A Chainalysis szerint több, mint 60 bitcoin tűnt el három Ledger-tárcából, mintegy 4,8 millió dollár értékben, de a történet csavarja nem a tárca, és nem is az összeg.
A pénz egy úgynevezett feladat-csalásból származott, tehát a sértett ebben az esetben maga is csaló volt.
Ellopták a lopott pénzt
A feladat-csalások módszere jól ismert, még ha nem is a legelterjedtebbek vagy a legnagyobb veszteséget okozónak számítanak.
A csalók embereket fizettek azért (pontosabban fizetést ígértek), hogy hamis értékesítéseket és véleményeket írjanak valódi termékekről, de amikor aztán a kifizetéshez értek volna, negatív egyenleg jelent meg a számlájukon, és azt mondták nekik, előbb tegyenek be saját pénzt.
One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam.
In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told… https://t.co/IJX4tx9ib3 pic.twitter.com/pGXNJkZJUi
— Chainalysis (@chainalysis) October 15, 2026
Aki így járt, az a saját befizetésével növelte a csaló bevételét, mert természetesen az eleve tervbe sem volt véve, hogy bárki bármiért pénzt kap.
A lényeg az volt, hogy az átvert áldozatok tegyenek be a számlájukra a saját pénzükből. A Chainalysis szerint ebből a pénzből került 4,8 millió dollárnyi bitcoin három külön Ledger-címre szeptember 22-én. De nem maradt ott sokáig.
Október 9-én a tolvajok mindhárom tárcát kiürítették. Címként egy-egy utalás ment ki, ugyanabba a tárcába, amelyet lopott pénz fogadására használt eszközként jelentettek.
A Chainalysis grafikonján a pénz előbb egy összevonó tárcán haladt át, majd címként mintegy 1,64 millió dollár értékben ürült ki. A Ledger még aznap hozta nyilvánosságra az esetet.
Nem tudni, hogy hány felhasználó érintett
A mechanizmus a cég Donjon biztonsági csapatának vizsgálata szerint a készülékbe épített manipuláció volt.
A délkelet-ázsiai viszonteladón, a CryptoBilisen keresztül értékesített darabok a beállítás közben leolvassák a 24 szavas helyreállítási seed-et a képernyőről, LTE-n továbbítják, és aki végigcsinálja a szokásos beállítást, az elhiszi, hogy a kulcs a készülékben maradt. Közben pedig már elment a támadó címére.
A Ledger szerint minden megerősített kár a CryptoBilisen keresztül vásárolt eszközökhöz kötődik, de azt nem árulta el, hol szerezte be a csaló a saját tárcáit.
A Specter több, mint 86 millió dollárnyi feltételezett lopást követett, ezt a Ledger nem erősítette meg, és a cég az érintett felhasználók számát meg a teljes kárt sem tette közzé.
A vizsgálat még folyik. Hat délkelet-ázsiai országban és Hongkongban a Ledger addig is a viszonteladók forgalmazásának felfüggesztését kérte.
Egy hamis chipet nem lehet kívülről észrevenni
A hardvertárcák ígérete az, hogy a kulcs soha nem hagyja el a készüléket. Ha a készülék maga hazudik a beállítás alatt, akkor viszont ez az ígéret nem sokat ér.
A gyenge pont a beszerzési láncban van, a közvetítőknél, akiken keresztül az eszköz a gyárból eljut a végfelhasználóhoz, a szállítmányozók, a viszonyeladók, a futárok. A kriptográfia itt nem hibázott, és ez az a pont, ahol a felhasználónak nincs eszköze a védekezésre.
Egy plusz chipet, vagy egy meghamisítottat nem lehet észrevenni az eszköz belsejében, a doboz ugyanúgy néz ki, a beállítás ugyanúgy zajlik, a különbség nem látszik.
Aki használtan vagy viszonteladói csatornán vett készüléket, most valószínűleg a saját vásárlásának a történetét próbálja felidézni, de nem azt keresi, hogy mit rontott el, hiszen semmit nem rontott el. Azt próbálja kitalálni, honnan jött a doboz, és, hogy mennyire van bajban.
A számok egyelőre nyitottak. A 4,8 millió dollár a Chainalysis által követett ügylet, amely eleve csak egy célpontot jelent, a 86 millió dollár egy nyomozó becslése, és a kettő között nagy különbség, ráadásul a Ledger vizsgálata sem zárult még le, így az sem tudható, hány készülék került ki manipulálva.
Egy biztos. Aki másokat csap be, ugyanolyan védtelen, mint bárki más, ha a saját eszköze hazudik neki.
Olvastad már? Újra 80.000 dollár közelében a bitcoin árfolyama
Kriptopiaci kutató, a Kriptoworld.hu külsős szerzője
Tűz. Kerék. Gőzgép. Bitcoin.
📅 Megjelenés: 2026. október 19. • 🕓 Utolsó frissítés: 2026. október 19.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.