Offline'owy portfel kryptowalut, który sam wysyłał swoje klucze

9 października 2026 roku z trzech adresów bitcoinowych jednym ruchem zniknęło prawie 5 milionów dolarów. Pieniądze leżały na portfelach sprzętowych Ledger , urządzeniach, które istnieją po to, by klucze do kryptowalut nigdy nie dotknęły internetu. Wyciekły najpewniej przez kartę SIM, którą ktoś ukrył w obudowie.

Najdziwniejsza nie jest kwota. Właścicielem pieniędzy był sam oszust. Firma analityczna Chainalysis nazwała go jedną z największych ofiar fali kradzieży i prześledziła, skąd wzięło się jego 60 bitcoinów. Płacił ludziom za pisanie fałszywych recenzji, a potem żądał opłaty, zanim wypłaci to, co zarobili. 22 września przelał zyski na trzy adresy Ledgera. 9 października ktoś inny je opróżnił.

Chainalysis nie podaje, gdzie oszust kupił swoje urządzenia. Ale tego samego dnia Ledger wszczął dochodzenie w sprawie strat zgłaszanych przez kupujących z Azji Południowo-Wschodniej. 10 października firma potwierdziła, że w portfelu jednej z ofiar znajdował się obcy implant, a 13 października wyjaśniła, co dokładnie znaleziono: dodatkowy mikrokontroler i modem komórkowy z eSIM, czyli kartą SIM przylutowaną wprost do płytki. Urządzenie stworzone do życia offline po cichu łączyło się z siecią i wysyłało własne klucze.

Dwadzieścia cztery słowa na ekranie

Portfel sprzętowy wygląda jak pendrive z maleńkim ekranem i dwoma przyciskami. W środku jest bezpieczny układ, który przechowuje tajny klucz i sam podpisuje przelewy. Laptop czy telefon tylko podaje mu przygotowaną transakcję i odbiera ją podpisaną. Klucz nigdy nie opuszcza układu, więc złośliwe oprogramowanie na laptopie nie ma jak się do niego dobrać.

Ten schemat ma awaryjne wyjście, bez którego się nie obejdzie. Portfele się gubią i rozbija. Na taki przypadek przy pierwszej konfiguracji urządzenie pokazuje na ekranie 24 słowa, a właściciel przepisuje je na kartkę.

Główny sekret portfela widać jawnym tekstem tylko w rzadkich chwilach. Najczęściej jest to pierwsza konfiguracja, gdy słowa pojawiają się na ekranie, a rzadziej odzyskiwanie, gdy wpisuje się je z powrotem. Atak jest zbudowany wokół pierwszej z tych chwil.

Telefon w środku portfela

13 października zespół bezpieczeństwa Ledgera, Ledger Donjon, opisał , jak działa implant. Mikrokontroler w obudowie podgląda, co pojawia się na wyświetlaczu, odczytuje słowa frazy seed i wysyła je przez LTE, zwykły mobilny internet, tak jak w telefonie. Bezpiecznego układu i oprogramowania nie rusza, transakcji ani podpisów nie zmienia. Portfel niczego nie zauważa. Dalej wiernie strzeże swojego klucza, podczas gdy 24 słowa, które pozwalają ten klucz odtworzyć, od dawna są w cudzych rękach.

Dlatego oficjalna kontrola autentyczności tu nie pomaga. Według Ledgera funkcja Genuine Check nie wykrywa dodanych elementów, dopóki na miejscu jest oryginalny bezpieczny układ. Sprawdza układ. Nie jego sąsiadów.

To nie byli amatorzy. W pierwszym wariancie badacze z Tibane Labs znaleźli mikrokontroler STM32, eSIM o wymiarach 2 na 2 milimetry i ekranowany moduł radiowy. Żeby zrobić miejsce, oryginalną baterię zastąpiono mniejszą, która zasilała zarówno portfel, jak i „szpiega”. W drugim wariancie z układów zeszlifowano oznaczenia, a płytka była wsunięta pod wyświetlacz, tam gdzie zwykle leży piankowa podkładka. Była to elastyczna płytka produkowana seryjnie, na fabryczną modłę, a nie coś lutowanego ręcznie przy kuchennym stole.

Sklep z odpowiednim szyldem na drzwiach

Ledger wiąże wszystkie potwierdzone straty z jednym sprzedawcą, CryptoBilis, malezyjskim detalistą. Nie był to przypadkowy handlarz z pchlego targu: według stanu na 9 października figurował jako oficjalny reseller Ledgera w Indonezji, Malezji i na Filipinach. Dochodzenie nie ustaliło jeszcze, kto i gdzie otwierał pudełka, w drodze z fabryki czy w magazynie.

Ale historia nie została w Azji. W Niemczech zwykły klient kupił portfel w MediaMarkt, dużej sieci sklepów z elektroniką, i znalazł w środku „szpiega”. Nie stracił pieniędzy, a sieć wycofała Ledgera ze sklepów i swojej strony. Mark Karpelès, były szef giełdy Mt. Gox, napisał, że znalazł implant w Ledger Flex kupionym w sklepie na lotnisku w Singapurze, choć Ledger nie potwierdził związku tego urządzenia z CryptoBilis. Sam Ledger poprosił sprzedawców w sześciu krajach Azji Południowo-Wschodniej i w Hongkongu o zdjęcie portfeli z półek do czasu zakończenia kontroli.

Nikt nie wie, ile łącznie skradziono. Według badaczy podpisujących się tanuki42 i Specter na podejrzane adresy trafiło od 72 do ponad 86 milionów dolarów. Ledger mówi wprost, że te liczby pochodzą od osób trzecich i nie zostały przez niego zweryfikowane. Tether wydaje cyfrowe dolary, zwane stablecoinami, i może zamrozić własne monety leżące na cudzym adresie. Zamroził środki warte 10 milionów dolarów, powiązane z kradzieżą. Na razie to jedyna wskazana kwota, którą udało się zatrzymać po drodze.

Klucza nie da się zmienić

W Ledgerze kontrola autentyczności przeoczyła dodatkową płytkę. W Keystone, innym producencie portfeli sprzętowych, złodzieje ukradli klucz stojący za samą taką kontrolą. 20 października atakujący dostał się na stronę firmy przez lukę w zewnętrznym narzędziu do monitorowania danych. Keystone poinformował , że wyciekły dane prawie 26 000 kupujących z lat 2024–2026: imiona i nazwiska, dane kontaktowe, adresy dostaw i zawartość zamówień. Frazy seed i klucze portfeli, jak zapewnia firma, nie ucierpiały.

Lista adresów domowych ludzi, którzy kupili urządzenie do przechowywania kryptowalut, jest niebezpieczna sama w sobie. We Francji rabusie już przychodzą do domów takich osób , a tropy biorą właśnie z takich wyciekłych baz. Część rekordów w ogóle nie powinna była istnieć. Według polityki samego Keystone miały być usuwane po 180 dniach, ale zautomatyzowane narzędzie do kasowania się zepsuło. Nikt tego nie zauważył. „Nie dotrzymaliśmy zobowiązania do terminowego usuwania danych klientów i bierzemy odpowiedzialność za to uchybienie”, napisała firma.

Druga strata jest gorsza. Atakujący zabrał też klucz, który wgrywa się w każde urządzenie w fabryce, by mogło udowodnić swoją autentyczność podczas weryfikacji online. Tego klucza nie da się zmienić w już wyprodukowanych portfelach. A to znaczy, że podróbka z takim kluczem przejdzie właśnie tę kontrolę, która miała ją wyłapać.

Keystone postanowił zniszczyć 18 835 niesprzedanych urządzeń, wstrzymał wysyłki i przełączył swój sklep internetowy na przedsprzedaż. Portfele dostarczone przed 20 października są według firmy bezpieczne w użyciu, jeśli przejdą uwierzytelnienie. Ci, którzy dostali portfel po tej dacie, powinni najpierw sprawdzić go dokładniej. Keystone ostrzega też, że nigdy nie wyśle wiadomości z prośbą o zwrot urządzenia lub przeniesienie środków: takie wiadomości pochodzą od oszustów.

Łańcuch, któremu trzeba ufać

Producenci reagują różnie. Trezor nie znalazł zmanipulowanych własnych urządzeń, ale od 1 stycznia 2027 roku zmniejsza sieć resellerów i część sklepów straci prawo do sprzedaży jego portfeli. OneKey zerwał współpracę z CryptoBilis i bezpłatnie wymienia własne portfele kupione tam między 1 marca a 13 października 2026 roku.

Ledger radzi w ogóle nie konfigurować urządzeń z CryptoBilis. Kto już je ma, powinien przenieść środki na nowy portfel z nową frazą seed i nigdy nie wpisywać starych słów na podejrzanym urządzeniu. Ledger twierdzi, że jego własne serwery i sprzedaż bezpośrednia nie zostały naruszone, i na razie nic temu nie przeczy. Stąd najpraktyczniejszy wniosek: najbezpieczniej kupować prosto od producenta i nigdy nie konfigurować portfela o niejasnym pochodzeniu.

Wielu rzeczy wciąż nie wiadomo. Liczba ofiar nie została ujawniona, a ten, kto lutował płytki, nie został znaleziony. Nie wiadomo też, jak daleko poza jednego sprzedawcę rozeszły się zmanipulowane egzemplarze.

Changpeng Zhao, współzałożyciel Binance, napisał w dniu pierwszych doniesień, że samodzielne przechowywanie wiąże się z dodatkową odpowiedzialnością. Tyle że klienci CryptoBilis kupili swoje portfele od oficjalnego sprzedawcy i żadna ostrożność nie pozwoliłaby im wypatrzyć płytki ukrytej pod ekranem.

Portfel sprzętowy obiecywał właścicielowi, że nie będzie już musiał ufać giełdzie ani bankowi. Październik pokazał, że zaufanie nie zniknęło, tylko się przesunęło: teraz trzeba ufać fabryce, magazynowi, sklepowi i kurierowi, który trzymał pudełko, zanim trafiło do ciebie.