Peněženka bez internetu vysílala své klíče sama

Devátého října 2026 zmizelo z tří bitcoinových adres najednou skoro 5 milionů dolarů. Peníze ležely na hardwarových peněženkách Ledger , tedy zařízeních, která existují kvůli jedinému: aby se klíče ke kryptoměnám nikdy nedotkly internetu. Odešly nejspíš přes SIM kartu, kterou někdo ukryl uvnitř pouzdra.

Nejpodivnější na tom není částka. Majitelem peněz byl sám podvodník. Analytická firma Chainalysis ho označila za jednu z největších obětí vlny krádeží a vystopovala, odkud se vzalo jeho 60 bitcoinů. Platil lidem za falešné recenze a pak po nich žádal poplatek, než jim vyplatí, co si vydělali. Dvaadvacátého září přesunul výnosy na tři adresy Ledgeru. Devátého října je odnesl někdo jiný.

Chainalysis neuvádí, kde podvodník svá zařízení koupil. Ve stejný den ale Ledger zahájil vyšetřování ztrát, které hlásili kupující z jihovýchodní Asie. Desátého října firma potvrdila, že v peněžence jedné z obětí je cizí implantát, a třináctého přesně popsala, co našla: přidaný mikrokontrolér a mobilní modem s eSIM, tedy SIM kartou připájenou rovnou na desku. Zařízení stvořené k životu offline se tiše připojovalo k síti a vysílalo vlastní klíče.

Čtyřiadvacet slov na displeji

Hardwarová peněženka vypadá jako flash disk s drobným displejem a dvěma tlačítky. Uvnitř je zabezpečený čip, který uchovává tajný klíč a převody podepisuje sám. Notebook nebo telefon mu jen podá připravenou transakci a dostane ji zpět podepsanou. Klíč čip nikdy neopustí, takže se k němu škodlivý software v notebooku nedostane.

Celé schéma má nouzový východ, bez kterého se neobejde. Peněženky se ztrácejí a rozbíjejí. Pro takový případ zařízení při prvním nastavení ukáže na displeji 24 slov, která si majitel opíše na papír.

Hlavní tajemství peněženky je v otevřené podobě vidět jen ve vzácných okamžicích. Nejčastěji při prvním nastavení, kdy se slova objeví na displeji, a méně často při obnově, kdy se zadávají zpět. Útok je postavený právě na tom prvním.

Telefon uvnitř peněženky

Třináctého října bezpečnostní tým Ledgeru, Ledger Donjon, popsal , jak implantát funguje. Mikrokontrolér uvnitř pouzdra sleduje, co se objeví na displeji, dekóduje slova seedu a posílá je přes LTE, obyčejný mobilní internet, stejně jako v telefonu. Zabezpečený čip ani firmware nechává na pokoji a transakce ani podpisy nemění. Peněženka nic nepozná. Dál věrně hlídá svůj klíč, zatímco 24 slov, z nichž ho lze znovu sestavit, už dávno drží cizí lidé.

Proto je oficiální kontrola pravosti v tomto případě k ničemu. Podle Ledgeru funkce Genuine Check nedokáže odhalit přidané součástky, dokud je původní zabezpečený čip na místě. Kontroluje čip. Ne jeho sousedy.

Nebyli to žádní kutilové. V první variantě našli výzkumníci z Tibane Labs mikrokontrolér STM32, eSIM o rozměrech 2 × 2 milimetry a stíněný rádiový modul. Aby se všechno vešlo, vyměnili původní baterii za menší, která napájela peněženku i „špiona". Ve druhé variantě byly seškrábané popisky čipů a deska byla zasunutá pod displejem na místě, kde obvykle bývá pěnová podložka. Šlo o ohebnou desku vyráběnou v sériích, továrním způsobem, ne o něco pájeného ručně na kuchyňském stole.

Obchod se správnou cedulí na dveřích

Ledger spojuje všechny potvrzené ztráty s jediným prodejcem, malajským obchodníkem CryptoBilis. Nešlo o náhodného překupníka z bleších trhů: k 9. říjnu byl veden jako oficiální prodejce Ledgeru v Indonésii, Malajsii a na Filipínách. Vyšetřování zatím nezjistilo, kdo krabice otevřel a kde, jestli cestou z továrny, nebo ve skladu.

Příběh ale v Asii nezůstal. V Německu koupil běžný zákazník peněženku v MediaMarktu, velkém řetězci se spotřební elektronikou, a uvnitř našel „špiona". O peníze nepřišel a řetězec stáhl Ledger z prodejen i z e-shopu. Mark Karpelès, bývalý šéf burzy Mt. Gox, napsal, že implantát našel v Ledger Flex koupeném v obchodě na singapurském letišti, i když Ledger souvislost tohoto zařízení s CryptoBilis nepotvrdil. Samotný Ledger požádal prodejce v šesti zemích jihovýchodní Asie a v Hongkongu, aby peněženky stáhli z regálů , dokud neskončí kontroly.

Kolik se ukradlo celkem, nikdo neví. Podle výpočtů výzkumníků vystupujících jako tanuki42 a Specter odteklo na podezřelé adresy něco mezi 72 miliony a více než 86 miliony dolarů. Ledger otevřeně říká, že tato čísla pocházejí od třetích stran a on je neověřoval. Tether vydává digitální dolary, takzvané stablecoiny, a umí zmrazit vlastní coiny ležící na cizí adrese. Zmrazil 10 milionů dolarů spojených s krádeží. Zatím je to jediná pojmenovaná částka, kterou se podařilo cestou zastavit.

Klíč, který nejde vyměnit

U Ledgeru kontrola pravosti přehlédla přidanou desku. U Keystonu, dalšího výrobce hardwarových peněženek, zloději ukradli klíč, na kterém taková kontrola stojí. Dvacátého října se útočník dostal na firemní web přes chybu v nástroji třetí strany pro monitoring dat. Keystone oznámil , že unikla data téměř 26 000 kupujících z let 2024 až 2026: jména, kontakty, doručovací adresy a obsah objednávek. Seed fráze a klíče peněženek se podle firmy útok netýkal.

Seznam domácích adres lidí, kteří si koupili zařízení na uložení kryptoměn, je nebezpečný už sám o sobě. Ve Francii se loupežníci objevují u takových lidí doma a tipy berou právě z podobných uniklých databází. Část záznamů neměla existovat vůbec. Podle vlastních pravidel Keystonu se měly po 180 dnech mazat, jenže automatický nástroj na mazání se porouchal. Nikdo si toho nevšiml. „Nesplnili jsme svůj závazek včas vymazat data zákazníků a přebíráme za toto selhání odpovědnost," napsala firma.

Druhá ztráta je horší. Útočník vzal také klíč, který se do každého zařízení vkládá ve výrobě, aby se při online kontrole mohlo prokázat jako pravé. Ve vyrobených peněženkách se tento klíč změnit nedá. Padělek s ním tedy projde právě tou kontrolou, která měla padělky chytat.

Keystone se rozhodl zničit 18 835 neprodaných zařízení, pozastavil expedici a e-shop přepnul na předobjednávky. Peněženky doručené před 20. říjnem jsou podle firmy bezpečné k používání, pokud projdou autentizací. Kdo dostal peněženku po tomto datu, měl by ji nejdřív nechat prověřit dál. Keystone také varuje, že zákazníkům nikdy nepošle zprávu s výzvou k vrácení zařízení nebo přesunu prostředků: takové zprávy rozesílají podvodníci.

Řetězec, kterému musíte věřit

Výrobci reagují různě. Trezor u svých zařízení žádnou manipulaci nenašel, ale od 1. ledna 2027 zmenšuje síť prodejců a některé obchody ztratí právo jeho peněženky prodávat. OneKey přestal s CryptoBilis spolupracovat a zdarma vyměňuje vlastní peněženky koupené tam mezi 1. březnem a 13. říjnem 2026.

Ledger radí zařízení z CryptoBilis vůbec nenastavovat. Kdo je už má, měl by přesunout prostředky do nové peněženky s novou seed frází a stará slova nikdy nezadávat na podezřelém zařízení. Ledger tvrdí, že jeho vlastní servery a přímý prodej kompromitovány nebyly, a zatím tomu nic neodporuje. Z toho plyne nejpraktičtější ponaučení: nejbezpečnější je kupovat přímo od výrobce a peněženku nejasného původu nikdy nenastavovat.

Mnohé zůstává neznámé. Počet obětí firma nezveřejnila a ten, kdo desky pájel, nebyl nalezen. Není ani jasné, jak daleko se manipulované kusy dostaly za hranice jednoho prodejce.

Changpeng Zhao, spoluzakladatel Binance, v den prvních zpráv napsal , že vlastní správa kryptoměn s sebou nese dodatečnou odpovědnost. Jenže zákazníci CryptoBilis koupili peněženky od oficiálního prodejce a žádná opatrnost by jim nepomohla odhalit desku ukrytou pod displejem.

Hardwarová peněženka svému majiteli slibovala, že už nebude muset věřit burze ani bance. Říjen ukázal, že důvěra nezmizela, jen se přesunula: nyní musíte věřit továrně, skladu, obchodu i kurýrovi, který krabici držel dřív než vy.