--- title: "Ledger wstrzymuje sprzedaż portfeli po wykryciu implantów sprzętowych" description: "Ledger bada zmodyfikowane portfele sprzętowe, w których wykryto implant przesyłający frazy odzyskiwania przez LTE. Firma poleciła dystrybutorom w Azji wycofać urządzenia z oferty." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/ledger-wstrzymuje-sprzedaz-portfeli-po-wykryciu-implantow-sprzetowych" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/ledger-wstrzymuje-sprzedaz-portfeli-po-wykryciu-implantow-sprzetowych/index.md" date_published: "2026-10-17T21:47:02.369Z" date_modified: "2026-10-17T21:47:09.151Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "ledger" - "cyberbezpieczeństwo" - "portfele kryptowalutowe" - "łańcuch dostaw" - "wyciek-danych" source_url: "https://www.bleepingcomputer.com/news/security/ledger-asks-sellers-across-asia-to-halt-sales-after-supply-chain-attack/" source_name: "BleepingComputer" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1792000864122.jpeg" image_alt: "silver and black round emblem" image_credit: "© Jievani Weerasinghe / Unsplash" image_credit_url: "https://unsplash.com/@jievani" --- # Ledger wstrzymuje sprzedaż portfeli po wykryciu implantów sprzętowych > Ledger polecił dystrybutorom w Azji wstrzymać sprzedaż portfeli po wykryciu implantów kradnących frazy odzyskiwania kryptowalut. ## Kluczowe informacje - Ledger potwierdził manipulację częścią urządzeń sprzedanych przez CryptoBilis. - Implant sprzętowy odczytywał 24-wyrazową frazę odzyskiwania i przesyłał ją przez LTE. - Sprzedaż urządzeń wstrzymano u dystrybutorów w sześciu państwach Azji Południowo-Wschodniej oraz w Hongkongu. - Trezor zapowiedział ograniczenie sieci odsprzedawców jako działanie ostrożnościowe. Ledger polecił odsprzedawcom i dystrybutorom w Azji Południowo-Wschodniej oraz Hongkongu wstrzymać sprzedaż portfeli sprzętowych i usunąć je z półek. Firma prowadzi dochodzenie po potwierdzeniu, że część urządzeń została zmodyfikowana w taki sposób, aby przechwytywać frazy odzyskiwania używane do uzyskiwania dostępu do aktywów kryptowalutowych. ## Zmodyfikowane urządzenia sprzedawały się razem z legalnym produktem Ledger rozpoczął dochodzenie 9 października po zgłoszeniach o utracie kryptowalut. Producent potwierdził, że część portfeli sprzedanych przez azjatyckiego odsprzedawcę CryptoBilis została poddana manipulacji. Według firmy wszystkie potwierdzone straty środków dotyczą urządzeń pochodzących z tego kanału sprzedaży, choć użytkownicy zgłaszali także potencjalnie naruszone egzemplarze kupione u innych sprzedawców w Azji i Europie. - Zgłoszenia dotyczyły między innymi urządzeń kupionych w sklepie technologicznym Metapod na lotnisku w Singapurze oraz za pośrednictwem sieci MediaMarkt w Europie. - MediaMarkt wycofał produkty z półek po tych doniesieniach. Sieć otrzymuje urządzenia Ledger od dystrybutora Aqipa GmbH. - Wstrzymanie sprzedaży obejmuje Indonezję, Singapur, Tajlandię, Filipiny, Wietnam, Malezję oraz Hongkong. - Ledger podkreśla, że jego infrastruktura, systemy, usługi i bezpośredni kanał sprzedaży pozostają bezpieczne. ## Implant odczytywał frazę odzyskiwania i korzystał z LTE Szczegóły techniczne ujawnił zespół bezpieczeństwa Ledger Donjon. Wykryty implant miał zawierać mikrokontroler, który rozpoznawał i dekodował 24-wyrazową frazę odzyskiwania podczas konfigurowania lub przywracania portfela. Następnie dane były przesyłane przez LTE z wykorzystaniem zaprogramowanej karty eSIM do nieuprawnionego odbiorcy. Taki mechanizm oznaczał, że przejęcie mogło nastąpić bez konieczności podłączania urządzenia do komputera przez użytkownika. Ledger zaznacza, że implant był oddzielnym komponentem i nie modyfikował bezpiecznego elementu Secure Element, systemu operacyjnego urządzenia ani samego procesu transakcji i podpisywania. W konsekwencji standardowe kontrole integralności prowadzone przez portfel nie wykrywały tej ingerencji. Opis firmy w dużej mierze potwierdził wcześniejsze informacje przedstawione przez Marka Karpelesa i firmę Tibane Labs. ## Producent rozszerzył blokadę na cały region W odpowiedzi na incydent Ledger zarządził szersze wstrzymanie sprzedaży u dystrybutorów działających w wymienionych państwach i Hongkongu. Produkty mają pozostać poza ofertą do czasu zakończenia dochodzenia dotyczącego ich bezpieczeństwa. Sprawa pokazuje, że kontrola oprogramowania i zabezpieczeń w samym urządzeniu nie musi wystarczyć, gdy produkt zostanie zmodyfikowany wcześniej, na etapie pozyskiwania, przechowywania lub dystrybucji. Na podobne ryzyko zareagował także Trezor, inny duży dostawca sprzętowych portfeli kryptowalutowych. Firma zapowiedziała ograniczenie sieci odsprzedawców, aby zwiększyć nadzór nad tym, skąd pochodzą urządzenia oraz jak są przechowywane i obsługiwane. Trezor poinformował, że nie znalazł dowodów na przejęcie swoich produktów, ale jako środek ostrożności zakończy współpracę z częścią partnerów 1 stycznia 2027 roku, kiedy ich uprawnienia do sprzedaży urządzeń zostaną cofnięte. ## Wyjaśnienie pojęć ### [implant sprzętowy](https://najnowsze-informacje.pl/definicje/implant-sprzetowy) Dodatkowy układ elektroniczny umieszczony w legalnym urządzeniu bez zgody producenta. W tym przypadku miał służyć do przechwytywania informacji potrzebnych do uzyskania dostępu do aktywów. ### [elektroniczna karta SIM](https://najnowsze-informacje.pl/definicje/elektroniczna-karta-sim) Elektroniczna karta SIM to wbudowany w urządzenie moduł lub cyfrowy profil, który umożliwia korzystanie z usług operatora bez używania wymiennej, fizycznej karty. ## Źródło pierwotne [BleepingComputer](https://www.bleepingcomputer.com/news/security/ledger-asks-sellers-across-asia-to-halt-sales-after-supply-chain-attack/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-10-17T21:47:02.369Z - **Ostatnia aktualizacja:** 2026-10-17T21:47:09.151Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/ledger-wstrzymuje-sprzedaz-portfeli-po-wykryciu-implantow-sprzetowych](https://najnowsze-informacje.pl/cyberbezpieczenstwo/ledger-wstrzymuje-sprzedaz-portfeli-po-wykryciu-implantow-sprzetowych) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/ledger-wstrzymuje-sprzedaz-portfeli-po-wykryciu-implantow-sprzetowych/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/ledger-wstrzymuje-sprzedaz-portfeli-po-wykryciu-implantow-sprzetowych/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Ledger wstrzymuje sprzedaż portfeli po wykryciu implantów sprzętowych”, 2026-10-17, https://najnowsze-informacje.pl/cyberbezpieczenstwo/ledger-wstrzymuje-sprzedaz-portfeli-po-wykryciu-implantow-sprzetowych