Ledger i krađa kriptovaluta putem eSIM-a: što se dogodilo?
Ukratko, evo što ćete otkriti u ovom članku: prema izvješćima, originalni Ledger Nano X može se preinačiti skrivenim mobilnim implantatom koji čita frazu za oporavak s veze prema zaslonu i šalje je putem ugrađenog eSIM-a. Slučaj je ozbiljan, ali riječ je o napadu na opskrbni lanac — ne o dokazu da su ugroženi svi Ledger novčanici ili uobičajeni putni eSIM-ovi.
Što se dogodilo u slučaju krađe iz Ledger novčanika putem eSIM-a?
Sigurnosni istraživači dokumentirali su preinačene uređaje Ledger Nano X s dodatnim hardverom. Implantat je skriven unutar inače originalnog novčanika. Prisluškuje podatke koje sigurnosni element šalje OLED zaslonu dok uređaj tijekom postavljanja prikazuje frazu za oporavak od 24 riječi.
Skrivena pločica može rekonstruirati riječi iz podataka namijenjenih zaslonu, pohraniti ih i poslati napadaču mobilnom vezom. Novije verzije navodno uključuju modem, antenu i ugrađeni SIM. eSIM je, dakle, komunikacijski kanal implantata, a ne legitimna značajka Ledger uređaja.
Ledger je 9. listopada 2026. objavio da istražuje prijave o ukradenim sredstvima povezane s uređajima koje je prodavao CryptoBilis, ovlašteni prodavač prisutan u dijelovima jugoistočne Azije. Od tog je prodavača zatražio obustavu prodaje i isporuka. Tada je također naveo da nije zaprimio takve prijave za uređaje kupljene izravno od Ledgera.
⚠️ Objavljene procjene gubitaka znatno se razlikuju. Dio izvještaja usredotočio se na krađu od približno 15 milijuna američkih dolara, dok su neovisni istražitelji podataka na blockchainu poslije povezali mnogo veće iznose s adresama koje bi mogle biti dio istog slučaja. Ledger u trenutku objave upozorenja nije potvrdio ni iznos gubitka ni implantat kao uzrok.
Kako originalni hardverski novčanik može biti kompromitiran?
Hardverski novčanik privatne ključeve u pravilu čuva unutar ojačanog sigurnosnog elementa. Taj čip može generirati ključeve i potpisivati transakcije bez otkrivanja tajne. Međutim, novčanik tijekom prvog postavljanja mora jednom prikazati riječi za oporavak, pa vizualne podatke šalje zaslonu.
Opisani implantat napada upravo taj komunikacijski put, umjesto da probija sigurnosni element. Istraživači iz Tibane Labsa opisali su više generacija preinačenog uređaja. Rani primjerci imali su vidljive žice i manju zamjensku bateriju. Novije verzije koriste prilagođene savitljive tiskane pločice, premaze usklađene s bojom kućišta, izbrisane oznake na komponentama i mobilne dijelove skrivene ispod zaslona.
Napad je opasan jer nekoliko uobičajenih provjera i dalje može djelovati uvjerljivo:
- Sigurnosni element može biti originalan, pa softverska provjera autentičnosti može proći.
- Novčanik se može normalno pokrenuti, puniti, povezivati i potpisivati transakcije.
- Na ambalaži i vanjskom kućištu ne mora biti očitih tragova otvaranja.
- Implantat ima vlastitu mobilnu vezu, pa mu ne trebaju žrtvin telefon ni Wi-Fi.
💡 Zamislite ga kao sićušnog špijuna pričvršćenog na kabel zaslona. Ne mora otvoriti sef ako može promatrati tajnu dok se pojavljuje na ekranu.
Što eSIM radi, a što ne radi
Izraz „krađa kriptovaluta putem eSIM-a” može stvoriti pogrešan dojam. U ovom je incidentu ugrađeni SIM, prema dostupnim informacijama, dio neovlaštenog nadzornog hardvera. Implantatu omogućuje neprimjetno slanje prikupljenih podataka putem LTE, LTE-M ili NB-IoT mreža.
To nije isto što i zamjena SIM kartice, odnosno SIM swapping. U takvom napadu kriminalac preuzima žrtvin mobilni broj kako bi presretao pozive ili kodove iz SMS poruka. Ovdje skriveni eSIM ne zamjenjuje vlasnikovu telefonsku liniju. Pripada implantatu i radi neovisno o njoj.
Slučaj se također razlikuje od rizika povezanih s nesigurnom aplikacijom, profilom ili proxy uslugom za putni eSIM. Taj zasebni tip prijetnje objašnjavamo u vodiču o rizicima besplatnih eSIM proxy usluga i krađi kodova.
| Prijetnja | Što je meta? | Uloga mobilne mreže | Glavna zaštita |
|---|---|---|---|
| Hardverski implantat | Riječi za oporavak prikazane na zaslonu preinačenog novčanika | Skriveni modem šalje prikupljene podatke | Pouzdano mjesto kupnje i nova fraza na provjerenom hardveru |
| Zamjena SIM kartice | Vaš telefonski broj i potvrda SMS-om | Napadač prebacuje broj na drugu SIM karticu | Autentifikacija aplikacijom ili sigurnosnim ključem |
| Zlonamjerna eSIM aplikacija ili proxy | Podaci računa, promet ili aktivacijski kodovi | Nesigurna usluga upravlja povezivanjem | Pouzdan pružatelj i službena aplikacija |
| Krađa identiteta porukama | Vaša fraza za oporavak ili podaci za prijavu | Lažna stranica ili poruka prikuplja tajne podatke | Nikada ne unosite riječi za oporavak na internetu |
Tko treba odmah reagirati?
Najjasnije službeno upozorenje odnosilo se na nedavne kupce CryptoBilisa. Osobama koje su kupile Ledger uređaj od tog prodavača unutar navedenog razdoblja od 90 dana preporučeno je da ga ne postavljaju. Kupcima koji su uređaj već inicijalizirali savjetovano je da imovinu prebace na novi uređaj s potpuno novom frazom za oporavak.
Dodatan oprez potreban je i ako je novčanik kupljen od prodavača na internetskoj platformi, nepoznatog uvoznika, preprodavača s nejasnim vlasništvom ili iz druge ruke. Istraživači su novije primjerke s implantatom nabavili preko trećih strana u Japanu, uključujući oglas na velikoj internetskoj platformi. Ipak, nisu utvrdili da su ti primjerci potjecali od CryptoBilisa.
✅ Novčanik kupljen izravno od Ledgera nije automatski obuhvaćen ovim slučajem. U izjavi od 9. listopada tvrtka je navela da nema prijava povezanih s izravnim kupnjama. To ne ukida potrebu za uobičajenim sigurnosnim mjerama, ali mijenja procjenu neposrednog rizika.
Što učiniti ako je vaš Ledger možda zahvaćen
Ako se mjesto kupnje podudara s upozorenjem ili imate konkretan razlog sumnjati na fizičku preinaku, smatrajte da je svaka fraza za oporavak prikazana na tom uređaju možda otkrivena. Problem nemojte pokušavati riješiti resetiranjem istog novčanika i ponovnom uporabom istih riječi.
- Prestanite koristiti sumnjivi uređaj. Nemojte ga inicijalizirati, na njemu obnavljati frazu ni odobravati nove transakcije.
- Nabavite pouzdanu zamjenu. Kupite je izravno od proizvođača ili slijedite službene Ledgerove upute za zamjenu.
- Izradite potpuno novu frazu za oporavak na pouzdanom hardveru. Nikada nemojte uvoziti staru frazu.
- Pažljivo prenesite imovinu. Počnite malom probnom transakcijom, provjerite odredišnu adresu na pouzdanom uređaju, a zatim prenesite ostatak.
- Sačuvajte dokaze. Zadržite novčanik, kutiju, račun, podatke o prodavaču, serijske oznake i dokumentaciju o dostavi.
- Obratite se Ledgerovoj podršci putem službene stranice za podršku. Ne otvarajte poveznice za podršku iz neželjenih poruka.
- Prijavite svaku krađu. Što prije kontaktirajte mjenjačnicu, nadležnu lokalnu službu za kibernetički kriminal i kvalificiranog istražitelja blockchain transakcija.
⚠️ Svoje 24 riječi nikada ne upisujte u Ledger Live, na web-stranicu, u razgovor s podrškom, obrazac ili alat za „provjeru”. Prava podrška neće ih tražiti.
Možete li kod kuće otkriti skriveni implantat?
Ne pouzdano. Ranije verzije imale su drukčiju bateriju i vidljive, ručno zalemljene žice. Prema izvješću, najnoviji dokumentirani primjerak zadržao je originalnu bateriju, a crno obojena savitljiva tiskana pločica bila je skrivena ispod zaslona. Tanka antenska žica bila je jedan od rijetkih vidljivih tragova nakon otvaranja kućišta.
Otvaranjem novčanika možete oštetiti uređaj, uništiti dokaze, izazvati opasnost povezanu s baterijom te zakomplicirati ostvarivanje podrške ili jamstva. Uredno kućište, ispravna ambalaža i uspješno provedena provjera originalnosti uređaja ne mogu isključiti dodatni hardver ako je sigurnosni element ostao autentičan.
💡 Ako je vaš uređaj obuhvaćen upozorenjem o određenom prodavaču, slijedite upute proizvođača umjesto da ga sami rastavljate. Sigurnosni laboratoriji mogu pregledati hardver mikroskopijom, električnom analizom i kontroliranim rastavljanjem.
Znači li ovaj incident da putni eSIM-ovi nisu sigurni?
Ne. Potrošački putni eSIM digitalna je mobilna tarifa koja se instalira na kompatibilan telefon. Zlonamjerna komponenta opisana u ovom slučaju ugrađeni je SIM zalemljen u neovlašteni hardver. Te tehnologije koriste srodan standard povezivanja, ali imaju različitu svrhu i potpuno drukčije modele rizika.
Kada birate mobilni internet za putovanje, koristite poznatog pružatelja, instalirajte profil prema službenim uputama, zaštitite korisnički račun snažnom autentifikacijom i izbjegavajte usluge koje traže riječi za oporavak kriptonovčanika. Pružatelju putne povezivosti vaša seed fraza nikada nije potrebna.
Naš aktualni izbor provjerenih eSIM pružatelja može vam pomoći usporediti legitimne opcije za povezivanje na putovanju. On ne zamjenjuje sigurnosnu provjeru hardverskog novčanika.
Što ovaj napad mijenja u sigurnosti hardverskih novčanika
Glavna je pouka da „originalni čip” ne znači uvijek i „uređaj koji nije preinačen”. Sigurnosni elementi i dalje su vrijedna zaštita, ali nalaze se u širem fizičkom sustavu koji uključuje zaslon, vodove napajanja, tipke, komunikacijske sabirnice i ovisnosti o opskrbnom lancu.
Kad god je moguće, kupujte izravno od proizvođača. Seed frazu generirajte isključivo na hardveru kojem vjerujete. Frazu za oporavak držite izvan mreže i provjeravajte detalje transakcije na zaslonu uređaja. Za veću imovinu razmislite o raspodjeli rizika između novčanika nabavljenih neovisnim kanalima ili pažljivo osmišljenom višepotpisnom sustavu.
Na kraju, važno je jasno odvojiti potvrđeno od nepoznatog. Istraživači su pokazali funkcionalne mobilne implantate i dokumentirali sve profesionalnije izvedbe. Ledger je potvrdio prijave krađa povezane s prodavačem. Međutim, javno dostupni dokazi još nisu utvrdili cijeli distribucijski lanac, ukupan broj zahvaćenih novčanika ni konačni potvrđeni iznos gubitka.
Česta pitanja
Je li Ledger ugradio eSIM u Nano X?
Ne. Opisani eSIM dio je neovlaštenog implantata dodanog u originalne uređaje Nano X. Nije standardna značajka novčanika.
Može li implantat proći Ledgerovu provjeru originalnosti uređaja?
Prema istraživačima, može, jer sigurnosni element ostaje originalan. Implantat nadzire vezu prema zaslonu umjesto da zamjenjuje sigurnosni čip.
Može li implantat ukrasti frazu za oporavak bez pristupa internetu?
Navodno ima vlastiti mobilni modem, antenu i ugrađeni SIM. Zato može poslati prikupljene riječi bez uporabe vlasnikova telefona, Wi-Fi mreže ili veze s računalom.
Trebaju li svi vlasnici Ledger uređaja odmah premjestiti kriptovalute?
Ne postoji opće upozorenje za svaki uređaj. Hitna reakcija ponajprije je važna kupcima obuhvaćenima Ledgerovim upozorenjem o prodavaču te svima koji imaju vjerodostojan razlog sumnjati na nesiguran kanal kupnje ili fizičku preinaku.
Je li dovoljno resetirati sumnjivi novčanik?
Ne. Ako je stara fraza možda snimljena, resetiranje istog uređaja neće je ponovno učiniti tajnom. Generirajte novu frazu na pouzdanom hardveru i prenesite imovinu na adrese izvedene iz nje.
Strastveni putnik i tehnološki entuzijast, spojio sam ova dva svijeta kako bih pomogao putnicima da se snađu u džungli internetskih opcija u inozemstvu. Kao softverski inženjer, svoje vještine koristim za stvaranje jednostavnog, praktičnog i transparentnog sadržaja. Moj cilj? Pružiti vam sve alate kako biste ostali povezani jednostavno i po najboljoj cijeni tijekom svojih putovanja. 🌍📲