Compania Ledger, unul dintre cei mai cunoscuți producători de portofele hardware pentru criptomonede, a fost informată încă din martie 2026 despre existența unor dispozitive modificate, capabile să fure frazele de recuperare ale utilizatorilor. Avertismentul a venit cu aproximativ șapte luni înaintea furturilor masive de criptomonede din octombrie, ale căror pierderi sunt estimate la peste 100 de milioane de dolari, potrivit unei investigații publicate de jurnalista Kim Zetter pe platforma Zero Day.
Primele indicii publice au apărut însă și mai devreme, în august 2025, când un utilizator din Thailanda a cumpărat un Ledger Nano X la un preț redus, de pe platforma Lazada. Intenția sa era să folosească bateria dispozitivului pentru a repara un alt portofel. După ce l-a desfăcut, a descoperit în interior componente electronice suplimentare și fire care nu făceau parte din configurația obișnuită.
Dispozitivul a ajuns ulterior la cercetătorul american în securitate hardware Joe Grand, cunoscut și sub pseudonimul Kingpin. Acesta a identificat o placă electronică suplimentară, o antenă, un modul de comunicații LTE și un eSIM.
Mecanismul permitea interceptarea frazei de recuperare generate la configurarea portofelului. Cele 24 de cuvinte, care oferă acces la criptomonede, erau copiate în momentul transmiterii lor către ecran și puteau fi expediate atacatorilor prin rețeaua celulară.
Atacul nu necesita compromiterea cipului Secure Element, componenta specializată care protejează cheile criptografice. Practic, infractorii puteau obține informațiile necesare pentru golirea portofelului prin intermediul unui implant fizic, instalat în dispozitiv înainte ca acesta să ajungă la cumpărător.
Joe Grand a cumpărat ulterior alte opt portofele Ledger de la comercianți online din Thailanda. Patru dintre acestea conțineau componente suspecte similare.
La 4 martie 2026, cercetătorul a informat oficial Ledger despre descoperiri și a discutat cu reprezentanții companiei într-o videoconferință. Potrivit investigației Zero Day, Ledger cunoștea deja existența unor asemenea dispozitive modificate.
Grand a continuat să comunice cu specialiștii companiei, dar susține că nu a primit informații despre rezultatele investigației decât după ce a solicitat personal un răspuns. Atunci i s-a comunicat că nu au fost identificate dovezi privind utilizarea implanturilor pentru furtul efectiv de criptomonede.
Cercetătorul și-a prezentat public concluziile în aprilie și mai 2026, inclusiv la conferințe dedicate securității hardware. În septembrie, Mark Karpelès, fostul director al platformei Mt. Gox, a analizat alte portofele Ledger și a descoperit versiuni mai avansate ale implanturilor, mai compacte și mai greu de observat.
