Un scandal de proporții a izbucnit pe piața criptomonedelor, după ce sute de portofele Ledger au fost golite de active digitale în valoare de peste 93 de milioane de dolari. Compania franceză a confirmat că într-unul dintre dispozitivele utilizatorilor afectați a fost descoperită o componentă electronică instalată neautorizat (implant), care ar fi putut permite atacatorilor să obțină acces la criptomonedele proprietarilor.
Incidentul a ieșit la iveală pe 9 octombrie, după ce mai mulți utilizatori din Asia de Sud-Est au raportat dispariția fondurilor din portofele Ledger cumpărate prin CryptoBilis, un distribuitor autorizat care activează în Indonezia, Malaysia și Filipine.
Inițial, compania de analiză blockchain Arkham a semnalat furturi de peste 80 de milioane de dolari. Ulterior, Bitquery a estimat pierderile la aproximativ 93,2 milioane de dolari, după ce a identificat 315 portofele afectate pe șase rețele blockchain. Cele mai mari pierderi au fost înregistrate pe Tron, aproximativ 70,5 milioane de dolari, urmată de Bitcoin, cu 16,8 milioane, și Ethereum, cu 3,7 milioane de dolari. Potrivit investigatorilor, Tether a reușit să blocheze aproximativ 10 milioane USDT asociate furturilor.
Deocamdată, Ledger a confirmat oficial existența implantului într-un singur dispozitiv. Nu este stabilit dacă toate furturile au fost realizate prin aceeași metodă și nici câte aparate au fost modificate.
Cercetătorul blockchain Darkfost, care urmărește transferurile fondurilor sustrase, avertizează că amploarea incidentului ar putea depăși estimările inițiale. Acesta suspectează compromiterea dispozitivelor în lanțul de distribuție CryptoBilis, înainte ca ele să ajungă la cumpărători.
În urma incidentului, CryptoBilis a suspendat comercializarea întregului stoc de portofele hardware până la finalizarea investigației. Ledger a început să contacteze utilizatorii afectați și colaborează cu autoritățile și cu specialiștii în securitate. Compania franceză susține că nu există indicii privind compromiterea infrastructurii sale de securitate, a sistemelor sau a serviciilor Ledger.
În avertismentul publicat pe 9 octombrie, Ledger a recomandat persoanelor care au cumpărat dispozitive de la CryptoBilis în ultimele 90 de zile, adică aproximativ din 11 iulie 2026, să nu înceapă configurarea acestora dacă nu le-au activat încă.
Cei care folosesc deja un asemenea dispozitiv sunt îndemnați să ia în considerare transferarea criptomonedelor într-un portofel nou, configurat cu o frază de recuperare complet diferită. Simpla înlocuire a aparatului nu este suficientă dacă utilizatorul introduce în noul dispozitiv aceleași 24 de cuvinte, care ar putea fi deja cunoscute atacatorilor.
Persoanele care au cumpărat Ledger direct de la producător sau prin alți distribuitori nu sunt vizate de avertismentul specific privind CryptoBilis. Până acum, nu există dovezi publice că toate dispozitivele Ledger sau infrastructura companiei au fost compromise.
Producătorul avertizează și asupra escrocilor care ar putea profita de incident pentru a trimite mesaje false în numele Ledger. Compania reamintește că nu solicită niciodată fraza de recuperare de 24 de cuvinte.
Ancheta continuă pentru a stabili cine a modificat dispozitivele, în ce etapă a distribuției a avut loc intervenția și câți utilizatori au primit portofele compromise.
