Офлајн новчаник који је сам одао своје кључеве

Деветог октобра 2026. са три биткоин адресе одједном је нестало скоро пет милиона долара. Новац је стајао на хардверским новчаницима компаније Ledger , уређајима који постоје зато да кључеви од криптовалута никад не дотакну интернет. Највероватније је отишао кроз SIM картицу коју је неко сакрио у кућишту.

Најчудније није износ. Власник новца и сам је био преварант. Аналитичка фирма Chainalysis назвала га је једном од највећих жртава таласа крађа и пратила одакле му тих 60 биткоина. Плаћао је људима да пишу лажне рецензије, а онда тражио накнаду пре него што исплати оно што су зарадили. Двадесет другог септембра пребацио је зараду на три Ledger адресе. Деветог октобра их је испразнио неко други.

Chainalysis не каже где је преварант купио уређаје. Али истог дана Ledger је покренуо истрагу због губитака које су пријавили купци из југоисточне Азије. Десетог октобра компанија је потврдила да се у новчанику једне жртве налази страни имплант, а тринаестог је објаснила шта је тачно пронађено: додатни микроконтролер и мобилни модем са eSIM-ом, SIM картицом залемљеном право на плочу. Уређај направљен да живи ван мреже тихо је излазио на интернет и слао сопствене кључеве.

Двадесет четири речи на екрану

Хардверски новчаник личи на USB стик са ситним екраном и пар тастера. Унутра је заштићени чип који чува тајни кључ и сам потписује трансфере. Ваш лаптоп или телефон му само додају припремљену трансакцију и враћају је потписану. Кључ никад не напушта чип, па малвер на лаптопу не може до њега.

Та шема има излаз у случају нужде без којег не може. Новчаници се губе и разбијају. За тај случај уређај при првом подешавању приказује 24 речи на екрану, а власник их препише на папир.

Главна тајна новчаника јасно је видљива само у ретким тренуцима. Најчешће је то прво подешавање, када се речи појаве на екрану, а ређе опоравак, када се уписују назад. Напад је саграђен око првог од та два тренутка.

Телефон унутар новчаника

Тринаестог октобра Ledgerov безбедносни тим, Ledger Donjon, описао је како имплант ради. Микроконтролер у кућишту прати шта се појављује на дисплеју, декодира сид речи и шаље их преко LTE-а, обичног мобилног интернета, баш као на телефону. Заштићени чип и фирмвер оставља на миру и не мења ни трансакције ни потписе. Новчаник ништа не примећује. Он верно наставља да чува свој кључ, док су 24 речи којима се тај кључ може обновити одавно у туђим рукама.

Зато је званична провера аутентичности овде бескорисна. Према Ledgerovим речима, његова функција Genuine Check не може да открије додате компоненте све док је оригинални заштићени чип на месту. Проверава чип. Не и његове комшије.

Ово нису били хобисти. У првој варијанти истраживачи из Tibane Labs пронашли су STM32 микроконтролер, eSIM димензија 2 са 2 милиметра и заштићен радио модул. Да би се направило места, оригинална батерија замењена је мањом, која је напајала и новчаник и „шпијуна“. У другој варијанти ознаке на чиповима биле су састругане, а плоча је била угурана испод дисплеја, где обично стоји пенасти јастучић. Била је то флексибилна плоча рађена у серијама, на фабрички начин, а не нешто залемљено руком за кухињским столом.

Продавница са правим натписом на вратима

Ledger све потврђене губитке повезује са једним продавцем, малезијским малопродавцем CryptoBilis. То није био неки случајан препродавац са бувљака: на дан 9. октобра био је наведен као званични Ledgerов препродавац у Индонезији, Малезији и на Филипинима. Истрага још није утврдила ко је отварао кутије нити где, на путу од фабрике или у складишту.

Али прича није остала у Азији. У Немачкој је обичан купац купио новчаник у MediaMarkt-у, великом ланцу потрошачке електронике, и унутра нашао „шпијуна“. Није изгубио новац, а ланац је повукао Ledger из својих продавница и са сајта. Mark Karpelès, бивши шеф берзе Mt. Gox, написао је да је имплант пронашао у Ledger Flex-у купљеном у продавници на аеродрому у Сингапуру, мада Ledger није потврдио везу тог уређаја са CryptoBilis-ом. Сам Ledger затражио је од продаваца у шест земаља југоисточне Азије и у Хонгконгу да склоне новчанике с полица док се провере не заврше.

Нико не зна колико је укупно украдено. По рачуници истраживача који иступају као tanuki42 и Specter, на сумњиве адресе отишло је негде између 72 милиона и више од 86 милиона долара. Ledger отворено каже да ове бројке потичу од трећих лица и да их није проверавао. Tether издаје дигиталне доларе, познате као стејблкоини, и може да замрзне сопствене новчиће који леже на туђој адреси. Замрзнуо је вредност од 10 милиона долара повезану са крађом. За сада је то једини именовани износ који је неком успело да заустави успут.

Кључ који се не може променити

Код Ledgera провера аутентичности није приметила додатну штампану плочу. Код компаније Keystone, другог произвођача хардверских новчаника, лопови су украли кључ иза саме такве провере. Двадесетог октобра нападач је ушао на сајт компаније преко пропуста у алату треће стране за праћење података. Keystone је саопштио да су изложени подаци о скоро 26.000 купаца од 2024. до 2026: имена, контакт подаци, адресе за доставу и садржај поруџбина. Сид фразе и кључеви новчаника, како компанија тврди, нису угрожени.

Списак кућних адреса људи који су купили уређај за чување криптовалута опасан је сам по себи. У Француској пљачкаши већ стижу на врата таквих људи , а трагове узимају управо из оваквих процурелих база. Неки од тих записа уопште нису смели да постоје. По Keystone-овој политици требало је да буду обрисани после 180 дана, али је аутоматски алат за брисање престао да ради. Нико то није приметио. „Нисмо испунили обавезу да на време обришемо податке купаца и преузимамо одговорност за тај пропуст“, написала је компанија.

Други губитак је гори. Нападач је однео и кључ који се уграђује у сваки уређај у фабрици да би могао да докаже своју аутентичност током онлајн провере. Тај кључ се не може променити у већ произведеним новчаницима. То значи да би фалсификат са њим прошао баш ону проверу која је намењена да га ухвати.

Keystone је одлучио да уништи 18.835 непродатих уређаја, обуставио је испоруке и своју онлајн продавницу пребацио на предпоруџбине. Новчаници испоручени пре 20. октобра, каже компанија, безбедни су за коришћење ако прођу аутентификацију. Ко је новчаник добио после тог датума, треба прво да га додатно провери. Keystone такође упозорава да никада неће слати поруке у којима тражи од купаца да врате уређај или преселе средства: такве поруке стижу од преваранта.

Ланац коме морате веровати

Произвођачи реагују различито. Trezor није пронашао мењане уређаје међу својима, али од 1. јануара 2027. смањује мрежу препродаваца, а неке продавнице губе право да продају његове новчанике. OneKey је раскинуо партнерство са CryptoBilis-ом и бесплатно мења своје новчанике купљене тамо између 1. марта и 13. октобра 2026.

Ledger саветује да се уређаји из CryptoBilis-а уопште не подешавају. Ко их већ има, треба да пребаци средства на нови новчаник са новом сид фразом и никада не уноси старе речи на сумњив уређај. Ledger тврди да његови сопствени сервери и директна продаја нису били угрожени, и за сада ништа томе не противречи. Отуда и најпрактичнији закључак: најсигурније је куповати директно од произвођача и никад не подешавати новчаник нејасног порекла.

Још много тога је непознато. Број жртава није обелодањен, а онај ко је залемио плоче није пронађен. Није јасно ни докле су се измењени примерци проширили изван једног продавца.

Changpeng Zhao, суоснивач Binance-а, написао је на дан првих извештаја да самостално чување долази са додатном одговорношћу. Ипак, купци CryptoBilis-а купили су новчанике од званичног продавца, и никаква пажња им не би омогућила да примете плочу сакривену испод екрана.

Хардверски новчаник обећавао је власнику да више неће морати да верује берзи или банци. Октобар је показао да поверење није нестало, већ се само преселило: сада морате веровати фабрици, складишту, продавници и курир који је држао кутију пре вас.