Ledger istražuje modifikovane novčanike prodate preko CryptoBilisa
Ledger je privremeno obustavio prodaju svojih hardverskih novčanika preko preprodavca CryptoBilis nakon prijava krađe sredstava u Jugoistočnoj Aziji. Istražitelj blokčejna Specter procenio je da gubici premašuju 86 miliona dolara, a Ledger je kod jednog pogođenog korisnika pronašao neovlašćeni hardverski implantat u uređaju.
Kompanija navodi da istražuje slučaj i kontaktira pogođene korisnike. U ažuriranju od 11. oktobra 2026. Ledger je saopštio da je pogođen ograničen broj uređaja i da svi potvrđeni slučajevi obuhvataju uređaje prodate preko CryptoBilisa.
Upozorenje za kupce i prekid prodaje
Ledger korisnicima koji su kupili uređaj od tog preprodavca tokom poslednjih 90 dana savetuje da ga ne podešavaju ukoliko to već nisu učinili. Korisnici koji su uređaj aktivirali treba da razmotre prebacivanje imovine na novi Ledger potpisnik, uz novu seed frazu.
CryptoBilis je, iz predostrožnosti, obustavio prodaju celokupnog inventara hardverskih novčanika dok se istraga ne završi. Preprodavac podseća da fraza za oporavak mora biti generisana na samom uređaju pri podešavanju i da je korisnik lično zapisuje.
Fraza za oporavak je granica poverenja
Uređaj koji stiže sa već odštampanom ili zapisanom frazom za oporavak treba smatrati nebezbednim. Isto važi ako je frazu video bilo ko osim vlasnika. Ni CryptoBilis ni Ledger ne traže frazu za oporavak ili PIN, a ponude za povraćaj izgubljenih sredstava gotovo su uvek prevara.
Incident pokazuje da bezbednost hardverskog novčanika ne počinje tek pri njegovom korišćenju, već u nabavnom lancu. Ledger je distributerima i preprodavcima preporučio nabavku isključivo kroz ovlašćene kanale i upozorio ih da ne vraćaju u prodaju vraćene uređaje.
Praktičan zaključak za organizacije
Kompanije koje čuvaju digitalnu imovinu treba da evidentiraju poreklo svakog uređaja, proveravaju ovlašćenje dobavljača i uvedu kontrolisan postupak prvog podešavanja. Seed fraza mora nastati na uređaju pod nadzorom ovlašćenog korisnika, bez prethodno pripremljenih kartica ili posrednika, jer se tek tako smanjuje rizik da kompromitovani uređaj ugrozi sredstva organizacije.