Kraja kriptovalut z eSIM v Ledgerju: kaj se je zgodilo
Na kratko: to boste izvedeli v tem članku: pristno denarnico Ledger Nano X je po poročilih mogoče predelati s skritim mobilnim vsadkom, ki prestreže obnovitveno frazo na povezavi z zaslonom in jo pošlje prek vgrajene eSIM. Primer je resen, vendar gre za napad na dobavno verigo — ne za dokaz, da so ogrožene vse naprave Ledger ali običajne potovalne eSIM.
Kaj se je zgodilo v primeru kraje kriptovalut Ledger z eSIM?
Varnostni raziskovalci so dokumentirali predelane naprave Ledger Nano X z dodatno strojno opremo. Vsadek je nameščen v sicer pristni denarnici. Med začetno nastavitvijo prisluškuje podatkom, ki potujejo od varnega elementa do zaslona OLED, ko naprava prikaže 24-besedno obnovitveno frazo.
Skrita ploščica lahko iz podatkov za zaslon obnovi besede, jih shrani in prek mobilne povezave pošlje napadalcu. Novejše različice naj bi vsebovale modem, anteno in vgrajeno kartico SIM. eSIM je torej komunikacijski kanal vsadka, ne pa uradna funkcija naprave Ledger.
Ledger je 9. oktobra 2026 sporočil, da preiskuje prijave ukradenih sredstev, povezane z napravami, ki jih je prodajal CryptoBilis, pooblaščeni prodajalec za dele jugovzhodne Azije. Družba je prodajalca pozvala, naj ustavi prodajo in pošiljanje. Obenem je navedla, da do takrat ni prejela podobnih prijav za naprave, kupljene neposredno pri Ledgerju.
⚠️ Objavljene ocene izgub se močno razlikujejo. Nekateri mediji so poročali o kraji približno 15 milijonov dolarjev, neodvisni preiskovalci verige blokov pa so pozneje z morebitno povezanimi naslovi povezali precej višje zneske. Ko je bilo opozorilo objavljeno, Ledger ni potrdil niti višine izgube niti tega, da je bil vzrok prav vsadek.
Kako je lahko ogrožena tudi pristna strojna denarnica?
Strojna denarnica zasebne ključe praviloma hrani v utrjenem varnem elementu. Ta čip lahko ustvarja ključe in podpisuje transakcije, ne da bi razkril skrivnost. Toda naprava mora med začetno nastavitvijo enkrat prikazati obnovitvene besede, zato vizualne podatke pošlje zaslonu.
Opisani vsadek ne razbija varnega elementa, temveč napade prav to podatkovno pot. Raziskovalci pri Tibane Labs opisujejo več generacij takšne naprave. Pri zgodnjih primerkih so bile vidne žice in manjša nadomestna baterija. Novejše izvedbe uporabljajo po meri izdelana upogljiva vezja, barvno usklajene premaze, zabrisane oznake komponent in mobilne dele, skrite pod zaslonom.
Napad je nevaren, ker je lahko več običajnih preverjanj še vedno videti povsem pomirjujoče:
- Varen element je lahko pristen, zato lahko programsko preverjanje pristnosti uspe.
- Denarnica se lahko normalno inicializira, polni, poveže in podpisuje transakcije.
- Embalaža in zunanje ohišje morda ne kažeta očitnih poškodb.
- Vsadek ima lastno mobilno povezavo, zato ne potrebuje telefona ali omrežja Wi-Fi žrtve.
💡 Predstavljajte si drobnega vohuna, priključenega na kabel zaslona. Ni mu treba vdreti v trezor, če lahko opazuje skrivnost, ko se ta prikaže na zaslonu.
Kaj eSIM v tem napadu počne — in česa ne?
Izraz »kraja kriptovalut z eSIM« lahko hitro ustvari napačen vtis. V tem primeru je vgrajena kartica SIM očitno del nepooblaščene nadzorne opreme. Vsadku omogoča neopazno pošiljanje zajetih podatkov prek omrežij LTE, LTE-M ali NB-IoT.
To ni napad z zamenjavo kartice SIM. Pri tako imenovanem SIM swapu storilec prevzame mobilno številko žrtve, da prestreza klice ali kode iz sporočil SMS. Skrita eSIM v tem primeru ne nadomesti lastnikove telefonske linije. Pripada vsadku in deluje neodvisno.
Prav tako ne gre za tveganje, povezano z nevarno aplikacijo, profilom ali posredniško storitvijo za potovalne eSIM. Ta ločeni model grožnje podrobneje razlagamo v vodniku o tveganjih brezplačnih posredniških eSIM in kraji kod.
| Grožnja | Kaj je tarča? | Vloga mobilnega omrežja | Glavna zaščita |
|---|---|---|---|
| Strojni vsadek | Obnovitvene besede, prikazane v predelani denarnici | Skriti modem pošlje zajete podatke | Zanesljiv nakupni kanal in nova fraza na zaupanja vredni napravi |
| Zamenjava SIM | Vaša telefonska številka in potrjevanje prek SMS | Napadalec prenese številko | Aplikacija za overjanje ali fizični varnostni ključ |
| Zlonamerna aplikacija eSIM ali posrednik | Prijavni podatki, promet ali aktivacijske kode | Nevarna storitev upravlja povezljivost | Preverjen ponudnik in uradna aplikacija |
| Lažno predstavljanje | Vaša obnovitvena fraza ali prijava | Lažno spletno mesto ali sporočilo zbira skrivnosti | Obnovitvenih besed nikoli ne vnašajte na spletu |
Kdo mora ukrepati takoj?
Najbolj jasno uradno opozorilo je bilo namenjeno nedavnim kupcem pri CryptoBilisu. Ljudem, ki so napravo Ledger pri tem prodajalcu kupili v navedenem 90-dnevnem obdobju, so svetovali, naj je ne nastavijo. Tisti, ki so jo že inicializirali, naj sredstva prenesejo na novo napravo z novo ustvarjeno obnovitveno frazo.
Previdnost je potrebna tudi, če je denarnica prišla od prodajalca na spletni tržnici, neznanega uvoznika, prodajalca z nejasnim lastništvom ali iz druge roke. Raziskovalci so novejše primerke z vsadkom pridobili prek tretjih prodajnih poti na Japonskem, med drugim prek oglasa na večji spletni tržnici. Niso pa ugotovili, da bi ti primerki izvirali od CryptoBilisa.
✅ Ta primer ne pomeni, da je denarnica, kupljena neposredno pri Ledgerju, samodejno ogrožena. Ledger je v izjavi z dne 9. oktobra navedel, da ni prejel prijav, povezanih z neposrednimi nakupi. Običajna varnostna pravila še vedno veljajo, vendar je ocena neposrednega tveganja drugačna.
Kaj storiti, če je naprava Ledger morda ogrožena?
Če se prodajna pot ujema z opozorilom ali imate konkreten razlog za sum posega, obravnavajte vsako obnovitveno frazo, ki jo je prikazala ta naprava, kot morebiti razkrito. Težave ne rešujte tako, da isto denarnico ponastavite in ponovno uporabite iste besede.
- Prenehajte uporabljati sumljivo napravo. Ne inicializirajte je, nanjo ne obnavljajte fraze in z njo ne potrjujte novih transakcij.
- Priskrbite si zaupanja vredno zamenjavo. Kupite jo neposredno pri proizvajalcu ali sledite uradnim Ledgerjevim navodilom za zamenjavo.
- Na zaupanja vredni napravi ustvarite povsem novo obnovitveno frazo. Stare fraze ne uvažajte.
- Sredstva prenesite previdno. Najprej opravite majhno testno transakcijo, na zaupanja vredni napravi preverite ciljni naslov in šele nato prenesite preostanek.
- Shranite dokaze. Obdržite denarnico, škatlo, račun, podatke o prodajalcu, serijske oznake in dokumentacijo o dostavi.
- Obrnite se na podporo Ledger prek uradnega spletnega mesta za podporo. Ne odpirajte povezav do podpore iz nepričakovanih sporočil.
- Prijavite morebitno krajo. Čim prej obvestite ustrezno menjalnico, lokalni organ za kibernetsko kriminaliteto in usposobljenega preiskovalca verige blokov.
⚠️ Svojih 24 besed nikoli ne vnašajte v Ledger Live, na spletno mesto, v klepet s podporo, obrazec ali »orodje za preverjanje«. Prava podpora jih ne bi smela zahtevati.
Ali lahko skriti vsadek odkrijete doma?
Ne zanesljivo. Zgodnejše različice so imele spremenjeno baterijo in vidne ročno spajkane žice. Najnovejši dokumentirani primerek naj bi ohranil izvirno baterijo, pod zaslonom pa skrival črno prevlečeno upogljivo vezje. Tanka antenska žica je bila po odprtju ohišja eden redkih vidnih znakov.
Z odpiranjem denarnice jo lahko poškodujete, uničite dokaze, povzročite nevarnost zaradi baterije ter zapletete uveljavljanje podpore ali garancije. Neokrnjena zunanjost, pravilna embalaža in uspešno preverjanje pristnosti ne morejo izključiti dodatne strojne opreme, če je varen element ostal pristen.
💡 Če je vaša naprava zajeta v opozorilu glede prodajalca, sledite navodilom proizvajalca in je ne razstavljajte doma. Varnostni laboratoriji lahko strojno opremo pregledajo z mikroskopijo, električnimi meritvami in nadzorovanim razstavljanjem.
Ali so zaradi tega potovalne eSIM nevarne?
Ne. Potovalna eSIM za uporabnike je digitalni mobilni paket, nameščen v združljivem telefonu. Zlonamerna komponenta v tem primeru je vgrajena kartica SIM, prispajkana v nepooblaščeno strojno opremo. Tehnologiji uporabljata soroden standard povezljivosti, vendar imata povsem drugačen namen in profil tveganja.
Ko iz Slovenije izbirate mobilne podatke za potovanje, uporabite znanega ponudnika, profil namestite po uradnih navodilih, račun zaščitite z močnim preverjanjem pristnosti in se izognite storitvam, ki zahtevajo obnovitvene besede denarnice. Ponudnik potovalne povezljivosti vaše kripto fraze nikoli ne potrebuje.
Naš izbor uveljavljenih ponudnikov eSIM vam pomaga primerjati legitimne možnosti za povezljivost v tujini. Ne nadomešča pa preverjanja varnosti strojne denarnice.
Kaj ta napad spreminja pri varnosti strojnih denarnic?
Ključna ugotovitev je, da »pristen čip« še ne pomeni nujno »nedotaknjena naprava«. Varni elementi ostajajo pomembna zaščita, vendar delujejo v širšem fizičnem sistemu z zaslonom, napajalnimi vodi, gumbi, komunikacijskimi vodili in dobavno verigo.
Kadar je mogoče, kupujte neposredno pri proizvajalcu. Obnovitveno frazo ustvarite samo na napravi, ki ji zaupate, in jo hranite brez internetne povezave. Podrobnosti transakcije vedno preverite na zaslonu naprave. Pri večjih zneskih razmislite o porazdelitvi tveganja med denarnice, kupljene po neodvisnih poteh, ali o premišljeno zasnovani večpodpisni nastavitvi.
Pomembno je tudi jasno ločiti potrjena dejstva od odprtih vprašanj. Raziskovalci so prikazali delujoče mobilne vsadke in dokumentirali vse bolj profesionalne izvedbe. Ledger je potrdil prijave kraj, povezane s prodajalcem. Javno dostopni dokazi pa še ne razkrivajo celotne distribucijske poti, skupnega števila prizadetih denarnic ali dokončno potrjene višine izgube.
Pogosta vprašanja
Ali je Ledger v Nano X vgradil eSIM?
Ne. Opisana eSIM je del nepooblaščene strojne opreme, dodane pristnim napravam Nano X. Ni standardna funkcija denarnice.
Ali lahko vsadek prestane Ledgerjevo preverjanje pristnosti?
Po navedbah raziskovalcev lahko, ker varen element ostane pristen. Vsadek spremlja povezavo z zaslonom, namesto da bi zamenjal varni čip.
Ali lahko vsadek ukrade obnovitveno frazo brez internetne povezave uporabnika?
Po poročilih vsebuje lasten mobilni modem, anteno in vgrajeno kartico SIM. Zajete besede lahko zato pošlje brez uporabe lastnikovega telefona, omrežja Wi-Fi ali povezave računalnika.
Ali bi morali vsi lastniki denarnic Ledger takoj premakniti kriptovalute?
Ne, splošno opozorilo za vse naprave ni bilo izdano. Takojšnje ukrepanje je najpomembnejše za kupce, zajete v Ledgerjevem opozorilu glede prodajalca, ter za vse, ki imajo utemeljen razlog za sum nevarne prodajne poti ali fizičnega posega.
Ali zadošča ponastavitev sumljive denarnice?
Ne. Če je bila stara fraza morda prestrežena, ponastavitev iste naprave teh besed ne naredi znova skrivnih. Na zaupanja vredni napravi ustvarite novo frazo in sredstva prenesite na naslove, izpeljane iz nje.
Kot navdušenec nad potovanji in tehnologijo sem združil ta dva svetova, da bi popotnikom pomagal razumeti džunglo internetnih možnosti v tujini. Kot programski inženir svoje znanje uporabljam za ustvarjanje preprostih, praktičnih in transparentnih vsebin. Moj cilj? Zagotoviti vam vsa orodja, da boste med potovanji preprosto in cenovno ugodno ostali povezani. 🌍📲