--- title: "Ledger potwierdza implant sprzętowy w portfelach, użytkownicy tracili kryptowaluty" description: "Ledger potwierdził, że co najmniej jedno urządzenie sprzedane przez azjatyckiego resellera CryptoBilis zawierało nieautoryzowany implant sprzętowy. Badacze opisali zmodyfikowane portfele Ledger Nano X, które mogły przechwytywać frazę odzyskiwania i przesyłać ją przez sieć LTE." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/ledger-potwierdza-implant-sprzetowy-w-portfelach-uzytkownicy-tracili-kryptowaluty" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/ledger-potwierdza-implant-sprzetowy-w-portfelach-uzytkownicy-tracili-kryptowaluty/index.md" date_published: "2026-10-17T21:52:26.634Z" date_modified: "2026-10-17T21:52:26.634Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "ledger" - "portfele sprzętowe" - "kryptowaluty" - "cyberbezpieczeństwo" - "łańcuch dostaw" source_url: "https://www.bleepingcomputer.com/news/security/ledger-confirms-hardware-wallet-spy-implant-behind-crypto-thefts/" source_name: "BleepingComputer" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1791828082131.jpeg" image_alt: "a close up of a metal object on a motherboard" image_credit: "© Michael Förtsch / Unsplash" image_credit_url: "https://unsplash.com/@michael_f" --- # Ledger potwierdza implant sprzętowy w portfelach, użytkownicy tracili kryptowaluty > Ledger potwierdził, że część portfeli sprzedanych przez CryptoBilis zmodyfikowano implantem, który mógł przechwytywać dane potrzebne do kradzieży aktywów. ## Kluczowe informacje - Ledger powiązał wszystkie zgłoszenia o nieoczekiwanym odpływie środków z urządzeniami sprzedanymi przez CryptoBilis. - W co najmniej jednym portfelu wykryto nieautoryzowany implant sprzętowy, a badacze opisali dwie jego wersje. - Według badaczy zmodyfikowany sprzęt mógł odczytywać obraz wyświetlacza i naciśnięcia przycisków, aby ustalić frazę odzyskiwania. - Funkcja Genuine Check nie musi wykryć dodatkowych elementów, jeśli oryginalny Secure Element pozostaje nienaruszony. Ledger potwierdził, że co najmniej jedno z jego urządzeń sprzedanych przez południowoazjatyckiego resellera CryptoBilis zawierało nieautoryzowany implant sprzętowy. Firma powiązała z tą siecią sprzedaży zgłoszenia użytkowników, którzy stracili środki z portfeli kryptowalutowych. Według badaczy zmodyfikowane urządzenia mogły przechwytywać informacje wyświetlane na ekranie oraz reakcje na przyciski, a następnie przekazywać je napastnikowi. ## Ledger potwierdził modyfikację urządzeń Sprawa dotyczy CryptoBilis, dużego resellera sprzętowych portfeli z Malezji, który działa na kilku rynkach Azji Południowo Wschodniej. Użytkownicy zaczęli informować o utracie kryptowalut z urządzeń kupionych za pośrednictwem tej firmy. Część ofert miała być dostępna za cenę niemal o połowę niższą od ceny oryginalnych urządzeń, co mogło zwiększać atrakcyjność zakupu poza oficjalnym kanałem. W opisach technicznych używano także określenia hardware implant, czyli implant sprzętowy. 9 października Ledger poinformował o rozpoczęciu dochodzenia i zażądał od CryptoBilis wstrzymania sprzedaży oraz wysyłki urządzeń tej marki. Dzień później firma potwierdziła, że w co najmniej jednym urządzeniu znaleziono nieautoryzowany implant. Producent nie ustalił jeszcze publicznie, kiedy ani w którym miejscu łańcucha dostaw doszło do modyfikacji. W kolejnej aktualizacji przekazał jednak, że wszystkie zgłoszenia dotyczące nieoczekiwanego odpływu środków były związane z urządzeniami sprzedanymi przez CryptoBilis, a liczbę dotkniętych przypadków określił jako ograniczoną. - Ledger potwierdził obecność nieautoryzowanego implantu w jednym z urządzeń objętych dochodzeniem. - Wszystkie zgłoszenia o nieoczekiwanej utracie środków powiązano z urządzeniami sprzedanymi przez CryptoBilis. - Badacze opisali dwie wersje implantu znalezione w urządzeniach Ledger Nano X. - Na moment opisywanej aktualizacji nie było wskazań, że zmodyfikowane portfele wysyłali także inni resellerzy. ## Jak miał działać zmodyfikowany portfel Szczegóły działania opisali między innymi Mark Karpelès, były prezes giełdy Mt. Gox, oraz badacze z Tibane Labs. Karpelès pokazał zdjęcie implantu ukrytego za ekranem urządzenia Ledger Nano X. Według jego opisu element mógł przechwytywać obraz wyświetlacza oraz naciśnięcia przycisków, aby rozpoznać seed phrase, czyli frazę odzyskiwania portfela. Zebrane informacje miały być następnie przesyłane napastnikowi przez połączenie LTE z wykorzystaniem karty eSIM. Taki sposób działania nie wymagałby przejęcia oficjalnego oprogramowania portfela, ponieważ dodatkowa elektronika mogła obserwować informacje pojawiające się podczas normalnej obsługi urządzenia. Tibane Labs potwierdziło obserwacje Karpelèsa i opisało dwa warianty zmodyfikowanego sprzętu. Jeden z analizowanych portfeli kupiono na japońskim Amazonie od sprzedawcy z Chin, z wysyłką z Malezji. Drugi pochodził z serwisu aukcyjnego Yahoo! Auctions. Te przykłady nie wskazują, że każde urządzenie z tych platform było zmodyfikowane, ale pokazują, jak skomplikowane może być ustalenie odpowiedzialności, gdy produkt przechodzi przez kilku pośredników i jest wysyłany między państwami. W pierwszym analizowanym egzemplarzu sprawca miał zastąpić oryginalną baterię mniejszym ogniwem, aby wygospodarować miejsce na dodatkowe układy. Pod baterią badacze znaleźli mikrokontroler, kartę eSIM i osłonięty moduł LTE. W drugim wariancie wykorzystano oryginalną baterię, a implant umieszczono w przestrzeni pod ekranem OLED, zajmowanej wcześniej przez materiał wypełniający. W jednym z urządzeń oznaczenia mikrokontrolera i eSIM zostały usunięte, co mogło utrudnić identyfikację komponentów. Za sygnał ostrzegawczy uznano także przewód antenowy poprowadzony w górnej części obudowy. Tibane Labs zwróciło uwagę, że jedna z płytek elastycznych wyglądała na zaprojektowaną i zamówioną w wyspecjalizowanym zakładzie, a nie wykonaną ręcznie jako pojedynczy eksperyment. W drugim przypadku badacze opisali bardziej zaawansowane dopasowanie elementów do wnętrza urządzenia. Są to ustalenia dotyczące zbadanych egzemplarzy, a nie dowód, że identyczny implant znajdował się we wszystkich portfelach sprzedanych przez CryptoBilis. ## Dlaczego standardowa weryfikacja mogła nie wystarczyć Ledger udostępnia funkcję Genuine Check, która ma pomóc ocenić autentyczność urządzenia. Producent zaznacza jednak, że mechanizm nie wykrywa dodatkowego implantu, jeśli oryginalny Secure Element pozostaje nienaruszony. Oznacza to, że urządzenie może nadal zawierać właściwy komponent zabezpieczający i przejść podstawową kontrolę autentyczności, a jednocześnie mieć w obudowie dodatkową elektronikę. Właśnie ta różnica jest kluczowa w przypadku ataku na łańcuch dostaw, ponieważ problem może dotyczyć fizycznego produktu, a nie jego oficjalnego oprogramowania. ## Zalecenia dla kupujących i posiadaczy Ledger zaleca osobom, które kupiły urządzenie za pośrednictwem tego resellera, aby nie rozpoczynały konfiguracji, jeśli jeszcze tego nie zrobiły. Użytkownicy, którzy skonfigurowali portfel, powinni rozważyć przeniesienie aktywów na nowe urządzenie podpisujące, utworzone z nowym seedem. W praktyce oznacza to wykorzystanie nowej frazy odzyskiwania, a nie dalsze poleganie na danych wygenerowanych lub wprowadzonych w urządzeniu, którego pochodzenie budzi wątpliwości. Producent prowadzi kontakt z osobami, których dotyczą zgłoszenia, i współpracuje z organami ścigania w celu ustalenia sprawcy. Firma przypomniała również autoryzowanym resellerom i dystrybutorom, aby pozyskiwali produkty wyłącznie z zatwierdzonych kanałów oraz nie wprowadzali ponownie do sprzedaży urządzeń zwróconych przez klientów. To ważne, ponieważ sam fakt zakupu produktu wyglądającego jak oryginalny nie potwierdza jego historii. W przypadku urządzeń elektronicznych dodatkowe ryzyko może powstać podczas transportu, odsprzedaży, naprawy albo ponownego wprowadzenia zwrotu do obrotu. ## Ograniczona skala, szeroki problem zaufania Ledger określił liczbę dotkniętych przypadków jako ograniczoną i nie przekazał informacji o innych resellerach wysyłających zmodyfikowane portfele. Jednocześnie sprawa podważa zaufanie do całej sieci sprzedaży, ponieważ użytkownik może nie być w stanie samodzielnie ocenić, czy urządzenie było otwierane albo modyfikowane. Dla posiadaczy kryptowalut jest to przypomnienie, że bezpieczeństwo sprzętowego portfela zależy nie tylko od konstrukcji Secure Element i oprogramowania producenta, lecz także od pochodzenia konkretnego egzemplarza. Incydent ma znaczenie także poza rynkiem obsługiwanym przez CryptoBilis. Sprzętowe portfele są projektowane po to, aby ograniczyć ekspozycję kluczy kontrolujących aktywa, ale nie mogą automatycznie zagwarantować bezpieczeństwa, jeśli ktoś zmieni urządzenie przed jego dostarczeniem nabywcy. Opisana sprawa pokazuje, że kontrola kanału dystrybucji, ostrożność wobec podejrzanie tanich ofert i możliwość wykrywania modyfikacji fizycznych są równie ważne jak testy autentyczności wykonywane przez producenta. ## Wyjaśnienie pojęć ### [implant sprzętowy](https://najnowsze-informacje.pl/definicje/implant-sprzetowy) Dodatkowy układ elektroniczny umieszczony w legalnym urządzeniu bez zgody producenta. W tym przypadku miał służyć do przechwytywania informacji potrzebnych do uzyskania dostępu do aktywów. ### [Secure Element](https://najnowsze-informacje.pl/definicje/secure-element) Wyspecjalizowany komponent sprzętowego portfela, przeznaczony do ochrony kluczy kryptograficznych i operacji związanych z autoryzacją transakcji. ### [runda seed](https://najnowsze-informacje.pl/definicje/runda-seed) Wczesny etap finansowania startupu, zwykle następujący po fazie pre-seed. Pozyskane środki służą często rozwijaniu produktu, zespołu i pierwszych działań rynkowych. ## Źródło pierwotne [BleepingComputer](https://www.bleepingcomputer.com/news/security/ledger-confirms-hardware-wallet-spy-implant-behind-crypto-thefts/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-10-17T21:52:26.634Z - **Ostatnia aktualizacja:** 2026-10-17T21:52:26.634Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/ledger-potwierdza-implant-sprzetowy-w-portfelach-uzytkownicy-tracili-kryptowaluty](https://najnowsze-informacje.pl/cyberbezpieczenstwo/ledger-potwierdza-implant-sprzetowy-w-portfelach-uzytkownicy-tracili-kryptowaluty) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/ledger-potwierdza-implant-sprzetowy-w-portfelach-uzytkownicy-tracili-kryptowaluty/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/ledger-potwierdza-implant-sprzetowy-w-portfelach-uzytkownicy-tracili-kryptowaluty/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Ledger potwierdza implant sprzętowy w portfelach, użytkownicy tracili kryptowaluty”, 2026-10-17, https://najnowsze-informacje.pl/cyberbezpieczenstwo/ledger-potwierdza-implant-sprzetowy-w-portfelach-uzytkownicy-tracili-kryptowaluty