Egy beültetett hardveres eszköz miatt több mint 93 millió dollárnyi kriptovaluta tűnt el Ledger-tárcákból – és közben Európából is érkezett egy új, egyelőre nem megerősített bejelentés.
A vizsgálat jelenlegi állása szerint a támadók nem a Ledger online infrastruktúráját törték fel, hanem a forgalmazási láncban manipuláltak bizonyos készülékeket.
A botrány október 9-én robbant ki, miután több, Délkelet-Ázsiában vásárolt hardvertárca tulajdonosa arról számolt be, hogy a készülékhez kapcsolt kriptotárcájából ismeretlenek eszközöket utaltak ki.
Az érintett vásárlók jellemzően Indonéziában, Malajziában és a Fülöp-szigeteken, a CryptoBilis nevű viszonteladón keresztül jutottak Ledger-eszközhöz.
A Ledger fizikai manipulációt talált
A Ledger október 10-i közleménye szerint a vállalat megvizsgált egy érintett felhasználói készüléket, és abban „jogosulatlan hardveres implantátumot” talált.
Ez alapvetően más forgatókönyvet jelent, mint egy hagyományos online feltörés: a támadó feltehetően még az értékesítés előtt jutott hozzá az eszközhöz, majd fizikailag módosította azt.
A gyártó egyelőre nem állítja, hogy minden károsult Ledgerben megtalálható ugyanez az alkatrész, illetve azt sem erősítette meg, hogy az implantátum önmagában minden pénzmozgás közvetlen oka.
A vállalat felvette a kapcsolatot az érintett ügyfelekkel, és hatósági vizsgálattal együtt próbálja feltárni, mikor és hol kerülhettek veszélybe a készülékek.
Fontos különbség, hogy Ledger jelenlegi tájékoztatása szerint saját rendszerei, szolgáltatásai és közvetlen értékesítési csatornái nem sérültek.
A megerősített esetek eddig a CryptoBilis által értékesített eszközökhöz kapcsolódnak. A cég azt is kérte, hogy a viszonteladó függessze fel a hardvertárcák értékesítését és kiszállítását, ne csak a Ledger-termékekét.
Már 93 millió dollár fölött járhat a kár
A kezdeti becslések még több mint 86 millió dolláros veszteségről szóltak. Bitquery blokkláncelemző azonban később részletesebb vizsgálatot tett közzé, amely előbb 311, majd a további tárcák azonosítása után 315 érintett pénztárcát számolt össze.
A legfrissebb adatok szerint a támadók hozzávetőleg 93,2 millió dollárnyi eszközt mozgattak meg hat blokkláncon. A veszteség jelentős része TRON-hálózaton tartott USDT-ből és bitcoinból állt, de Ethereumon, a BNB Chainen, Polygonon és Solanán is történtek kiutalások.
A láncon végzett elemzés alapján nem véletlenszerű, egymástól független támadásról lehet szó. Több tucat tárca néhány másodpercen belül hajtott végre azonos vagy nagyon hasonló engedélyezési műveleteket.
Ez arra utalhat, hogy egyetlen szereplő – vagy egy összehangolt csoport – hozzáférést szerzett a szükséges helyreállító kulcsokhoz.
A Bitquery szerint a támadók két héten át kisebb összegű tranzakciókkal tesztelhették a módszert, mielőtt nagyszabású kiürítésbe kezdtek.
A megszerzett eszközök egy részét később keverőszolgáltatásokon és köztes tárcákon keresztül próbálták elrejteni. A Tether több címhez kapcsolódóan befagyasztott bizonyos USDT-állományokat, miközben a pénz egy másik része tovább mozoghatott.
Európában is találtak gyanús készüléket?
A történet akkor vált még aggasztóbbá, amikor egy felhasználó az X-en fotókat osztott meg egy MediaMarktban vásárolt Ledger készülékről. A bejegyzés szerzője szerint a hardver belseje manipulációra utaló jeleket mutathatott.
Ez azonban jelenleg nem tekinthető megerősített európai incidensnek. A közösségi médiában közzétett képeket több felhasználó eltérően értelmezte: egyesek szokatlan áramköri megoldásokat véltek felfedezni, mások viszont nem látták rajta azt az implantátumot, amelyet a Ledger a délkelet-ázsiai ügyben azonosított.
A kérdés azért különösen érzékeny, mert a MediaMarkt több európai országban – köztük Németországban és Ausztriában – szerepel a Ledger hivatalos viszonteladói listáján.
Ez önmagában nem jelenti azt, hogy a lánc üzleteiben értékesített eszközök veszélyben vannak, de jól mutatja, milyen nehéz lehet egy ellátási láncban pontosan behatárolni a kockázatot.
Mit tegyenek a Ledger-felhasználók?
Aki az elmúlt 90 napban a CryptoBilisen keresztül vásárolt Ledger-tárcát, annak érdemes azonnal leállítania az eszköz használatát, és kizárólag a Ledger hivatalos ügyfélszolgálatán keresztül segítséget kérnie.
A helyreállító kifejezést semmilyen weboldalon, üzenetben vagy ügyfélszolgálati beszélgetésben nem szabad megadni.
A MediaMarkt-vásárlással kapcsolatos európai bejelentés egyelőre különálló, nem igazolt eset. Mindazonáltal a történet komoly figyelmeztetés a hardvertárcák teljes ökoszisztémájának: a kriptobiztonság nem ér véget a chip és a szoftver védelménél.
A csomagolás, a raktározás, a viszonteladó és az eszköz fizikai integritása ugyanúgy a biztonsági modell része.
Olvastad már? Indul a TRON kvantumálló változata a teszthálózaton
Makrogazdasági és piaci elemző, a Kriptoworld.hu külsős szerzője
Fókuszom az, hogyan csapódnak le a kamatdöntések, az infláció, az energiaárak és a geopolitika a hétköznapi pénzügyi döntésekben – és végül a kriptopiacon. Nem „árjóslásban” utazom, hanem a háttérfolyamatokban: mit üzennek a hozamok, a dollár, a likviditás és a kockázatvállalási kedv. A célom, hogy a gyors hírek mögött látható legyen a logika: mi változott, mi miért fontos, és mire érdemes figyelni.
📅 Megjelenés: 2026. október 13. • 🕓 Utolsó frissítés: 2026. október 13.
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.