A offline kriptotárca, amely hazatelefonált a saját kulcsaival

2026. október 9-én majdnem 5 millió dollár távozott egy csapásra három bitcoincímről. A pénz Ledger hardveres tárcákon pihent, olyan eszközökön, amelyek egyetlen célból léteznek: hogy a kriptokulcsok soha ne érintkezzenek az internettel. A pénz legvalószínűbben egy SIM-kártyán keresztül szökött meg, amelyet valaki a burkolatba rejtett.

A legfurcsább nem az összeg. A pénz tulajdonosa maga is csaló volt. A Chainalysis blokklánc-elemző cég a lopáshullám egyik legnagyobb áldozatának nevezte , és kinyomozta, honnan származott a 60 bitcoinja. Embereket fizetett hamis értékelések írásáért, majd díjat követelt, mielőtt kifizette volna, amit megkerestek. Szeptember 22-én a bevételt három Ledger-címre mozgatta. Október 9-én valaki más elvitte.

A Chainalysis nem mondja meg, hol vette a csaló az eszközeit. Ugyanazon a napon viszont a Ledger vizsgálatot indított a délkelet-ázsiai vásárlók által jelentett veszteségek miatt. Október 10-én a cég megerősítette, hogy az egyik áldozat tárcájában idegen implantátum van, 13-án pedig pontosan elmagyarázta, mit talált: egy plusz mikrovezérlőt és egy eSIM-es mobilmodemet, vagyis egy közvetlenül az alaplapra forrasztott SIM-kártyát. Az offline létre épített eszköz csendben felcsatlakozott a hálózatra, és kiküldte a saját kulcsait.

Huszonnégy szó a kijelzőn

A hardveres tárca egy apró kijelzős, pár gombos USB-pendrive-ra hasonlít. Belül egy biztonsági chip őrzi a titkos kulcsot, és maga írja alá az utalásokat. A laptop vagy a telefon csak előkészített tranzakciót ad át neki, és aláírva kapja vissza. A kulcs sosem hagyja el a chipet, így a laptopon lapuló kártevő nem fér hozzá.

A rendszernek van egy vészkijárata, nélküle nem megy. A tárcák elvesznek vagy összetörnek. Erre az esetre az első beállításkor az eszköz 24 szót mutat a kijelzőn, a tulajdonos pedig lemásolja őket papírra.

A tárca fő titka csak ritka pillanatokban látható nyílt szövegként. Leggyakrabban az első beállításkor, amikor a szavak megjelennek a kijelzőn, ritkábban helyreállításkor, amikor visszagépelik őket. A támadást az első pillanatra építették.

Telefon a tárca belsejében

Október 13-án a Ledger biztonsági csapata, a Ledger Donjon ismertette , hogyan működik az implantátum. A burkolatban lévő mikrovezérlő figyeli, mi jelenik meg a kijelzőn, dekódolja a seed-szavakat, és LTE-n, vagyis a telefonokéhoz hasonló mobilinternetes kapcsolaton elküldi őket. A biztonsági chipet és a firmware-t békén hagyja, a tranzakciókat és az aláírásokat nem módosítja. A tárca semmit sem vesz észre. Hűségesen őrzi a kulcsát, miközben a kulcs újraépítéséhez szükséges 24 szó már rég idegen kezekben van.

Éppen ezért haszontalan a hivatalos hitelességi ellenőrzés. A Ledger szerint a Genuine Check funkció nem képes észlelni a hozzáadott alkatrészeket, amíg az eredeti biztonsági chip a helyén van. A chipet ellenőrzi. A szomszédait nem.

Ez nem hobbisták műve volt. Az első változatban a Tibane Labs kutatói egy STM32 mikrovezérlőt, egy 2×2 milliméteres eSIM-et és egy árnyékolt rádiómodult találtak. A hely felszabadítására az eredeti akkumulátort egy kisebbre cserélték, amely a tárcát és a „kémet” is táplálta. A második változatban lekaparták a chipek jelöléseit, a lapot pedig a kijelző alá dugták, ahol általában egy hab párna ül. Hajlékony, gyárilag, tételben gyártott lapról volt szó, nem a konyhaasztalnál kézzel összeforrasztott szerkezetről.

Bolt a megfelelő cégtáblával

A Ledger minden megerősített veszteséget egyetlen eladóhoz, a CryptoBilis nevű maláj kiskereskedőhöz köt. Ez nem valami véletlen bolhapiaci viszonteladó volt: október 9-én hivatalos Ledger-viszonteladóként szerepelt Indonéziában, Malajziában és a Fülöp-szigeteken. A vizsgálat még nem tisztázta, ki és hol nyitotta fel a dobozokat: a gyártól vezető úton vagy egy raktárban.

A történet azonban nem maradt Ázsiában. Németországban egy átlagos vásárló a MediaMarktnál, a nagy szórakoztatóelektronikai láncnál vett tárcát, és „kémet” talált benne. Pénzt nem veszített, a lánc viszont kivonta a Ledgert az üzleteiből és a webshopjából. Mark Karpelès, a Mt. Gox tőzsde egykori vezetője azt írta, hogy implantátumot talált egy Ledger Flexben, amelyet a szingapúri repülőtér egyik boltjában vett, bár a Ledger nem erősítette meg, hogy ez az eszköz összefügg a CryptoBilisszel. A Ledger maga kérte a hat délkelet-ázsiai országban és Hongkongban működő eladókat, hogy az ellenőrzések végéig vegyék le a tárcákat a polcokról .

Senki sem tudja, mennyit loptak el összesen. A tanuki42 és Specter néven publikáló kutatók számítása szerint 72 millió és több mint 86 millió dollár közötti összeg került gyanús címekre. A Ledger egyenesen kimondja, hogy ezek a számok harmadik felektől származnak, és ő nem ellenőrizte őket. A Tether digitális dollárokat, úgynevezett stablecoinokat bocsát ki, és be tudja fagyasztani a saját érméit, ha azok idegen címen vannak. Tíz millió dollárnyit fagyasztott be , amelyek a lopáshoz köthetők. Egyelőre ez az egyetlen megnevezett összeg, amelyet útközben sikerült megállítani.

Kulcs, amelyet nem lehet kicserélni

A Ledgernél a hitelességi ellenőrzés elsiklott egy plusz áramköri lap fölött. A Keystone-nál, egy másik hardvertárca-gyártónál a tolvajok magát az ilyen ellenőrzés mögött álló kulcsot lopták el. Október 20-án egy támadó egy külső adatfigyelő eszköz hibáján át bejutott a cég weboldalára. A Keystone közölte , hogy a 2024 és 2026 közötti vásárlók közel 26 000 fős adatai kerültek ki: nevek, elérhetőségek, szállítási címek és a rendelések tartalma. A seed-szavak és a tárcakulcsok a cég szerint nem érintettek.

Egy olyan lista, amely a kriptotárolásra szolgáló eszközt vásárlók lakcímeit tartalmazza, önmagában is veszélyes. Franciaországban a rablók már megjelennek ilyen emberek otthonában , és a nyomokat éppen az ilyen kiszivárgott adatbázisokból szedik. A rekordok egy része eleve nem létezhetett volna. A Keystone saját szabályzata szerint 180 nap után törölni kellett volna őket, de az automatikus törlőeszköz elromlott. Senki sem vette észre. „Nem teljesítettük azt a vállalásunkat, hogy az ügyféladatokat időben töröljük, és vállaljuk a felelősséget ezért a hibáért” – írta a cég.

A második veszteség súlyosabb. A támadó azt a kulcsot is elvitte, amelyet a gyárban minden eszközbe beleépítenek, hogy online ellenőrzéskor bizonyítani tudja a hitelességét. Ezt a kulcsot a már legyártott tárcákban nem lehet kicserélni. Vagyis egy ezt a kulcsot hordozó hamisítvány átmenne azon az ellenőrzésen, amely éppen a hamisítványok kiszűrésére való.

A Keystone úgy döntött, megsemmisít 18 835 eladatlan eszközt, felfüggesztette a szállításokat, a webshopját pedig előrendelésre állította át. A cég szerint az október 20. előtt kiszállított tárcák biztonságosan használhatók, ha átmennek a hitelesítésen. Akik ezen a dátumon túl kaptak tárcát, azok előbb ellenőriztessék tovább. A Keystone azt is figyelmeztetve közli, hogy soha nem küld olyan üzenetet, amelyben az ügyfeleket eszköz visszaküldésére vagy pénzük áthelyezésére kéri: az ilyen üzenetek csalóktól jönnek.

Lánc, amelyben bízni kell

A gyártók eltérően reagálnak. A Trezor nem talált saját manipulált eszközt, de 2027. január 1-jétől szűkíti a viszonteladói hálózatát, így egyes boltok elveszítik a jogot a tárcái árusítására. A OneKey kitette a CryptoBilist a partnerei közül, és ingyen cseréli a saját, 2026. március 1. és október 13. között ott vásárolt tárcáit.

A Ledger azt javasolja, hogy a CryptoBilis-eszközöket egyáltalán ne állítsák be. Akinek már van ilyen, költöztesse a pénzét új tárcára, új seed-szavakkal, és a régi szavakat soha ne írja be gyanús eszközön. A Ledger szerint a saját szerverei és a közvetlen értékesítése nem sérült, és eddig semmi nem mondott ellent ennek. Innen a leggyakorlatibb tanulság: a legbiztonságosabb a gyártótól közvetlenül vásárolni, és soha nem beállítani tisztázatlan eredetű tárcát.

Sok minden még ismeretlen. Az áldozatok számát nem hozták nyilvánosságra, a lapok forrasztóját nem találták meg. Az is homályos, hogy a manipulált példányok az egyetlen eladón túl mennyire terjedtek el.

Changpeng Zhao, a Binance társalapítója az első hírek napján azt írta , hogy az önálló őrzés többletfelelősséggel jár. A CryptoBilis ügyfelei viszont hivatalos eladótól vették a tárcájukat, és semmilyen óvatosság nem segített volna észrevenni a kijelző alá rejtett lapot.

A hardveres tárca azt ígérte gazdájának, hogy többé nem kell megbíznia egy tőzsdében vagy bankban. Az október megmutatta, hogy a bizalom nem tűnt el, csak átköltözött: most a gyárban, a raktárban, a boltban és a futárban kell bízni, aki a doboz fölött rendelkezett, mielőtt hozzád került.