Ledger hardveres implantátum Délkelet-Ázsiában: amit tudunk, és hogyan védd meg a coinjaidat

2026. október 10-én a Ledger megerősítette, hogy egy délkelet-ázsiai viszonteladón keresztül értékesített eszköz jogosulatlan hardveres implantátumot tartalmazott, miután az ügyfelek több tízmillió dollárnyi kiürített tárcáról számoltak be. Az eset még alakul, ezért ez a cikk elválasztja a megerősített tényeket attól, ami csak állítás, és elmagyarázza, mit tegyél, ha Ledgered vagy más hardveres tárcád van.

A rövid válasz

Ez manipulált eszközök miatti ellátási lánc esetnek tűnik, nem a Ledger feltörésének. Az egyik viszonteladónál, a CryptoBilisnél vásárló ügyfelek tárcáit október 9-től kiürítették. A Ledger arra kérte a viszonteladót, hogy hagyja abba az árusítást, majd megerősített egy hardveres implantátumot egy érintett eszközben.

Ha nem ettől a viszonteladótól vásároltál, a nyilvános jelentések szerint semmi sem utal arra, hogy az eszközöd veszélyben lenne. Ha igen, ne állítsd be az eszközt, és ha már beállítottad, vidd át a coinjaidat egy új tárcára új helyreállítási kifejezéssel.

Hogyan alakult az eset

Az első jelentések 2026. október 9-én érkeztek. Délkelet-ázsiai ügyfelek beszámoltak róla, hogy tárcáik röviddel a beállítás után kiürültek, a láncon elemző szakértők pedig elkezdték követni az ellopott pénzt. A Ledger közölte, hogy egy konkrét problémát vizsgál a CryptoBilis viszonteladóval kapcsolatban, és kérte, hogy függessze fel a Ledger eszközök minden értékesítését és szállítását.

A CryptoBilis Ledger-viszonteladóként szerepel Indonéziában, Malajziában és a Fülöp-szigeteken, és más gyártók hardveres tárcáit is árulja. Mark Karpelès, a Mt. Gox egykori vezetője nyilvánosan azt állította, hogy a viszonteladó által értékesített eszközöket manipulálták, és kémszoftvert tartalmaztak.

Október 10-én a Ledger frissítést tett közzé, amelyben megerősített egy jogosulatlan hardveres implantátumot egy érintett felhasználó eszközében. A viszonteladó a vizsgálat végéig felfüggesztette a hardveres tárcák értékesítését, a Ledger pedig közölte, hogy együttműködik a hatóságokkal, és megköszönte a SEAL 911 biztonsági csoport segítségét.

Mi igazolt és mi nem

Egy ilyen történet gyorsan változik, a szóbeszéd pedig gyorsabban terjed, mint a tények. Ezek azok a pontok, amelyeket a Ledger vagy több független forrás alátámaszt.

• A Ledger kivizsgálta a viszonteladót, és kérte, hogy hagyja abba az árusítást. Ezt maga a Ledger közölte, a viszonteladó pedig később felfüggesztette a hardveres tárcák értékesítését.
• A Ledger megerősített egy jogosulatlan hardveres implantátumot egy érintett eszközben. Nem mondta meg, melyik modell volt, hogyan szerelték be az alkatrészt, és küldött-e ki bármit.
• A Ledger szerint nincs jele annak, hogy a saját rendszereit feltörték volna. További manipuláció elleni intézkedéseken dolgozik.
• Nagy összegek hagyták el rövid idő alatt sok tárcát. Több elemző követte a mozgást a Bitcoin, az Ethereum és a TRON hálózatán, bár az összegeik eltérnek.

Más pontok még nyitottak, és aki ténynek állítja őket, az csak találgat.

• Hogy az implantátum megmagyaráz-e minden lopást. A Ledger nem kötötte össze az egyetlen megerősített eszközt az összes veszteséggel.
• Hány eszköz és ügyfél érintett. Hivatalos szám nincs.
• Ki követte el. Csoportot, letartóztatást vagy lefoglalást nem jelentettek.
• Tudott-e róla a viszonteladó. Az nem tisztázott, hogy áldozat, hanyag láncszem vagy részes volt-e, és nem találgatunk.

Hogyan lophat el egy hardveres implantátum helyreállítási kifejezést

A hardveres tárca a kulcsaidat biztonsági chipben tárolja, de a helyreállítási kifejezésnek mégis el kell jutnia a szemedig. A beállításkor az eszköz 24 szót mutat a kijelzőn, te pedig leírod őket. Bármi, ami ebben a pillanatban le tudja olvasni a kijelző adatvezetékeit, a szavakat is el tudja olvasni anélkül, hogy a biztonsági chipet megérintené.

Ezt a mechanizmust írták le a biztonsági kutatók erre az esetre: egy apró mikrovezérlő a kijelzőre kötve rögzíti a megjelenő karaktereket, és mobilkapcsolaton keresztül kiküldi őket. Karpelès képeket mutatott egy olyan eszközről, amelynek a kijelző területe alatt egy kis alkatrész volt elrejtve. A Ledger nem erősítette meg ezeket a technikai részleteket, ezért munkahipotézisként olvasd őket.

Ugyanez a logika megmagyarázza, miért kell a támadónak előbb hozzájutnia az eszközhöz, mint neked. Ha a kifejezést te magad generáltad bontatlan eszközön, egy később beszerelt implantátumnak nem lenne mit rögzítenie. A kockázat a beállítás pillanatában van, ezért sokkal veszélyesebb egy manipulált darab, mint egy tisztán megvásárolt és a polcon hagyott.

Hogyan kell kinéznie egy Ledger Nano X belsejének

Egy érintetlen Ledger Nano X-ben nincs semmi a kijelző alatt. Az eszköznek két oldala van: az alkatrészoldal a fő chippel, az USB-C porttal és az akkumulátor csatlakozásával, valamint a kijelzőoldal, amelyen csak az OLED kijelző és a csatlakozója található. Az alábbi két fotó összehasonlításul egy módosítatlan, felnyitott eszközt mutat.

Hasonlítsd ezt össze egy manipulált eszköz kijelzőoldalával. A kijelző felemelése után három alkatrész bukkan elő ott, ahol egy érintetlen eszközben csak sima felület van: balra egy chip, középen egy Nordic nRF9151 mobilmodul, jobbra egy második chip a kijelző csatlakozója mellett. Mindkét chip jelölése lecsiszoltnak tűnik, ezért pozíció alapján és az alábbi Tibane Labs ábra szerint jelöltük őket, nem a rájuk nyomtatott felirat alapján.

A kutatók egy manipulált eszközön más képet írnak le: ha felemeled a kijelzőt, alatta egy extra lap van. Az alábbi ábra a Tibane Labs cikkére és a felhasználók szétszerelési fotóira hivatkozik, és a kijelző alatt egy eSIM-et, egy Nordic nRF9151 mobilmodult és egy második mikrovezérlőt jelöl, az él mentén egy koaxiális antennakábellel. Fordított és megjegyzésekkel ellátott összefoglaló, ezért az alkatrészek elhelyezését tájékoztató jellegűnek olvasd, nem hivatalos szétszerelésnek.

Az alábbi fotót az európai találatként osztották meg. Felnyitott Nano X-et mutat, az akkumulátor védőlapjára forrasztott piros vezetékekkel, egy fekete koaxiális kábellel, amely a házon egy felforrasztott felületnél végződik, és egy olyasmivel, ami egy második lapnak tűnik a főlap alatt. Az akkumulátor címkéje is eltér a fenti referenciaeszközétől, ami önmagában semmit sem bizonyít. Nem tudjuk ellenőrizni, ki és mikor készítette a fotót, a Ledger pedig nem nyilatkozott róla.

Mennyit vittek el

Hivatalos végösszeg nincs. Független elemzők számolták össze a lopott pénzt a láncon, és az értékeik eltérnek, mert másként csoportosítják a tárcákat, és más-más időpontban árazzák az eszközöket.

Az érték nagy része Ethereumon, TRON-on és Bitcoinon mozgott, a Bitquery emellett a BNB Chaint és a Polygont is említi. Az ellopott Tether egy részét befagyasztották, a nyomkövető cégek szerint pedig az Ether egy része keverőszolgáltatásokba került, ami óráról órára nehezíti a visszaszerzést.

A jelentés Európából

Valaki a közösségi médiában azt jelentette, hogy egy néhány hete egy európai viszonteladótól vásárolt Ledger hasonló implantátumot tartalmazott. A bejegyzés szokatlan vezetékezést írt le, amilyen egy normál eszközben nincs, és azt mondta, hogy nem loptak el belőle pénzt.

Ez a történet leggyengébb része. Viszonteladót vagy országot nem neveztek meg, a Ledger és mi sem ellenőriztünk egyetlen fotót sem, a Ledger pedig nem nyilatkozott. Ha megállja a helyét, az azt jelentené, hogy a probléma nem korlátozódik Délkelet-Ázsiára, ezért figyelmet érdemel, anélkül hogy bizonyítottnak vennénk.

Ha Ledgered van: mit tegyél most

A lépések attól függnek, honnan származik az eszköz, és a Ledger saját közzétett útmutatását követik.

A pénzt nyugodt sorrendben told át: előbb küldj egy kis tesztösszeget, győződj meg róla, hogy megérkezett, és csak utána told át a többit. Tiszta számítógépről csináld, és hagyd figyelmen kívül az olyan üzenetben kapott linket, amely sietségre ösztönöz.

Miért érdekeljen ez a bányászokat

A bányász teljes hozama egy címre kerül, a cím pedig egy tárcából jön. A pool-kifizetések, a szóló blokkjutalmak és a bérleti bevétel mind arra a címre mennek, amelyet megadsz a poolnak. Ha a cím mögötti kifejezést beállításkor rögzítették, minden jövőbeli kifizetés valaki mást illet.

A bányászok hardvert is viszonteladóktól vesznek, vagyis éppen az olyan csatornán keresztül, amelyik itt felmondta a szolgálatot. A tanulság egy ASIC-ra ugyanúgy érvényes, mint egy tárcára: a legolcsóbb vagy a legkényelmesebb eladó nem mindig a biztonságos.

Hogyan vegyél és állíts be biztonságosan hardveres tárcát

Egyik lépés sem bonyolult, és együtt szinte minden itt leírt lopást megelőztek volna.

• Vásárolj a gyártótól vagy hivatalos viszonteladótól. Nyisd meg a gyártó saját oldalát, és onnan kövesd a viszonteladói listára vezető linket, soha ne hirdetésből vagy üzenetből kapott linket.
• Ellenőrizd a dobozt és az eszközt. Keress feltört pecséteket, ragasztó- vagy szerszámnyomokat, már beállított eszközt, vagy olyan kártyát, amelyre szavak vannak írva.
• A kifejezést te magad generáld. A kártyán, PDF-ben vagy üzenetben érkezett kifejezés soha nem csak a tiéd, ezért utasíts vissza minden eszközt, amely ilyennel érkezik.
• Írd le a kifejezést papírra, egyszer, kamerák elől elzárva. Soha ne fényképezd le, ne gépeld be telefonba, és ne tárold felhős jegyzetben.
• Az igazi összeg előtt küldj egy kis tesztösszeget. A címet az eszköz kijelzőjén is erősítsd meg, ne csak a számítógépeden.
• Oszd szét a nagyobb összegeket. Nagy összegekhez használj egynél több tárcát, hogy egy hiba ne vigyen el mindent.

Ugyanez az óvatosság érvényes, amikor bányászati hardvert veszel. Vásárlási útmutatónk elmagyarázza, hogyan ítélj meg egy eladót, az eladói oldalak pedig megmutatják, ki ellenőrzött ezen az oldalon. ASIC bányászgép vásárlási útmutató: mit ellenőrizz fizetés előtt · Ellenőrzött ASIC bányászgép-eladók

A csalások, amelyek a címlapok nyomában járnak

Minden ilyen eset után jön a hamis segítség második hulláma. A kutatók már figyelmeztettek hamis keresőhirdetésekre, hamis migrációs alkalmazásokra és olyan üzenetekre, amelyek díj ellenében ígérik az ellopott pénz visszaszerzését.

• A Ledger soha nem kéri a 24 szavas helyreállítási kifejezésedet, sem üzenetben, sem hívásban, sem űrlapon, sem alkalmazásban.
• Az ügyfélszolgálat soha nem keres meg elsőként. Menj magad a hivatalos oldalra, és a címet kézzel írd be.
• Az a visszaszerzési szolgáltatás, amely előleget vagy hozzáférést kér a tárcádhoz, egy második lopás.
• Tárcaszoftvert csak a gyártó hivatalos oldaláról tölts le, és kétszer ellenőrizd a címet.

Korábbi Ledger-incidensek a háttérhez

Ez nem a Ledger első biztonsági címlapja, de más jellegű probléma, mint a korábbiak.

• 2023 december: egy rosszindulatú szoftverkönyvtár. A Ledger Connect Kitjének egy megfertőzött kiadását néhány órán át tárcák kiürítésére használták, mielőtt lecserélték.
• 2026 január: kitettség egy fizetési partnernél. A Global-e partnernél történt behatolás a Ledger-ügyfelek rendelési adatait tette hozzáférhetővé. A fizetési adatokat és a helyreállítási kifejezéseket nem érintette, de adathalászat követte.
• 2026 október: manipulált eszközök egyetlen értékesítési csatornában. A jelenlegi eset fizikai módosítással jár, mielőtt az eszköz az ügyfélhez jutna.

Ezek a cikkek és oldalak tovább mennek a tárcák, poolok és biztonságos beállítások témájában. ASIC bányászgép beállítása: áram, hálózat, pool és hűtés lépésről lépésre · Bitcoin bányászpoolok érthetően: a legnagyobb poolok, díjak és kifizetési módok · Megéri a szóló bányászat? A valós Bitcoin esélyek 2026-ban · Kripto bányászpoolok · Bitcoin bányászati kalkulátor

A lényeg

A hardveres tárca csak annyira megbízható, amilyen úton hozzád jutott. A Ledger-eset megmutatja, hogy egy valódi márka is módosítva érkezhet az értékesítési lánc egy gyenge láncszemén keresztül.

Vásárolj közvetlenül, a kifejezést te magad generáld, kis összegekkel teszteld, és hagyd figyelmen kívül mindenkit, aki kéretlenül segítséget ajánl. Ha a történetben említett viszonteladótól vásároltál, told át a coinjaidat most, és csak a Ledger hivatalos utasításait kövesd.