Offline-kryptolompakko, joka lähetti omat avaimensa maailmalle

Lokakuun 9. päivänä 2026 kolmelta bitcoin-osoitteelta katosi yhdellä kertaa lähes viisi miljoonaa dollaria. Rahat olivat Ledgerin laitelompakoissa, jotka on tehty vain yhtä tarkoitusta varten: pitämään kryptoavaimet erossa internetistä. Rahat lähtivät todennäköisesti kuoren sisään piilotetun SIM-kortin kautta.

Outointa ei ole summa. Rahojen omistaja oli itse huijari. Lohkoketja-analytiikkayhtiö Chainalysis luonnehti häntä varkausaallon suurimmaksi uhriksi ja selvitti, mistä hänen 60 bitcoiniaan oli peräisin. Mies maksoi ihmisille valheellisten arvostelujen kirjoittamisesta ja vaati sitten maksun, ennen kuin suostui maksamaan heidän ansaitsemansa palkkion. Syyskuun 22. päivänä hän siirsi tuotot kolmeen Ledger-osoitteeseen. Lokakuun 9. päivänä joku toinen vei ne.

Chainalysis ei kerro, mistä huijari osti laitteensa. Samana päivänä Ledger kuitenkin aloitti tutkinnan Kaakkois-Aasian ostajien ilmoittamista menetyksistä. Lokakuun 10. päivänä yhtiö vahvisti, että yhden uhrin lompakosta löytyi vieras implantti, ja 13. päivänä se kertoi tarkasti, mitä oli löytänyt: ylimääräisen mikrokontrollerin sekä matkapuhelinmodeemin eSIMin kanssa, eli suoraan piirilevyyn juotetun SIM-kortin. Laite, jonka piti elää verkon ulkopuolella, kytkeytyi hiljaa verkkoon ja lähetti omat avaimensa ulos.

Kaksikymmentäneljä sanaa ruudulla

Laitelompakko näyttää USB-tikulta, jossa on pikkuruinen näyttö ja pari painiketta. Sisällä on suojattu siru, joka säilyttää salaisen avaimen ja allekirjoittaa siirrot itse. Kannettava tai puhelin antaa sille vain valmiin tapahtuman ja saa sen takaisin allekirjoitettuna. Avain ei koskaan poistu sirulta, joten kannettavan haittaohjelma ei yllä siihen.

Järjestelmässä on hätäuloskäynti, jota ilman se ei toimi. Lompakkoja katoaa ja menee rikki. Siksi laite näyttää ensimmäisessä käyttöönotossa ruudulla 24 sanaa, jotka omistaja kopioi paperille.

Lompakon pääsalaisuus näkyy selkokielisenä vain harvoina hetkinä. Useimmiten se on ensimmäinen käyttöönotto, jolloin sanat ilmestyvät ruudulle, ja harvemmin palautus, jossa ne syötetään takaisin. Hyökkäys on rakennettu näistä ensimmäisen ympärille.

Puhelin lompakon sisällä

Lokakuun 13. päivänä Ledgerin tietoturvatiimi Ledger Donjon kuvasi , miten implantti toimii. Kuoren sisällä oleva mikrokontrolleri seuraa, mitä näytölle ilmestyy, tunnistaa seed-sanat ja lähettää ne LTE:llä, tavallisella mobiilidatalla, aivan kuten puhelin. Se jättää suojatun sirun ja laiteohjelmiston rauhaan eikä muuta tapahtumia tai allekirjoituksia. Lompakko ei huomaa mitään. Se vartioi avaintaan uskollisesti, vaikka avaimen uudelleen rakentavat 24 sanaa ovat jo kauan sitten vieraissa käsissä.

Siksi virallinen aitoustarkistus on tässä hyödytön. Ledgerin mukaan sen Genuine Check -toiminto ei havaitse lisättyjä osia, kunhan alkuperäinen suojattu siru on paikallaan. Se tarkistaa sirun. Ei sen naapureita.

Tekijät eivät olleet harrastelijoita. Tibane Labsin tutkijat löysivät ensimmäisestä versiosta STM32-mikrokontrollerin, 2 × 2 millimetrin eSIMin ja suojatun radiomoduulin. Tilan tekemiseksi alkuperäinen akku oli vaihdettu pienempään, joka syötti sekä lompakkoa että ”vakoojaa”. Toisessa versiossa sirujen merkinnät oli kaavittu pois, ja piirilevy oli työnnetty näytön alle paikkaan, jossa tavallisesti on vaahtomuovipala. Se oli joustava piirilevy, valmistettu erissä tehdasmaisesti, ei keittiön pöydällä käsin juotettu.

Kauppa, jonka ovessa oli oikea kyltti

Ledger yhdistää kaikki vahvistetut menetykset yhteen myyjään, malesialaiseen CryptoBilisiin. Kyse ei ollut sattumanvaraisesta kirpputorijälleenmyyjästä: lokakuun 9. päivänä se oli listattu Ledgerin viralliseksi jälleenmyyjäksi Indonesiassa, Malesiassa ja Filippiineillä. Tutkinta ei ole vielä selvittänyt, kuka avasi laatikot ja missä, matkalla tehtaalta vai varastossa.

Tarina ei kuitenkaan jäänyt Aasiaan. Saksassa tavallinen asiakas osti lompakon MediaMarktista, suuresta kodinelektroniikkaketjusta, ja löysi sisältä ”vakoojan”. Hän ei menettänyt rahaa, ja ketju poisti Ledgerin kaupoistaan ja verkkosivuiltaan. Mt. Goxin entinen johtaja Mark Karpelès kirjoitti löytäneensä implantin Singaporen lentokentän kaupasta ostamastaan Ledger Flexistä, vaikka Ledger ei vahvistanut yhteyttä kyseisen laitteen ja CryptoBilisin välillä. Ledger itse pyysi myyjiä kuudessa Kaakkois-Aasian maassa ja Hongkongissa poistamaan lompakot hyllyiltä tarkastusten ajaksi.

Kukaan ei tiedä, kuinka paljon kaikkiaan varastettiin. Tutkijoiden, jotka esiintyvät nimillä tanuki42 ja Specter, laskelmien mukaan epäilyttäville osoitteille päätyi 72 miljoonasta yli 86 miljoonaan dollariin. Ledger sanoo suoraan, että luvut ovat kolmansilta osapuolilta eikä se ole todentanut niitä. Tether laskee liikkeelle digitaalisia dollareita eli vakaakolikoita ja voi jäädyttää omia kolikoitaan, jotka ovat jonkun toisen osoitteessa. Se jäädytti varkauteen yhdistetyt 10 miljoonan dollarin edestä kolikoita. Toistaiseksi se on ainoa nimetty summa, jonka kukaan on onnistunut pysäyttämään matkalla.

Avain, jota ei voi vaihtaa

Ledgerillä aitoustarkistus ohitti ylimääräisen piirilevyn. Toisella laitelompakkovalmistajalla, Keystonella, varkaat veivät itse tarkistuksen takana olevan avaimen. Lokakuun 20. päivänä hyökkääjä pääsi yhtiön verkkosivustolle kolmannen osapuolen tiedonseurantatyökalun haavoittuvuuden kautta. Keystone kertoi , että lähes 26 000 vuosina 2024–2026 ostaneen asiakkaan tiedot vuosivat: nimet, yhteystiedot, toimitusosoitteet ja tilausten sisältö. Seed-fraaseihin ja lompakkoavaimiin, yhtiön mukaan, ei kajottu.

Luettelo kotiosoitteista, jotka kuuluvat kryptovarojen säilyttämiseen tarkoitetun laitteen ostajille, on vaarallinen jo sellaisenaan. Ranskassa ryöstäjät ilmestyvät jo tällaisten ihmisten koteihin , ja johtolankansa he saavat juuri tämänkaltaisista vuotaneista tietokannoista. Osaa tiedoista ei olisi pitänyt olla olemassa lainkaan. Keystonen oman käytännön mukaan ne piti poistaa 180 päivän kuluttua, mutta automaattinen poistotyökalu hajosi. Kukaan ei huomannut. ”Emme täyttäneet lupaustamme poistaa asiakastiedot ajoissa, ja otamme vastuun tästä virheestä”, yhtiö kirjoitti.

Toinen menetys on pahempi. Hyökkääjä vei myös avaimen, joka rakennetaan jokaiseen laitteeseen tehtaalla, jotta se voi todistaa aitoutensa verkkotarkistuksessa. Jo valmistettujen lompakoiden avainta ei voi vaihtaa. Se tarkoittaa, että väärennös, jolla on tämä avain, läpäisisi juuri sen tarkistuksen, jonka piti paljastaa se.

Keystone päätti tuhota 18 835 myymätöntä laitetta, keskeytti toimitukset ja siirsi verkkokauppansa ennakkotilauksiin. Ennen lokakuun 20. päivää toimitettuja lompakoita voi yhtiön mukaan käyttää turvallisesti, jos ne läpäisevät todennuksen. Sen jälkeen lompakon saaneiden pitäisi ensin tarkistaa se tarkemmin. Keystone varoittaa myös, ettei se koskaan lähetä viestejä, joissa pyydetään palauttamaan laite tai siirtämään varoja: tällaiset viestit ovat huijareilta.

Luottamusketju

Valmistajat reagoivat eri tavoin. Trezor ei löytänyt omista laitteistaan peukaloituja yksilöitä, mutta se supistaa jälleenmyyjäverkostoaan 1. tammikuuta 2027 alkaen, ja joiltakin kaupoilta poistuu oikeus myydä sen lompakoita. OneKey pudotti CryptoBilisin kumppanuudesta ja vaihtaa maksutta omat lompakkonsa, jotka sieltä on ostettu 1. maaliskuuta ja 13. lokakuuta 2026 välisenä aikana.

Ledger neuvoo olemaan ottamatta CryptoBilisin laitteita lainkaan käyttöön. Jos laite on jo olemassa, varat kannattaa siirtää uuteen lompakkoon uudella seed-fraasilla eikä vanhoja sanoja pidä koskaan syöttää epäilyttävälle laitteelle. Ledgerin mukaan sen omia palvelimia ja suoramyyntiä ei murtauduttu, eikä mikään tähän mennessä ole ristiriidassa väitteen kanssa. Siksi käytännöllisin johtopäätös on tämä: turvallisinta on ostaa suoraan valmistajalta eikä koskaan ottaa käyttöön lompakkoa, jonka alkuperä on epäselvä.

Paljon on vielä tuntematonta. Uhrien määrää ei ole kerrottu, eikä piirilevyt juottanutta tekijää ole löydetty. Ei myöskään ole selvää, kuinka laajalle peukaloidut yksilöt ovat levinneet yhden myyjän ulkopuolelle.

Binancen toinen perustaja Changpeng Zhao kirjoitti ensimmäisten uutisten päivänä, että omavalvontaan kuuluu lisävastuuta. CryptoBilisin asiakkaat olivat kuitenkin ostaneet lompakkonsa virallisesta myyjältä, eikä mikään huolellisuus olisi paljastanut näytön alle piilotettua piirilevyä.

Laitelompakko lupasi omistajalleen, ettei tämän tarvitsisi enää luottaa pörssiin tai pankkiin. Lokakuu osoitti, ettei luottamus kadonnut vaan siirtyi: nyt on luotettava tehtaaseen, varastoon, kauppaan ja kuriiriin, joka piti laatikkoa käsissään ennen sinua.