Offline kripto novčanik koji je sam dojavio svoje ključeve

Dana 9. listopada 2026. s tri bitcoin adrese odjednom je nestalo gotovo pet milijuna dolara. Novac je stajao na hardverskim novčanicima Ledger , uređajima koji postoje zbog jednog jedinog razloga: da ključevi za kriptovalute nikada ne dotaknu internet. Najvjerojatnije je otišao kroz SIM karticu koju je netko sakrio u kućište.

Najčudniji dio nije iznos. Vlasnik novca i sam je bio prevarant. Analitička tvrtka za blockchain Chainalysis opisala ga je kao jednu od najvećih žrtava vala krađa i ispratila odakle mu 60 bitcoina. Plaćao je ljudima da pišu lažne recenzije, a onda od njih tražio proviziju prije isplate onoga što su zaradili. Dvadeset drugog rujna prihod je prebacio na tri Ledgerove adrese. Devetog listopada netko mu ih je oduzeo.

Chainalysis ne kaže gdje je prevarant kupio svoje uređaje. No istog je dana Ledger pokrenuo istragu o gubicima koje su prijavili kupci u jugoistočnoj Aziji. Desetog listopada tvrtka je potvrdila da je u novčaniku jedne žrtve pronađen strani implantat, a 13. je objasnila što je točno otkrila: dodatni mikrokontroler i mobilni modem s eSIM-om, SIM karticom zalemljenom izravno na ploču. Uređaj stvoren da živi izvan mreže tiho se spajao na internet i odašiljao vlastite ključeve.

Dvadeset i četiri riječi na zaslonu

Hardverski novčanik izgleda poput USB stika s malim zaslonom i nekoliko tipki. Unutra je sigurnosni čip koji čuva tajni ključ i sam potpisuje transfere. Laptop ili mobitel samo mu predaju pripremljenu transakciju i dobiju je natrag potpisanu. Ključ nikad ne izlazi iz čipa, pa mu zloćudni softver na laptopu ne može doći do ruku.

Ta shema ima izlaz u nuždi bez kojeg ne ide. Novčanici se gube i razbijaju. Za taj slučaj uređaj pri prvom postavljanju na zaslonu prikazuje 24 riječi, a vlasnik ih prepiše na papir.

Glavna tajna novčanika vidljiva je u čitljivom obliku samo u rijetkim trenucima. Najčešće pri prvom postavljanju, kad se riječi pojave na zaslonu, a rjeđe pri oporavku, kad ih se ponovno upisuje. Napad je izgrađen oko prvog od tih trenutaka.

Mobitel u novčaniku

Ledgerov sigurnosni tim Ledger Donjon opisao je 13. listopada kako implantat radi. Mikrokontroler u kućištu prati što se pojavljuje na zaslonu, dekodira riječi seed fraze i šalje ih preko LTE-a, običnog mobilnog interneta, kao na mobitelu. Sigurnosni čip i firmware ostavlja na miru te ne mijenja transakcije ni potpise. Novčanik ne primjećuje ništa. Vjerno i dalje čuva svoj ključ, dok su 24 riječi koje taj ključ mogu obnoviti odavno u tuđim rukama.

Zato je službena provjera autentičnosti ovdje beskorisna. Prema Ledgeru, njegova funkcija Genuine Check ne može otkriti dodane komponente sve dok je izvorni sigurnosni čip na mjestu. Provjerava čip. Ne i njegove susjede.

Ovo nisu bili hobisti. U prvoj varijanti istraživači iz Tibane Labsa pronašli su STM32 mikrokontroler, eSIM veličine 2 sa 2 milimetra i zaštićeni radijski modul. Da bi se oslobodilo mjesta, izvorna baterija zamijenjena je manjom koja je napajala i novčanik i “špijuna”. U drugoj varijanti oznake na čipu bile su sastrugane, a ploča je bila uvučena ispod zaslona, gdje inače stoji spužvasta podloga. Bila je to savitljiva ploča izrađena u serijama, tvornički, a ne nešto što je netko zalemio rukom za kuhinjskim stolom.

Trgovina s pravim natpisom na vratima

Ledger sve potvrđene gubitke veže uz jednog prodavača, CryptoBilis, malezijskog trgovca. Nije to bio nasumični preprodavač s buvljaka: na dan 9. listopada bio je naveden kao službeni Ledgerov preprodavač u Indoneziji, Maleziji i na Filipinima. Istraga još nije utvrdila tko je otvarao kutije i gdje, na putu iz tvornice ili u skladištu.

No priča nije ostala u Aziji. U Njemačkoj je običan kupac kupio novčanik u MediaMarktu, velikom lancu elektroničke opreme, i unutra pronašao “špijuna”. Nije izgubio novac, a lanac je Ledger povukao iz trgovina i s web-stranice. Mark Karpelès, bivši šef burze Mt. Gox, napisao je da je implantat pronašao u Ledgeru Flex kupljenom u trgovini u zračnoj luci u Singapuru, no Ledger nije potvrdio vezu između tog uređaja i CryptoBilisa. Sam Ledger zamolio je prodavače u šest zemalja jugoistočne Azije i Hong Kongu da povuku novčanike s polica dok se provjere ne završe.

Nitko ne zna koliko je ukupno ukradeno. Prema izračunu istraživača koji se služe imenima tanuki42 i Specter, na sumnjive je adrese otišlo između 72 i više od 86 milijuna dolara. Ledger otvoreno kaže da su te brojke od trećih strana i da ih nije provjerio. Tether izdaje digitalne dolare, poznate kao stablecoini, i može zamrznuti vlastite novčiće na tuđoj adresi. Zamrznuo je 10 milijuna dolara povezanih s krađom. Za sada je to jedini imenovani iznos koji je netko uspio zaustaviti usput.

Ključ koji se ne može promijeniti

Kod Ledgera je provjera autentičnosti propustila dodatnu pločicu. Kod Keystonea, drugog proizvođača hardverskih novčanika, lopovi su ukrali sam ključ iza takve provjere. Dvadesetog listopada napadač je ušao na web-stranicu tvrtke kroz propust u vanjskom alatu za nadzor podataka. Keystone je priopćio da su izloženi podaci gotovo 26 000 kupaca iz razdoblja od 2024. do 2026.: imena, kontakti, adrese za dostavu i sadržaj narudžbi. Seed fraze i ključevi novčanika, tvrdi tvrtka, nisu zahvaćeni.

Popis kućnih adresa ljudi koji su kupili uređaj za pohranu kriptovaluta opasan je i sam po sebi. U Francuskoj pljačkaši već dolaze na vrata takvih ljudi , a tragove uzimaju upravo iz ovakvih procurjelih baza. Dio zapisa uopće nije smio postojati. Prema Keystoneovim pravilima trebali su biti obrisani nakon 180 dana, ali je automatski alat za brisanje otkazao. Nitko nije primijetio. “Nismo ispunili obvezu pravodobnog brisanja podataka kupaca i preuzimamo odgovornost za taj propust”, napisala je tvrtka.

Drugi gubitak je gori. Napadač je odnio i ključ koji se u svaki uređaj ugrađuje u tvornici kako bi se mogao dokazati kao originalan pri online provjeri. Taj se ključ ne može promijeniti u već proizvedenim novčanicima. Dakle, krivotvorina s tim ključem prošla bi upravo onu provjeru koja je trebala uhvatiti krivotvorine.

Keystone je odlučio uništiti 18 835 neprodanih uređaja, zaustavio isporuke i web-trgovinu prebacio na predbilježbe. Novčanici isporučeni prije 20. listopada, kaže tvrtka, sigurni su za upotrebu ako prođu autentifikaciju. Tko je novčanik primio nakon tog datuma, trebao bi ga prvo dodatno provjeriti. Keystone također upozorava da kupcima nikada neće slati poruke u kojima traži vraćanje uređaja ili prebacivanje sredstava: takve poruke dolaze od prevaranata.

Lanac kojem morate vjerovati

Proizvođači reagiraju različito. Trezor nije pronašao nijedan neovlašteno izmijenjen vlastiti uređaj, ali od 1. siječnja 2027. smanjuje mrežu preprodavača, pa će neke trgovine izgubiti pravo prodaje njegovih novčanika. OneKey odustao je od CryptoBilisa kao partnera i besplatno zamjenjuje vlastite novčanike kupljene tamo između 1. ožujka i 13. listopada 2026.

Ledger savjetuje da se uređaji CryptoBilisa uopće ne postavljaju. Tko ih već ima, treba prebaciti sredstva na novi novčanik s novom seed frazom i nikada ne upisivati stare riječi na sumnjiv uređaj. Ledger kaže da njegovi poslužitelji i izravna prodaja nisu kompromitirani i da za sada ništa tome ne proturječi. Odatle i najpraktičniji zaključak: najsigurnije je kupovati izravno od proizvođača i nikada ne postavljati novčanik nejasnog podrijetla.

Mnogo toga još nije poznato. Broj žrtava nije objavljen, a onaj tko je lemio ploče nije pronađen. Nije jasno ni koliko su se izmijenjeni uređaji proširili izvan jednog prodavača.

Changpeng Zhao, suosnivač Binancea, napisao je na dan prvih izvješća da samostalno čuvanje donosi dodatne odgovornosti. No kupci CryptoBilisa kupili su novčanike od službenog prodavača, i nikakav im oprez ne bi pomogao da uoče ploču skrivenu ispod zaslona.

Hardverski novčanik obećavao je vlasniku da više neće morati vjerovati burzi ni banci. Listopad je pokazao da povjerenje nije nestalo, nego se samo preselilo: sada morate vjerovati tvornici, skladištu, trgovini i kuriru koji je držao kutiju prije vas.