Ledger a krádež kryptoměn přes eSIM: Co se stalo
Ve zkratce: co se v tomto článku dozvíte: pravý Ledger Nano X lze podle zveřejněných zjištění upravit skrytým mobilním implantátem, který čte obnovovací frázi z připojení displeje a odesílá ji přes vestavěnou eSIM. Jde o závažný útok v dodavatelském řetězci, nikoli o důkaz, že jsou napadené všechny peněženky Ledger nebo běžné cestovní eSIM.
Co se stalo v případu krádeže kryptoměn z Ledgeru přes eSIM?
Bezpečnostní výzkumníci zdokumentovali upravená zařízení Ledger Nano X s dodatečným hardwarem. Implantát je ukrytý uvnitř jinak pravé peněženky. Při prvním nastavení odposlouchává data, která secure element posílá na OLED displej, když se zobrazuje obnovovací fráze o 24 slovech.
Skrytá deska dokáže z obrazových dat tato slova zrekonstruovat, uložit a odeslat útočníkovi přes mobilní síť. Novější verze podle dostupných informací obsahují modem, anténu a vestavěnou SIM. eSIM je tedy komunikačním kanálem implantátu, nikoli legitimní funkcí zařízení Ledger.
Společnost Ledger 9. října 2026 uvedla, že vyšetřuje hlášení o odcizených prostředcích spojená se zařízeními prodanými přes CryptoBilis, autorizovaného prodejce působícího v částech jihovýchodní Asie. Ledger prodejce vyzval, aby zastavil prodej i expedici. Zároveň tehdy uvedl, že neobdržel žádné podobné hlášení o zařízení zakoupeném přímo od Ledgeru.
⚠️ Zveřejněné odhady škod se výrazně liší. Část médií psala o krádeži přibližně 15 milionů USD, zatímco nezávislí vyšetřovatelé blockchainových transakcí později spojovali s možná souvisejícími adresami podstatně vyšší částky. V době vydání varování Ledger nepotvrdil výši škody ani implantát jako její příčinu.
Jak může být napadena i pravá hardwarová peněženka?
Hardwarová peněženka běžně uchovává soukromé klíče v chráněném secure elementu. Tento čip umí klíče vytvořit a podepisovat transakce, aniž by tajné údaje vydal ven. Při prvním nastavení však zařízení musí jednou zobrazit obnovovací slova. Za tímto účelem odesílá obrazová data na displej.
Popsaný implantát nenapadá samotný secure element, ale právě tuto cestu k displeji. Výzkumníci z Tibane Labs popsali několik generací zařízení. Starší exempláře měly nápadné vodiče a menší náhradní baterii. Novější verze používají zakázkové ohebné plošné spoje, barevně sladěné povrchy, obroušené označení součástek a mobilní komponenty ukryté pod displejem.
Útok je nebezpečný také proto, že několik běžných kontrol může dopadnout zdánlivě v pořádku:
- Secure element může být pravý, takže softwarové ověření autenticity může projít.
- Peněženku lze normálně inicializovat, nabíjet, připojit a používat k podepisování transakcí.
- Obal ani vnější kryt nemusejí nést viditelné známky poškození.
- Implantát má vlastní mobilní připojení, takže nepotřebuje telefon ani Wi-Fi oběti.
💡 Představte si implantát jako miniaturního špiona připojeného ke kabelu displeje. Nemusí prolomit trezor, když může sledovat tajemství přímo ve chvíli, kdy se objeví na obrazovce.
Co eSIM v útoku dělá — a co nedělá
Označení „krádež kryptoměn přes eSIM“ může být zavádějící. V tomto incidentu je vestavěná SIM zřejmě součástí neautorizovaného sledovacího hardwaru. Implantátu poskytuje nenápadnou cestu k odeslání zachycených dat přes sítě LTE, LTE-M nebo NB-IoT.
Nejde o útok typu SIM swap. Při něm útočník převezme mobilní číslo oběti, aby zachytával hovory nebo ověřovací SMS. Skrytá eSIM v Ledgeru telefonní linku majitele nenahrazuje. Patří implantátu a funguje nezávisle.
Stejně tak nejde o riziko spojené s nedůvěryhodnou cestovní eSIM aplikací, profilem nebo proxy službou. Tomuto odlišnému typu hrozby se věnuje náš průvodce riziky bezplatných eSIM proxy a krádeží kódů.
| Hrozba | Co je cílem? | Úloha mobilní sítě | Hlavní ochrana |
|---|---|---|---|
| Hardwarový implantát | Obnovovací slova zobrazená v upravené peněžence | Skrytý modem odesílá zachycená data | Důvěryhodný prodejce a nová fráze vytvořená na důvěryhodném zařízení |
| SIM swap | Vaše telefonní číslo a ověřování přes SMS | Útočník převede číslo na jinou SIM | Ověřovací aplikace nebo hardwarový bezpečnostní klíč |
| Škodlivá eSIM aplikace či proxy | Přihlašovací údaje, provoz nebo aktivační kódy | Nedůvěryhodná služba zajišťuje připojení | Ověřený poskytovatel a oficiální aplikace |
| Phishing | Obnovovací fráze nebo přihlašovací údaje | Falešný web či zpráva sbírá tajné údaje | Obnovovací slova nikdy nezadávat online |
Kdo by měl jednat okamžitě?
Nejkonkrétnější oficiální varování se týkalo nedávných zákazníků CryptoBilis. Lidé, kteří si od tohoto prodejce koupili Ledger ve stanoveném období 90 dnů, dostali pokyn, aby jej vůbec nenastavovali. Těm, kteří už zařízení inicializovali, bylo doporučeno převést prostředky do nové peněženky s nově vygenerovanou obnovovací frází.
Zvýšenou opatrnost je namístě také tehdy, pokud peněženka pochází od prodejce na online tržišti, neznámého dovozce, překupníka s neprůhledným vlastnictvím nebo z druhé ruky. Výzkumníci získali novější exempláře s implantátem přes třetí strany v Japonsku, včetně nabídky na běžném online tržišti. Nepodařilo se jim však prokázat, že tyto kusy pocházely od CryptoBilis.
✅ Peněženka zakoupená přímo od Ledgeru není podle této zprávy automaticky ohrožená. Ve vyjádření z 9. října společnost uvedla, že nemá hlášení týkající se přímých nákupů. Běžná bezpečnostní pravidla tím neztrácejí význam, ale bezprostřední míra rizika je odlišná.
Co dělat, pokud může být váš Ledger napadený
Pokud způsob nákupu odpovídá varování nebo máte konkrétní důvod podezírat zásah do zařízení, považujte každou obnovovací frázi zobrazenou na tomto Ledgeru za potenciálně prozrazenou. Problém nevyřeší reset stejné peněženky ani opětovné použití stejných slov.
- Přestaňte podezřelé zařízení používat. Neinicializujte ho, neobnovujte na něm žádnou frázi a nepotvrzujte další transakce.
- Pořiďte si důvěryhodnou náhradu. Nakupte přímo od výrobce nebo postupujte podle oficiálních pokynů Ledgeru k výměně.
- Vytvořte zcela novou obnovovací frázi na důvěryhodném hardwaru. Starou frázi nikdy neimportujte.
- Prostředky převádějte opatrně. Začněte malou testovací transakcí, cílovou adresu ověřte na důvěryhodném zařízení a teprve potom přesuňte zbytek.
- Uchovejte důkazy. Uschovejte peněženku, krabičku, doklad o koupi, údaje o prodejci, sériové informace i záznamy o dopravě.
- Kontaktujte podporu Ledger přes oficiální web podpory. Nepoužívejte odkazy na podporu z nevyžádaných zpráv.
- Nahlaste případnou krádež. Co nejdříve kontaktujte příslušnou burzu, místní orgán pro boj s kyberkriminalitou a kvalifikovaného vyšetřovatele blockchainových transakcí.
⚠️ Svých 24 slov nikdy nezadávejte do Ledger Live, na web, do chatu podpory, formuláře ani „ověřovacího“ nástroje. Skutečná podpora je po vás nemá požadovat.
Lze skrytý implantát odhalit doma?
Spolehlivě ne. Starší verze měly vyměněnou baterii a viditelně ručně pájené vodiče. Nejnovější zdokumentovaný exemplář si podle výzkumníků zachoval původní baterii a pod displejem ukrýval černě potažený ohebný plošný spoj. Jednou z mála viditelných stop po otevření krytu byl tenký anténní vodič.
Otevřením můžete peněženku poškodit, zničit důkazy, způsobit riziko spojené s baterií a zkomplikovat reklamaci nebo komunikaci s podporou. Neporušený vzhled, správný obal ani úspěšná kontrola pravosti nedokážou vyloučit přidaný hardware, pokud samotný secure element zůstal autentický.
💡 Pokud se na vaše zařízení vztahuje varování před konkrétním prodejcem, postupujte podle pokynů výrobce a nerozebírejte ho doma. Bezpečnostní laboratoře mohou hardware zkoumat mikroskopií, elektrickou analýzou a kontrolovanou demontáží.
Znamená incident, že cestovní eSIM nejsou bezpečné?
Ne. Běžná cestovní eSIM je digitální mobilní tarif nainstalovaný do kompatibilního telefonu. Škodlivá součástka popsaná v tomto případu je vestavěná SIM připájená k neautorizovanému hardwaru. Obě technologie využívají standardy mobilního připojení, ale jejich účel i rizika jsou odlišné.
Při výběru mobilních dat na cestu využívejte známého poskytovatele, profil instalujte podle oficiálních pokynů, účet chraňte silným ověřením a vyhněte se službám, které požadují obnovovací slova kryptoměnové peněženky. Poskytovatel cestovního připojení vaši seed phrase nikdy nepotřebuje.
V našem aktuálním přehledu zavedených poskytovatelů eSIM můžete porovnat legitimní možnosti připojení v zahraničí. Kontrolu bezpečnosti hardwarové peněženky však nenahrazuje.
Co útok mění na zabezpečení hardwarových peněženek
Hlavní ponaučení zní: „pravý čip“ nemusí vždy znamenat „zařízení bez cizího zásahu“. Secure element zůstává důležitou ochranou, ale je součástí širšího fyzického systému s displejem, napájením, tlačítky, komunikačními sběrnicemi a závislostmi na dodavatelském řetězci.
Pokud je to možné, nakupujte přímo od výrobce. Seed vytvářejte pouze na hardwaru, kterému důvěřujete, a obnovovací frázi uchovávejte offline. Údaje transakce vždy ověřujte na displeji zařízení. U většího majetku zvažte rozdělení rizika mezi peněženky z nezávislých zdrojů nebo pečlivě navržené vícepodpisové řešení.
Stejně důležité je přesně pojmenovat, co stále nevíme. Výzkumníci předvedli funkční implantáty s mobilním připojením a zdokumentovali stále profesionálnější konstrukce. Ledger potvrdil hlášení o krádežích spojená s prodejcem. Veřejně dostupné důkazy však zatím neobjasnily celý distribuční řetězec, celkový počet zasažených peněženek ani konečnou potvrzenou výši škody.
Časté otázky
Přidal Ledger do Nano X eSIM?
Ne. Popsaná eSIM je součástí neautorizovaného implantátu přidaného do pravých zařízení Nano X. Nejde o standardní funkci peněženky.
Může implantát projít kontrolou pravosti zařízení Ledger?
Podle výzkumníků ano, protože secure element zůstává pravý. Implantát sleduje spojení s displejem a nenahrazuje zabezpečený čip.
Dokáže implantát ukrást obnovovací frázi bez přístupu k internetu oběti?
Podle dostupných informací obsahuje vlastní mobilní modem, anténu a vestavěnou SIM. Zachycená slova proto může odeslat bez telefonu, Wi-Fi nebo připojení počítače majitele.
Měli by všichni majitelé Ledgeru okamžitě převést kryptoměny?
Ne, plošné varování pro všechna zařízení vydáno nebylo. Okamžité kroky se týkají především zákazníků zahrnutých do varování Ledgeru před konkrétním prodejcem a lidí, kteří mají věrohodný důvod pochybovat o původu zařízení nebo podezření na fyzický zásah.
Stačí podezřelou peněženku resetovat?
Ne. Pokud mohla být původní fráze zachycena, reset stejného zařízení její utajení neobnoví. Na důvěryhodném hardwaru vytvořte novou frázi a prostředky převeďte na adresy, které z ní vycházejí.
Jako nadšenec do cestování a technologií jsem propojil tyto dva světy, abych pomohl cestovatelům zorientovat se v džungli internetových možností v zahraničí. Jako softwarový inženýr využívám své dovednosti k vytváření jednoduchého, praktického a transparentního obsahu. Mým cílem? Poskytnout vám vše, co potřebujete, abyste zůstali snadno a za nejlepší cenu připojeni během svých cest. 🌍📲