Ledger a krádež krypta cez eSIM: čo sa stalo
V skratke: čo sa v tomto článku dozviete: pravý Ledger Nano X možno podľa zistení výskumníkov upraviť skrytým mobilným implantátom, ktorý číta obnovovaciu frázu zo spojenia s displejom a odosiela ju cez zabudovanú eSIM. Ide o vážny útok v dodávateľskom reťazci, nie o dôkaz, že sú napadnuté všetky peňaženky Ledger alebo bežné cestovné eSIM.
Čo sa stalo v prípade krádeže krypta z Ledger peňaženky?
Bezpečnostní výskumníci zdokumentovali upravené zariadenia Ledger Nano X s dodatočným hardvérom. Implantát sa nachádza v inak pravom zariadení. Počas prvotného nastavenia zachytáva údaje, ktoré bezpečnostný čip posiela na OLED displej pri zobrazení 24-slovnej obnovovacej frázy.
Skrytá doska dokáže z údajov pre displej zrekonštruovať jednotlivé slová, uložiť ich a odoslať útočníkovi cez mobilnú sieť. Novšie verzie údajne obsahujú modem, anténu a zabudovanú SIM. eSIM teda slúži ako komunikačný kanál implantátu. Nejde o legitímnu funkciu zariadení Ledger.
Spoločnosť Ledger 9. októbra 2026 uviedla, že vyšetruje hlásenia o ukradnutých prostriedkoch spojené so zariadeniami predávanými cez CryptoBilis. Tento autorizovaný predajca pôsobí v častiach juhovýchodnej Ázie. Ledger ho požiadal, aby zastavil predaj aj zásielky. Zároveň uviedol, že v tom čase neevidoval podobné hlásenia pri zariadeniach kúpených priamo od spoločnosti Ledger.
⚠️ Zverejnené odhady strát sa výrazne líšia. Niektoré správy hovorili približne o krádeži 15 miliónov USD, zatiaľ čo nezávislí analytici blockchainu neskôr spojili s potenciálne súvisiacimi adresami podstatne vyššie sumy. Ledger pri vydaní varovania nepotvrdil výšku škody ani to, že príčinou bol implantát.
Ako môže byť napadnutá aj pravá hardvérová peňaženka?
Hardvérová peňaženka bežne uchováva súkromné kľúče v chránenom bezpečnostnom čipe. Ten dokáže vytvárať kľúče a podpisovať transakcie bez toho, aby tajné údaje opustili zariadenie. Pri nastavení však musí peňaženka raz zobraziť obnovovacie slová. Preto odosiela obrazové údaje na displej.
Opísaný implantát neprelamuje bezpečnostný čip, ale útočí práve na túto dátovú cestu. Výskumníci z Tibane Labs popísali niekoľko generácií implantátu. Staršie exempláre mali nápadné káble a menšiu náhradnú batériu. Novšie verzie používajú vlastné flexibilné plošné spoje, farebne zladené povrchy, zoškrabané označenia súčiastok a mobilné komponenty ukryté pod displejom.
Útok je nebezpečný aj preto, že viaceré bežné kontroly môžu pôsobiť upokojujúco:
- Bezpečnostný čip môže byť pravý, takže softvérové overenie pravosti môže prejsť.
- Peňaženka sa môže normálne inicializovať, nabíjať, pripájať aj podpisovať transakcie.
- Obal a vonkajší kryt nemusia niesť žiadne zjavné známky poškodenia.
- Implantát má vlastné mobilné pripojenie, takže nepotrebuje telefón ani Wi-Fi obete.
💡 Predstavte si ho ako miniatúrneho špióna pripojeného ku káblu displeja. Nemusí otvoriť trezor, ak dokáže sledovať tajomstvo vo chvíli, keď sa zobrazí na obrazovke.
Akú úlohu má eSIM a čo nerobí
Označenie „krádež krypta cez eSIM“ môže byť zavádzajúce. V tomto prípade je zabudovaná SIM podľa dostupných zistení súčasťou nepovoleného sledovacieho zariadenia. Implantátu umožňuje nenápadne odosielať zachytené údaje cez siete LTE, LTE-M alebo NB-IoT.
Nejde o SIM swapping. Pri tomto type útoku zločinec prevezme mobilné číslo obete, aby zachytil hovory alebo overovacie SMS. Skrytá eSIM v peňaženke nenahrádza telefónnu linku majiteľa. Patrí implantátu a funguje nezávisle.
Incident sa líši aj od rizík spojených s nebezpečnou aplikáciou cestovnej eSIM, profilom alebo proxy službou. Tomuto samostatnému typu hrozby sa venuje náš sprievodca o rizikách bezplatných eSIM proxy služieb a krádeži kódov.
| Hrozba | Čo je cieľom? | Úloha mobilnej siete | Hlavná ochrana |
|---|---|---|---|
| Hardvérový implantát | Obnovovacie slová zobrazené v upravenej peňaženke | Skrytý modem odosiela zachytené údaje | Dôveryhodný spôsob nákupu a nová fráza vytvorená na bezpečnom zariadení |
| SIM swapping | Vaše telefónne číslo a overovanie cez SMS | Útočník prevedie číslo na inú SIM | Overovanie v aplikácii alebo hardvérovým kľúčom |
| Škodlivá eSIM aplikácia alebo proxy | Prihlasovacie údaje, dátová prevádzka alebo aktivačné kódy | Pripojenie spracúva nedôveryhodná služba | Overený poskytovateľ a oficiálna aplikácia |
| Phishing | Vaša obnovovacia fráza alebo prihlasovacie údaje | Falošná stránka či správa zbiera citlivé údaje | Nikdy nezadávať obnovovacie slová online |
Kto by mal konať okamžite?
Najkonkrétnejšie oficiálne varovanie sa týkalo nedávnych zákazníkov CryptoBilis. Ľudia, ktorí si u tohto predajcu kúpili zariadenie Ledger v určenom 90-dňovom období, dostali pokyn, aby ho nenastavovali. Tým, ktorí ho už inicializovali, bolo odporučené presunúť aktíva do nového zariadenia s úplne novou obnovovacou frázou.
Zvýšenú opatrnosť treba zachovať aj vtedy, ak peňaženka pochádza od predajcu na online trhovisku, neznámeho dovozcu, sprostredkovateľa s nejasným vlastníctvom alebo z druhej ruky. Výskumníci získali novšie exempláre s implantátom cez tretie strany v Japonsku vrátane ponuky na bežnom online trhovisku. Nepreukázali však, že tieto kusy pochádzali od CryptoBilis.
✅ Peňaženka kúpená priamo od Ledgeru nie je na základe tejto správy automaticky napadnutá. Vo vyhlásení z 9. októbra spoločnosť uviedla, že neeviduje prípady spojené s priamym nákupom. Bežné bezpečnostné zásady naďalej platia, no bezprostredné riziko je v takom prípade iné.
Čo robiť, ak môže byť váš Ledger napadnutý
Ak spôsob nákupu zodpovedá varovaniu alebo máte konkrétny dôvod podozrievať zásah do zariadenia, považujte každú obnovovaciu frázu zobrazenú na tomto zariadení za potenciálne prezradenú. Problém nevyriešite resetovaním rovnakej peňaženky a opätovným použitím tých istých slov.
- Prestaňte podozrivé zariadenie používať. Neinicializujte ho, neobnovujte na ňom frázu a nepotvrdzujte ďalšie transakcie.
- Zabezpečte si dôveryhodnú náhradu. Nakúpte priamo od výrobcu alebo postupujte podľa oficiálnych pokynov Ledgeru na výmenu.
- Vytvorte úplne novú obnovovaciu frázu na dôveryhodnom hardvéri. Starú frázu nikdy neimportujte.
- Aktíva presúvajte opatrne. Začnite malou testovacou transakciou, na dôveryhodnom zariadení skontrolujte cieľovú adresu a až potom odošlite zvyšok.
- Uchovajte dôkazy. Odložte si peňaženku, škatuľu, doklad o kúpe, údaje o predajcovi, sériové informácie aj záznamy o doprave.
- Kontaktujte podporu Ledger cez oficiálnu stránku podpory. Neotvárajte odkazy na podporu z nevyžiadaných správ.
- Nahláste každú krádež. Čo najskôr oslovte príslušnú burzu, miestny útvar pre kybernetickú kriminalitu a kvalifikovaného blockchainového vyšetrovateľa.
⚠️ Svojich 24 slov nikdy nezadávajte do Ledger Live, na webovú stránku, do chatu podpory, formulára ani „overovacieho“ nástroja. Skutočná podpora ich od vás nebude žiadať.
Dá sa skrytý implantát odhaliť doma?
Nie spoľahlivo. Staršie verzie mali inú batériu a viditeľné ručne spájkované káble. Najnovší zdokumentovaný exemplár si podľa správy ponechal pôvodnú batériu a pod displejom ukrýval čierny flexibilný plošný spoj. Jednou z mála viditeľných stôp po otvorení krytu bol tenký anténny vodič.
Otvorenie peňaženky ju môže poškodiť, zničiť dôkazy, vytvoriť riziko spojené s batériou a skomplikovať reklamáciu či komunikáciu s podporou. Neporušený vzhľad, správne balenie ani úspešná kontrola pravosti nevylučujú pridaný hardvér, ak pôvodný bezpečnostný čip zostal zachovaný.
💡 Ak sa na vaše zariadenie vzťahuje varovanie predajcu, riaďte sa pokynmi výrobcu a nerozoberajte ho doma. Bezpečnostné laboratóriá dokážu hardvér skúmať mikroskopicky, elektrickou analýzou a kontrolovanou demontážou.
Znamená tento incident, že cestovné eSIM nie sú bezpečné?
Nie. Spotrebiteľská cestovná eSIM je digitálny mobilný program nainštalovaný v kompatibilnom telefóne. Škodlivý komponent opísaný v tomto prípade je zabudovaná SIM pripájkovaná do nepovoleného hardvéru. Obe technológie využívajú mobilné pripojenie, no slúžia na iný účel a majú odlišný rizikový profil.
Pri výbere mobilných dát na cestu siahnite po známom poskytovateľovi, profil inštalujte podľa oficiálnych pokynov, účet chráňte silným overovaním a vyhýbajte sa službám, ktoré žiadajú obnovovacie slová ku kryptomenovej peňaženke. Poskytovateľ cestovného pripojenia vašu seed frázu nikdy nepotrebuje.
V našom aktuálnom výbere overených eSIM poskytovateľov môžete porovnať legitímne možnosti pripojenia na cestách. Kontrolu bezpečnosti hardvérovej peňaženky však nenahrádza.
Čo tento útok mení na bezpečnosti hardvérových peňaženiek
Hlavné ponaučenie znie: „pravý čip“ ešte nemusí znamenať „zariadenie bez zásahu“. Bezpečnostné čipy zostávajú dôležité, no fungujú v širšom fyzickom systéme, ktorý zahŕňa displej, napájanie, tlačidlá, komunikačné zbernice aj celý dodávateľský reťazec.
Ak je to možné, nakupujte priamo od výrobcu. Obnovovaciu frázu vytvárajte len na zariadení, ktorému dôverujete, a uchovávajte ju offline. Údaje transakcie vždy overte na displeji zariadenia. Pri väčšom objeme aktív zvážte rozdelenie rizika medzi peňaženky z nezávislých zdrojov alebo dôkladne navrhnuté viacpodpisové riešenie.
Zároveň treba presne pomenovať, čo zatiaľ nevieme. Výskumníci predviedli funkčné implantáty s mobilným pripojením a zdokumentovali čoraz profesionálnejšie konštrukcie. Ledger potvrdil hlásenia o krádežiach spojených s predajcom. Verejné dôkazy však zatiaľ neobjasnili celý distribučný reťazec, celkový počet dotknutých peňaženiek ani konečnú potvrdenú výšku škody.
Časté otázky
Pridal Ledger do Nano X eSIM?
Nie. Opísaná eSIM je súčasťou nepovoleného implantátu pridaného do pravých zariadení Nano X. Nejde o štandardnú funkciu peňaženky.
Môže implantát prejsť kontrolou pravosti zariadenia Ledger?
Podľa výskumníkov áno, pretože pôvodný bezpečnostný čip zostáva pravý. Implantát sleduje spojenie s displejom a nenahrádza bezpečnostný čip.
Dokáže implantát ukradnúť obnovovaciu frázu bez internetu obete?
Údajne obsahuje vlastný mobilný modem, anténu a zabudovanú SIM. Zachytené slová preto môže odoslať bez použitia telefónu, Wi-Fi alebo počítačového pripojenia majiteľa.
Mali by všetci majitelia Ledgeru okamžite presunúť kryptomeny?
Nie. Pre všetky zariadenia nebolo vydané všeobecné varovanie. Okamžité kroky sa týkajú najmä zákazníkov zahrnutých vo varovaní Ledgeru o predajcovi a ľudí, ktorí majú dôvodné podozrenie na rizikový spôsob nákupu alebo fyzický zásah.
Stačí podozrivú peňaženku resetovať?
Nie. Ak mohla byť pôvodná fráza zachytená, reset rovnakého zariadenia jej dôvernosť neobnoví. Vytvorte novú frázu na dôveryhodnom hardvéri a aktíva presuňte na adresy, ktoré z nej vzniknú.
Vášeň pre cestovanie a technológie ma viedla k spojeniu týchto dvoch svetov, aby som pomohol cestovateľom zorientovať sa v džungli internetových možností v zahraničí. Ako softvérový inžinier využívam svoje zručnosti na vytváranie jednoduchého, praktického a transparentného obsahu. Môj cieľ? Poskytnúť vám všetko, čo potrebujete na to, aby ste zostali počas svojich ciest ľahko a výhodne pripojení. 🌍📲