Ledger expune fraza de 24 de cuvinte în portofelele CryptoBilis: pașii recomandați de companie

În funcție de modul în care a fost achiziționat aparatul, recomandările oferite de Ledger variază semnificativ

Ledger dezvăluie modificări hardware periculoase în portofelele vândute de CryptoBilis

Într-un caz extrem de grav, producătorul francez de portofele hardware Ledger a identificat dispozitive modificate care pot expune fraza de recuperare de 24 de cuvinte.

Aceste dispozitive au fost comercializate printr-un distribuitor din Asia de Sud-Est, CryptoBilis.

Potrivit analizei efectuate de echipa internă Ledger Donjon, componenta malițioasă se află în interiorul carcasiului dispozitivului și are capacitatea de a citi datele afișate pe ecran. În special, microcontrolerul implantului monitorizează interfața grafică în timpul procesului de configurare inițială.

Când apare secvența de 24 de cuvinte esențială pentru recuperarea accesului la fonduri, acestea sunt captate și transmise printr-o conexiune mobilă LTE, activată printr-un modul eSIM integrat.

Această vulnerabilitate permite oricui are acces la rețea să controleze integral fondurile stocate în portofel. Astfel, indiferent dacă dispozitivul a fost deja configurat sau nu, riscul de pierdere a activelor este foarte mare.

Ledger a anunțat publicul asupra descoperirii într-o postare pe rețeaua socială X, pe data de 13 octombrie 2026. În urmă cu câteva zile, pe 9 octombrie, au început analizele interne, iar pe 10 octombrie s-a confirmat prezența implantului într-un echipament folosit de un client afectat.

În funcție de modul în care a fost achiziționat aparatul, recomandările oferite de Ledger variază semnificativ. Pentru cei care au cumpărat de la CryptoBilis:

Dacă aparatul nu a fost încă configurat, utilizatorii sunt sfătuiți să anuleze procesul de instalare și să se adreseze direct serviciului de asistență Ledger Support. În plus, nu este recomandat să introduceți vreodată o frază de recuperare într-un astfel de dispozitiv.

Pentru cei care au deja efectuat configurarea, este esențial să transferă fondurile către un alt portofel rapid, folosind o nouă frază de recuperare generată pe un aparat sigur.

În legătură cu dimensiunea incidentului, investigația condusă de Specter

Utilizatorii care suspectează că au fost afectați de acest tip de atac hardware sunt îndemnați să depună o plângere la autoritățile locale competente.

Totodată, Ledger subliniază că nu va solicita niciodată fraza de recuperare prin telefon sau mesaj direct, iar salvarea acesteia înainte de inspecție nu implică partajarea cu compania.

Mai mult, pentru clienții care au achiziționat echipamente din alte surse decât CryptoBilis, Ledger pune la dispoziție un ghid detaliat privind verificarea internului dispozitivului. Totuși, producătorul avertizează că deschiderea carcasiului poate duce la deteriorarea componentelor interne și încalcarea garanției.

În legătură cu dimensiunea incidentului, investigația condusă de Specter — un agent specializat în urmărirea tranzacțiilor blockchain — estimează că suma totală suspectată de furătură depășește 86 de milioane de dolari. Aceste fonduri au fost observate pe rețelele Ethereum, Tron și Bitcoin. Totuși, Ledger nu a confirmat dacă acest montant corespunde efectiv pierderilor cauzate de dispozitivele compromise vândute de CryptoBilis.

Compania precizează că toate cazurile confirmate până acum implică doar unități achiziționate prin Canalul Asian CryptoBilis.

De asemenea, Ledger continuă să verifice alte rapoște legate de dispozitive suspecte, inclusiv în diferite regiuni geografice.

Unul dintre utilizatorii platformei X a susținut recent că a descoperit două unități Ledger alterate, cumpărate din magazine distribuitoare din Europa. Acest fapt ridică semne de întrebare serioase despre extinderea acestei amenințări la scară globală.

Până în prezent, Ledger nu a dezvăluit numărul exact de utilizatori afectați sau valoarea totală a pierderilor verificate. Totuși, compania asigură că nu a găsit dovezi ale vreunui fur de fonduri asociat unui dispozitiv achiziționat de la un alt revânzător decât CryptoBilis.

Acest incident reprezintă una dintre cele mai preocupante amenințări de securitate întâlnite vreodată în ecosistemul portofeelor hardware. El evidențiază importanța cumpărării directe de la producător sau de la revânzători verificați, precum și a verificării atentă a dispozitivelor înainte de utilizare.

Firma reamintește totodată utilizatorilor că siguranța lor digitală depinde în primul rând de atenția depusă în procesul de achiziție și configurare a oricărui echipament sensibil.

O frază de recuperare poate fi cheia accesului la sute de mii de dolari — iar un implantascuns poate transforma acea cheie într-un bilet de ieșire pentru oricine are abilitatea de a o citi.