Ledger je objavio da je njegov tim za sigurnost Donjon otkrio neovlašteni hardverski implant u hardverskim novčanicima (tzv. signerima) koji su prodani preko jugoistočnoazijskog preprodavača CryptoBilis. Prema objavi kompanije na X-u, implant čita 24‑riječnu frazu za oporavak prikazanu tokom prvog postavljanja uređaja, dekodira riječi pomoću ugrađenog mikrokontrolera i prenosi ih putem LTE veze koristeći unaprijed konfigurirani eSIM. Ledger je potvrdio nalaz implantata u jednom uređaju 10. oktobra.
Kompanija je navela da je implant fizički odvojena komponenta unutar kućišta: on očitava ono što se prikazuje na ekranu, ali ne mijenja Secure Element uređaja, ne mijenja Ledgerov operativni sistem niti postupak potpisivanja transakcija. Ledger ističe da su dosadašnje potvrđene prijave gubitaka isključivo povezane s uređajima kupljenim preko CryptoBilis, dok se izvještaji o mogućim slučajevima izvan tog kanala i dalje provjeravaju.
Neovisni on‑chain istraživač Specter, kojeg navodi Decrypt, pratio je sumnjive transfere i označio više od 86 milijuna dolara potencijalnih krađa preko mreža Ethereum, Tron i Bitcoin; Ledger međutim napominje da su takve brojke preuzete od trećih strana i da još nisu u potpunosti verificirane. CryptoBilis je potvrdio da je obustavio prodaju Ledger uređaja dok traje istraga.
Ledger je savjetovao kupce koji još nisu započeli inicijalno postavljanje uređaja da to ne čine i da se odmah obrate podršci, a one koji su već unijeli frazu da premjeste sredstva na novi uređaj s novom frazom i prijave gubitke nadležnim organima. Kompanija podsjeća da nikada neće tražiti frazu za oporavak putem poziva ili izravnih poruka i upozorava da otvaranje uređaja može oštetiti signer.
ŠTA OVO ZNAČI?
Ako ste kupili Ledger od CryptoBilis i još niste započeli postavljanje — nemojte ga pokretati i kontaktirajte Ledger Support. Ako ste već unijeli svoju frazu, premjestite sredstva na novi, nepovrijeđeni uređaj i prijavite incident nadležnim organima.
Izvor: Decrypt · 2026-10-13
Ilustracija: COIN.BA
