Den frakoblede krypto-lommeboken som ringte hjem med sine egne nøkler

Den 9. oktober 2026 forsvant nesten 5 millioner dollar fra tre bitcoin-adresser i ett jafs. Pengene hadde ligget på Ledger -maskinvarelommebøker, enheter som finnes av én grunn: å hindre at kryptonøkler noen gang berører internett. Mest sannsynlig forsvant de via et SIM-kort som noen hadde gjemt inni kabinettet.

Det merkeligste er ikke beløpet. Eieren av pengene var selv en svindler. Blokkjedeanalyseselskapet Chainalysis omtalte ham som et av de største ofrene i tyveribølgen og sporet hvor de 60 bitcoinene hans kom fra. Han betalte folk for å skrive falske anmeldelser, og krevde deretter et gebyr før han ville utbetale det de hadde tjent. Den 22. september flyttet han utbyttet til tre Ledger-adresser. Den 9. oktober tok noen andre det.

Chainalysis sier ikke hvor svindleren kjøpte enhetene sine. Men samme dag åpnet Ledger en etterforskning av tap som kjøpere i Sørøst-Asia hadde meldt om. Den 10. oktober bekreftet selskapet at lommeboken til ett av ofrene inneholdt et fremmed implantat, og den 13. forklarte det nøyaktig hva det hadde funnet: en ekstra mikrokontroller og et mobilmodem med eSIM, et SIM-kort loddet rett på kretskortet. En enhet som var laget for å leve frakoblet, hadde i det stille gått på nett og sendt ut sine egne nøkler.

Tjuefire ord på en skjerm

En maskinvarelommebok ser ut som en USB-pinne med en bitteliten skjerm og et par knapper. Inni sitter en sikker brikke som lagrer den hemmelige nøkkelen og signerer overføringer selv. Den bærbare eller telefonen din gir den bare en ferdig transaksjon og får den tilbake signert. Nøkkelen forlater aldri brikken, så skadevare på den bærbare kommer ikke til den.

Ordningen har en nødutgang den ikke kan klare seg uten. Lommebøker blir borte eller knust. For slike tilfeller viser enheten ved første oppsett 24 ord på skjermen, og eieren skriver dem av på papir.

En lommeboks hovedhemmelighet er synlig i klartekst bare i sjeldne øyeblikk. Oftest er det ved første oppsett, når ordene dukker opp på skjermen, og sjeldnere ved gjenoppretting, når de skrives inn igjen. Angrepet er bygget rundt det første av disse øyeblikkene.

En telefon inni lommeboken

Den 13. oktober beskrev Ledgers sikkerhetsteam, Ledger Donjon, hvordan implantatet virker. En mikrokontroller inni kabinettet følger med på det som vises på displayet, avkoder seed-ordene og sender dem over LTE, vanlig mobilt internett, akkurat som på en telefon. Den lar den sikre brikken og fastvaren være i fred og endrer verken transaksjoner eller signaturer. Lommeboken merker ingenting. Den vokter trofast nøkkelen sin, mens de 24 ordene som kan gjenskape nøkkelen for lengst er på fremmede hender.

Derfor er den offisielle ekthetskontrollen verdiløs her. Ifølge Ledger kan funksjonen Genuine Check ikke oppdage tilføyde komponenter så lenge den originale sikre brikken sitter der. Den sjekker brikken. Ikke naboene dens.

Dette var ingen hobbyister. I den første varianten fant forskere ved Tibane Labs en STM32-mikrokontroller, et eSIM på 2 ganger 2 millimeter og en skjermet radiomodul. For å få plass var det originale batteriet byttet ut med et mindre som drev både lommeboken og «spionen». I den andre varianten var brikkemerkingene skrapt bort, og kortet var stappet under displayet, der det vanligvis ligger en skumpute. Det var et fleksibelt kretskort laget i serier, på fabrikkvis, ikke noe som var loddet for hånd ved et kjøkkenbord.

En butikk med riktig skilt på døren

Ledger knytter alle bekreftede tap til én enkelt selger, CryptoBilis, en malaysisk forhandler. Dette var ingen tilfeldig loppemarkedsforhandler: pr. 9. oktober sto den oppført som offisiell Ledger-forhandler i Indonesia, Malaysia og Filippinene. Etterforskningen har ennå ikke slått fast hvem som åpnet eskene eller hvor, på veien fra fabrikken eller på et lager.

Men saken ble ikke i Asia. I Tyskland kjøpte en vanlig kunde en lommebok hos MediaMarkt, en stor kjede for forbrukerelektronikk, og fant en «spion» inni. Han mistet ingen penger, og kjeden tok Ledger ut av butikkene og nettbutikken sin. Mark Karpelès, tidligere sjef for børsen Mt. Gox, skrev at han hadde funnet et implantat i en Ledger Flex kjøpt i en butikk på Singapores flyplass, selv om Ledger ikke bekreftet noen sammenheng mellom den enheten og CryptoBilis. Ledger selv ba forhandlere i seks sørøstasiatiske land og Hongkong om å ta lommebøkene av hyllene til kontrollene er ferdige.

Ingen vet hvor mye som ble stjålet til sammen. Ifølge forskerne som kaller seg tanuki42 og Specter gikk et sted mellom 72 millioner og over 86 millioner dollar til mistenkelige adresser. Ledger sier tydelig at disse tallene kommer fra tredjeparter og at selskapet ikke har bekreftet dem. Tether utsteder digitale dollar, kjent som stablecoins, og kan fryse sine egne mynter som ligger på en annen persons adresse. Selskapet frøs verdier for 10 millioner dollar knyttet til tyveriet. Foreløpig er det den eneste navngitte summen noen har klart å stanse underveis.

En nøkkel som ikke kan byttes

Hos Ledger oversaw ekthetskontrollen et ekstra kretskort. Hos Keystone, en annen produsent av maskinvarelommebøker, stjal tyvene selve nøkkelen bak en slik kontroll. Den 20. oktober kom en angriper seg inn på selskapets nettsted gjennom en svakhet i et tredjeparts verktøy for dataovervåking. Keystone opplyste at data om nesten 26 000 kjøpere fra 2024 til 2026 var eksponert: navn, kontaktopplysninger, leveringsadresser og innholdet i bestillingene. Seed-fraser og lommebøkenes nøkler ble ifølge selskapet ikke berørt.

En liste over hjemmeadressene til folk som har kjøpt en enhet for å oppbevare krypto, er farlig i seg selv. I Frankrike dukker ranere allerede opp hjemme hos slike folk , og de henter tipsene sine fra nettopp slike lekkede databaser. Noen av oppføringene burde ikke ha eksistert i det hele tatt. Etter Keystones egen policy skulle de slettes etter 180 dager, men det automatiske slettingsverktøyet gikk i stykker. Ingen la merke til det. «Vi sviktet vårt løfte om å slette kundedata i tide, og vi tar ansvar for denne svikten,» skrev selskapet.

Det andre tapet er verre. Angriperen tok også en nøkkel som bygges inn i hver enhet på fabrikken, slik at den kan bevise at den er ekte under en nettbasert kontroll. Den nøkkelen kan ikke byttes i lommebøker som allerede er produsert. Det betyr at en forfalskning som bærer den, vil bestå selve kontrollen som skulle avsløre den.

Keystone bestemte seg for å destruere 18 835 usolgte enheter, satte leveransene på pause og gjorde nettbutikken om til forhåndsbestilling. Lommebøker levert før 20. oktober er trygge å bruke hvis de består autentiseringen, sier selskapet. Alle som har fått en lommebok etter den datoen, bør først få den sjekket nærmere. Keystone advarer også om at selskapet aldri vil sende meldinger som ber kunder levere tilbake en enhet eller flytte pengene sine: slike meldinger kommer fra svindlere.

En kjede du må stole på

Produsentene reagerer ulikt. Trezor fant ingen manipulerte enheter av sitt eget merke, men fra 1. januar 2027 krymper selskapet forhandlernettverket sitt, og noen butikker mister retten til å selge lommebøkene. OneKey droppet CryptoBilis som partner og bytter gratis ut sine egne lommebøker som ble kjøpt der mellom 1. mars og 13. oktober 2026.

Ledger fraråder å sette opp CryptoBilis-enheter i det hele tatt. De som allerede har en, bør flytte pengene sine til en ny lommebok med en ny seed-frase og aldri skrive inn de gamle ordene på en mistenkelig enhet. Ledger sier at egne servere og direktesalg ikke ble kompromittert, og foreløpig er det ingenting som motsier det. Derfor er det mest praktiske å ta med seg dette: den tryggeste veien er å kjøpe rett fra produsenten og aldri sette opp en lommebok med uklar opprinnelse.

Mye er fortsatt ukjent. Antallet ofre er ikke offentliggjort, og den som loddet kortene, er ikke funnet. Det er heller ikke klart hvor langt de manipulerte enhetene har spredt seg utenfor én enkelt selger.

Changpeng Zhao, medgründer av Binance, skrev samme dag som de første meldingene kom, at egen oppbevaring innebærer et ekstra ansvar. Men CryptoBilis-kundene hadde kjøpt lommebøkene sine fra en offisiell selger, og ingen grad av aktsomhet ville gjort at de oppdaget et kort skjult under skjermen.

Maskinvarelommeboken lovet eieren at han ikke lenger trengte å stole på en børs eller en bank. Oktober viste at tilliten ikke forsvant, men bare flyttet seg: nå må du stole på fabrikken, lageret, butikken og kureren som holdt esken før du noen gang gjorde det.