επίσημος αριθμός.
• Ποιος το έκανε. Δεν έχει αναφερθεί καμία ομάδα, σύλληψη ή κατάσχεση.
• Αν ο μεταπωλητής γνώριζε. Αν ήταν θύμα, αμελής κρίκος ή αναμεμειγμένος δεν έχει διαπιστωθεί, και δεν θα μαντέψουμε.

Πώς ένα υλικό εμφύτευμα μπορεί να κλέψει μια φράση ανάκτησης

Ένα πορτοφόλι υλικού κρατά τα κλειδιά σας σε ασφαλές τσιπ, αλλά η φράση ανάκτησης πρέπει παρ’ όλα αυτά να φτάσει στα μάτια σας. Κατά τη ρύθμιση η συσκευή δείχνει 24 λέξεις στην οθόνη της και εσείς τις γράφετε. Ό,τι μπορεί εκείνη τη στιγμή να διαβάσει τις γραμμές δεδομένων της οθόνης μπορεί να διαβάσει και τις λέξεις, χωρίς ποτέ να αγγίξει το ασφαλές τσιπ.

Αυτός είναι ο μηχανισμός που περιέγραψαν ερευνητές ασφαλείας για την υπόθεση: ένας μικρός μικροελεγκτής συνδεδεμένος στην οθόνη, που καταγράφει τους χαρακτήρες που εμφανίζονται και τους στέλνει προς τα έξω μέσω κυψελωτής σύνδεσης. Ο Karpelès έδειξε εικόνες μιας συσκευής με ένα μικρό εξάρτημα κρυμμένο κάτω από την περιοχή της οθόνης. Η Ledger δεν έχει επιβεβαιώσει αυτές τις τεχνικές λεπτομέρειες, οπότε διαβάστε τες ως εργασιακή υπόθεση.

Η ίδια λογική εξηγεί γιατί ο επιτιθέμενος χρειάζεται τη συσκευή πριν από εσάς. Αν δημιουργήσατε τη φράση μόνοι σας σε ανέγγιχτη συσκευή, ένα εμφύτευμα που προστέθηκε αργότερα δεν θα είχε τίποτα νέο να καταγράψει. Ο κίνδυνος βρίσκεται στη στιγμή της ρύθμισης, γι’ αυτό μια παραποιημένη μονάδα είναι πολύ πιο επικίνδυνη από μια που αγοράστηκε καθαρή και έμεινε σε ένα ράφι.

Πώς πρέπει να μοιάζει το εσωτερικό ενός Ledger Nano X

Ένα ανέγγιχτο Ledger Nano X δεν έχει τίποτα κάτω από την οθόνη του. Η συσκευή έχει δύο όψεις: την όψη των εξαρτημάτων, με το κύριο τσιπ, τη θύρα USB-C και τη σύνδεση της μπαταρίας, και την όψη της οθόνης, που φέρει μόνο την οθόνη OLED και τον σύνδεσμό της. Οι δύο φωτογραφίες παρακάτω δείχνουν για αναφορά μια μη τροποποιημένη, ανοιχτή συσκευή.

Συγκρίνετέ το τώρα με την όψη οθόνης μιας παραποιημένης μονάδας. Με την οθόνη σηκωμένη εμφανίζονται τρία εξαρτήματα εκεί όπου μια ανέγγιχτη συσκευή έχει μόνο επίπεδη επιφάνεια: ένα τσιπ αριστερά, μια κυψελωτή μονάδα Nordic nRF9151 στη μέση και ένα δεύτερο τσιπ δεξιά, δίπλα στον σύνδεσμο της οθόνης. Οι σημάνσεις και στα δύο τσιπ μοιάζουν γυαλισμένες, γι’ αυτό τα επισημάναμε με βάση τη θέση και το διάγραμμα της Tibane Labs παρακάτω, όχι με βάση ό,τι είναι τυπωμένο πάνω τους.

Ερευνητές περιγράφουν διαφορετική εικόνα σε μια παραποιημένη συσκευή: αν σηκώσετε την οθόνη, από κάτω βρίσκεται μια επιπλέον πλακέτα. Το διάγραμμα παρακάτω αναφέρει ως πηγές το άρθρο της Tibane Labs και φωτογραφίες αποσυναρμολόγησης χρηστών και επισημαίνει κάτω από την οθόνη ένα eSIM, μια κυψελωτή μονάδα Nordic nRF9151 και έναν δεύτερο μικροελεγκτή, με ομοαξονικό καλώδιο κεραίας κατά μήκος της άκρης. Είναι μια μεταφρασμένη και σχολιασμένη σύνοψη, οπότε διαβάστε την τοποθέτηση των εξαρτημάτων ως ενδεικτική και όχι ως επίσημη αποσυναρμολόγηση.

Η φωτογραφία παρακάτω μοιράστηκε ως το ευρωπαϊκό εύρημα. Δείχνει ένα ανοιχτό Nano X, με κόκκινα καλώδια κολλημένα με κόλληση στην πλακέτα προστασίας της μπαταρίας, ένα μαύρο ομοαξονικό καλώδιο που καταλήγει σε κολλημένο pad στο περίβλημα και κάτι που μοιάζει με δεύτερη πλακέτα κάτω από την κύρια πλακέτα. Η ετικέτα της μπαταρίας διαφέρει επίσης από τη συσκευή αναφοράς παραπάνω, κάτι που από μόνο του δεν αποδεικνύει τίποτα. Δεν μπορούμε να επαληθεύσουμε ποιος τράβηξε τη φωτογραφία ή πότε, και η Ledger δεν την έχει σχολιάσει.

Πόσα αφαιρέθηκαν

Δεν υπάρχει επίσημο σύνολο. Ανεξάρτητοι αναλυτές μέτρησαν τα κλεμμένα κεφάλαια on-chain, και οι αριθμοί τους διαφέρουν επειδή ομαδοποιούν τα πορτοφόλια διαφορετικά και αποτιμούν τα περιουσιακά στοιχεία σε διαφορετικές στιγμές.

Το μεγαλύτερο μέρος της αξίας κινήθηκε μέσω Ethereum, TRON και Bitcoin, ενώ η Bitquery αναφέρει και τα BNB Chain και Polygon. Μέρος του κλεμμένου Tether έχει παγώσει, και εταιρείες ιχνηλάτησης αναφέρουν ότι μέρος του Ether πήγε σε υπηρεσίες μίξης, κάτι που δυσκολεύει την ανάκτηση με κάθε ώρα που περνά.

Η αναφορά από την Ευρώπη

Ένα άτομο ανέφερε στα μέσα κοινωνικής δικτύωσης ότι ένα Ledger που αγοράστηκε πριν από λίγες εβδομάδες από ευρωπαίο μεταπωλητή περιείχε παρόμοιο εμφύτευμα. Η ανάρτηση περιέγραφε ασυνήθιστη καλωδίωση που δεν έχει μια κανονική συσκευή και έλεγε ότι δεν είχαν κλαπεί κεφάλαια από αυτήν.

Αυτό είναι το πιο αδύναμο μέρος της ιστορίας. Δεν κατονομάστηκε μεταπωλητής ή χώρα, καμία φωτογραφία δεν έχει επαληθευτεί από τη Ledger ή από εμάς, και η Ledger δεν σχολίασε. Αν επιβεβαιωθεί, θα σήμαινε ότι το πρόβλημα δεν περιορίζεται στη Νοτιοανατολική Ασία, οπότε αξίζει προσοχή χωρίς να θεωρείται δεδομένο.

Αν έχετε Ledger: τι να κάνετε τώρα

Τα βήματα εξαρτώνται από το πού αγοράστηκε η συσκευή και ακολουθούν τις δημοσιευμένες οδηγίες της ίδιας της Ledger.

Μεταφέρετε τα κεφάλαια με ηρεμία και σειρά: στείλτε πρώτα ένα μικρό δοκιμαστικό ποσό, επιβεβαιώστε ότι έφτασε και μετά μεταφέρετε τα υπόλοιπα. Κάντε το από καθαρό υπολογιστή και αγνοήστε κάθε σύνδεσμο σε μήνυμα που σας πιέζει να βιαστείτε.

Γιατί αφορά τους miners

Όλη η παραγωγή ενός miner καταλήγει σε μια διεύθυνση, και η διεύθυνση προέρχεται από ένα πορτοφόλι. Οι πληρωμές από pool, οι ανταμοιβές block σε solo και τα έσοδα από ενοικίαση πηγαίνουν όλα στη διεύθυνση που δίνετε στο pool. Αν η φράση πίσω από αυτή τη διεύθυνση καταγράφηκε κατά τη ρύθμιση, κάθε μελλοντική πληρωμή ανήκει σε κάποιον άλλον.

Οι miners αγοράζουν επίσης υλικό από μεταπωλητές, δηλαδή από το ίδιο είδος καναλιού που απέτυχε εδώ. Το δίδαγμα ισχύει για ένα ASIC όσο και για ένα πορτοφόλι: ο φθηνότερος ή ο πιο βολικός πωλητής δεν είναι πάντα ο ασφαλής.

Πώς να αγοράσετε και να ρυθμίσετε με ασφάλεια ένα πορτοφόλι υλικού

Κανένα από αυτά τα βήματα δεν είναι περίπλοκο, και μαζί θα είχαν αποτρέψει σχεδόν κάθε κλοπή που περιγράφεται εδώ.

• Αγοράστε από τον κατασκευαστή ή από επίσημο μεταπωλητή. Ανοίξτε τον ιστότοπο του κατασκευαστή και ακολουθήστε τον σύνδεσμό του προς τη λίστα μεταπωλητών, ποτέ έναν σύνδεσμο από διαφήμιση ή μήνυμα.
• Ελέγξτε το κουτί και τη συσκευή. Αναζητήστε σπασμένες σφραγίδες, ίχνη κόλλας ή εργαλείων, συσκευή που είναι ήδη ρυθμισμένη ή κάρτα με λέξεις ήδη γραμμένες.
• Δημιουργήστε τη φράση μόνοι σας. Μια φράση που ήρθε σε κάρτα, σε PDF ή σε μήνυμα δεν είναι ποτέ μόνο δική σας, γι’ αυτό απορρίψτε κάθε συσκευή που έρχεται με τέτοια.
• Γράψτε τη φράση σε χαρτί, μία φορά, μακριά από κάμερες. Μην τη φωτογραφίσετε ποτέ, μην την πληκτρολογήσετε σε τηλέφωνο και μην την αποθηκεύσετε σε σημείωση στο cloud.
• Στείλτε ένα μικρό δοκιμαστικό ποσό πριν από το πραγματικό. Επιβεβαιώστε τη διεύθυνση και στην οθόνη της συσκευής, όχι μόνο στον υπολογιστή σας.
• Μοιράστε τα μεγαλύτερα ποσά. Χρησιμοποιήστε περισσότερα από ένα πορτοφόλια για μεγάλα ποσά, ώστε μία αστοχία να μην πάρει τα πάντα.

Η ίδια προσοχή ισχύει όταν αγοράζετε εξοπλισμό mining. Ο οδηγός αγοράς μας εξηγεί πώς να κρίνετε έναν πωλητή, και οι σελίδες πωλητών δείχνουν ποιος είναι επαληθευμένος σε αυτόν τον ιστότοπο. Οδηγός αγοράς ASIC miner: τι να ελέγξετε πριν πληρώσετε · Επαληθευμένοι πωλητές ASIC miner

Οι απάτες που ακολουθούν τους τίτλους

Κάθε τέτοιο περιστατικό φέρνει ένα δεύτερο κύμα ψεύτικης βοήθειας. Ερευνητές έχουν ήδη προειδοποιήσει για ψεύτικες διαφημίσεις αναζήτησης, ψεύτικες εφαρμογές μετάβασης και μηνύματα που υπόσχονται ανάκτηση κλεμμένων κεφαλαίων έναντι αμοιβής.

• Η Ledger δεν θα σας ζητήσει ποτέ τη φράση ανάκτησης των 24 λέξεων, ούτε με μήνυμα, ούτε με κλήση, φόρμα ή εφαρμογή.
• Η υποστήριξη δεν επικοινωνεί ποτέ πρώτη μαζί σας. Μπείτε μόνοι σας στον επίσημο ιστότοπο και πληκτρολογήστε τη διεύθυνση με το χέρι.
• Μια υπηρεσία ανάκτησης που ζητά προκαταβολή ή πρόσβαση στο πορτοφόλι σας είναι δεύτερη κλοπή.
• Κατεβάζετε λογισμικό πορτοφολιού μόνο από τον επίσημο ιστότοπο του κατασκευαστή και ελέγχετε τη διεύθυνση δύο φορές.

Παλαιότερα περιστατικά της Ledger, για πλαίσιο

Δεν είναι ο πρώτος τίτλος ασφαλείας της Ledger, αλλά είναι διαφορετικού είδους πρόβλημα από τα προηγούμενα.

• Δεκέμβριος 2023: μια κακόβουλη βιβλιοθήκη λογισμικού. Μια παραβιασμένη έκδοση του Connect Kit της Ledger χρησιμοποιήθηκε για λίγες ώρες για να αδειάσει πορτοφόλια πριν αντικατασταθεί.
• Ιανουάριος 2026: έκθεση δεδομένων σε συνεργάτη πληρωμών. Μια παραβίαση στον συνεργάτη Global-e εξέθεσε δεδομένα παραγγελιών πελατών της Ledger. Τα στοιχεία πληρωμής και οι φράσεις ανάκτησης δεν επηρεάστηκαν, αλλά ακολούθησε phishing.
• Οκτώβριος 2026: παραποιημένες συσκευές σε ένα κανάλι πωλήσεων. Η τρέχουσα υπόθεση αφορά φυσική τροποποίηση προτού η συσκευή φτάσει στον πελάτη.

Αυτά τα άρθρα και οι σελίδες προχωρούν περισσότερο στα πορτοφόλια, τα pools και τις ασφαλείς ρυθμίσεις. Πώς να ρυθμίσετε ένα ASIC miner: ρεύμα, δίκτυο, pool και ψύξη βήμα βήμα · Pools εξόρυξης Bitcoin αναλυτικά: τα μεγαλύτερα pools, οι χρεώσεις και οι μέθοδοι πληρωμής · Αξίζει το solo mining; Οι ειλικρινείς πιθανότητες Bitcoin το 2026 · Pools εξόρυξης κρυπτονομισμάτων · Υπολογιστής Bitcoin mining

Συμπέρασμα

Ένα πορτοφόλι υλικού είναι τόσο αξιόπιστο όσο ο δρόμος που ακολούθησε για να φτάσει σε εσάς. Η υπόθεση Ledger δείχνει ότι μια γνήσια μάρκα μπορεί να φτάσει τροποποιημένη μέσω ενός αδύναμου κρίκου της αλυσίδας πωλήσεων.

Αγοράστε απευθείας, δημιουργήστε τη δική σας φράση, δοκιμάστε με μικρά ποσά και αγνοήστε όποιον προσφέρει βοήθεια χωρίς να τη ζητήσετε. Αν αγοράσατε από τον μεταπωλητή που αναφέρεται σε αυτή την ιστορία, μεταφέρετε τα coins σας τώρα και ακολουθήστε μόνο τις επίσημες οδηγίες της Ledger.