Vad Ledger har bekräftat, dag för dag
Ledger bekräftade den 10 oktober 2026 att en drabbad användares enhet innehöll ett obehörigt hårdvaruimplantat, och säger att varje bekräftat fall går tillbaka på enheter sålda via en sydostasiatisk återförsäljare, CryptoBilis.
| Datum | Vad som hände |
|---|---|
| 16 september | Forskare säger att de visat implantatet i Ledger-enheter sedan det datumet, med manipulerade enheter till salu för nästan halva priset |
| 9 oktober | Ledger inleder en utredning efter användares rapporter om förluster och ber CryptoBilis sluta sälja och skicka Ledger-enheter |
| 10 oktober | Ledger bekräftar att "en av de drabbade användarnas enheter innehöll ett obehörigt hårdvaruimplantat" |
| 11 oktober | Ledger säger att alla bekräftade fall är enheter sålda via CryptoBilis och att antalet är "begränsat" |
Ledger säger att det inte har några tecken på att egna system eller tjänster komprometterats, och The Verge rapporterar att det inte finns tecken på att wallets köpta direkt av Ledger är drabbade. Ledger har inte sagt hur eller när manipulationen skedde, eller hur många enheter som har ett implantat.
Så fungerar implantatet
Mt. Gox förre chef Mark Karpelès publicerade ett foto av implantatet i en Ledger Nano X. Han säger att det sitter bakom skärmen, fångar skärmbilden och knapptryckningarna för att räkna ut seed-frasen och skickar den till angriparen via LTE genom ett eSIM.
Tibane Labs, en kryptoforskningsstudio, bekräftade fyndet och beskrev två varianter. Den ena får plats genom att det ursprungliga batteriet byts mot ett mindre som driver både wallet och implantat. Den andra går på det ursprungliga batteriet och ryms i skumgummin under OLED-skärmen. Kortet är en professionellt tillverkad flexibel krets, enligt forskarna inte ett handbyggt enstycke, och i båda varianterna avslöjade antennkabeln ingreppet.
Tibane fick sina två enheter från Amazon Japan, från en kinesisk säljare som skickade från Malaysia, och från Yahoo! Auctions Japan. Karpelès säger att hans kom via en välkänd plattform och en kinesisk säljare, inte via Ledgers rekommenderade kanaler, och han nämnde inte CryptoBilis. Ledger har inte bekräftat att implantatet förklarar varje tömning.
Hur stor förlusten är och vem som räknar
Ingen har verifierat förlusterna: tre uppskattningar från blockkedjan ligger mellan 86 miljoner och ungefär 93 miljoner dollar, och Ledger har inte bekräftat någon av dem.
| Uppskattning | Källa | Omfattning |
|---|---|---|
| Över 86 miljoner dollar | Blockkedjeutredaren Specter | Hundratals wallets |
| Ungefär 92,9 miljoner dollar | Bitquery | 311 wallets över fem kedjor |
| Ungefär 93,4 miljoner dollar | Yfarmx | 471 adresser |
Kunder som köpte via CryptoBilis i Indonesien, Malaysia och Filippinerna rapporterades som drabbade. Ett obekräftat inlägg på X hävdar att en Ledger köpt hos MediaMarkt i Europa också kan vara manipulerad. Ledger har inte bekräftat det och användare som granskar bilderna är oeniga: några säger att kortet inte liknar en äkta Ledger, andra ser inte samma extra implantat. MediaMarkt är officiell Ledger-återförsäljare på flera europeiska marknader, bland annat Tyskland och Österrike.
Vad en köpare av säkerhetshårdvara bör göra
En manipulerad säkerhetsenhet sätter varje kontroll som körs på den ur spel, eftersom kontrollen körs på hårdvara som angriparen redan har i handen. Ledgers eget Genuine Check upptäcker inte ett tillagt implantat om det ursprungliga Secure Element är intakt, så ett godkänt test bevisar lite.
Köp av tillverkaren eller av en återförsäljare som du själv verifierat på tillverkarens egen webbplats. Ledger avråder från obehöriga återförsäljare och säger till återförsäljare att bara köpa in via godkända kanaler och aldrig ta tillbaka returnerade produkter i lager. Rapporteringen vi läst avgör inte om CryptoBilis fanns på Ledgers lista, så köp direkt för en enhet som skyddar företagets pengar.
Använd aldrig en enhet som kommer med en återställningsfras som redan är tryckt eller skriven. CryptoBilis egen varning säger att frasen ska skapas av enheten under installationen och skrivas ned av användaren. Ledger råder alla som köpte hos denna återförsäljare att inte påbörja installationen eller, om den är gjord, flytta tillgångar till en ny signer med ett nytt seed. Ledger säger att det aldrig kommer att be om din fras på 24 ord.
Använd samma rutin på token, HSM:er och nätverksutrustning: anteckna serienummer vid mottagandet, öppna förpackningen tillsammans med en annan person och se ett pris nära hälften av listpriset som ett fynd att utreda, inte som ett kap.
Läs vidare: Nvidia gör Hugging Face till en flaskhals | AMD passerar 30 procent i varje x86-segment
