Zachycení seed fráze skrze síť
V úterý francouzská společnost Ledger, známý výrobce hardwarových peněženek, rozkryla fungování implantátu u zařízení prodávaných prostřednictvím jihovýchodního asijského prodejce CryptoBilis. Podle zjištění bezpečnostního týmu Donjon byl implantát skryt v obalu zařízení. Monitoroval obsah zobrazovaný na displeji a při zobrazení obnovovací fráze se pomocí zabudovaného mikrokontroléru fráze zachytila a následně odeslala přes mobilní síť LTE pomocí integrované eSIM karty.
Bezpečnostní čip Secure Element ani softwarové komponenty Ledgeru nebyly kompromitovány, takže zařízení zůstává funkční a běžný uživatel by si změny nevšiml. Počet postižených klientů ani výše ztrát zatím nebyly potvrzeny. Detektiv Specter předpokládá škody až ve výši 86 milionů dolarů, jak jsme již dříve uváděli na našem webu.
Stažení Ledger z prodeje v MediaMarkt
Řetězec MediaMarktSaturn, který spravuje obchody MediaMarkt, se rozhodl okamžitě stáhnout výrobky Ledger z prodeje v kamenných i online prodejnách. Tato preventivní opatření platí ve všech zemích, kde společnost působí, jak potvrdil její mluvčí pro Cointelegraph.
K pozastavení prodeje došlo po zprávě od německého zákazníka. Uživatel známý jako Johannes na síti X hlásí nález nepovolených kabelů a mobilních modulů ve dvou peněženkách Ledger koupených ve dvou různých obchodech MediaMarkt. I Mark Karpelès, bývalý ředitel burzy Mt. Gox, objevil podobný implantát v modelu Ledger Flex zakoupeném na letišti v Singapuru. Návrat produktů do prodeje zatím není znám, jak uvedl crypto.news.
Ledger vyzval prodejce v zemích jako Indonésie, Singapur, Thajsko, Filipíny, Vietnam, Malajsie a Hongkong k okamžitému stažení svých zařízení z trhu. Incidenty se zatím týkají pouze jihovýchodní Asie a neexistují potvrzení o zasažení jiných regionů.
Omezení prodejců od Trezor
Sousední firma Trezor se rozhodla přistoupit k preventivním opatřením. Společnost oznámila ukončení spolupráce části autorizovaných prodejců k 1. lednu 2027 a neplánuje jim poskytovat nové zásoby. I když zatím nejsou známé žádné kompromitace jejich zařízení, společnost se rozhodla prozkoumat své partnery důkladněji. Dotčení prodejci mohou prodat své zásoby do období Black Friday a svátků, přičemž Trezor bližší informace nezveřejnil.
Following recent supply-chain incidents, we decided to reduce the number of resellers so we can more effectively check those we work with.
Let us be very clear: there is not a single piece of evidence that Trezor devices have been compromised.
This is a preventive step, taken… https://t.co/pKF4tCHo5c
— Trezor (@Trezor) October 13, 2026
Doporučení pro majitele
Uživatelé, kteří si zakoupili zařízení od CryptoBilis a zatím je nenastavili, by je podle Ledgeru neměli konfigurovat a měli by se obrátit na podporu. Pokud již takové zařízení používáte, doporučuje se okamžitě přenést prostředky na novou peněženku s novou obnovovací frází.
Ostatní mohou zkontrolovat vnitřní část peněženky podle pokynů výrobce, ale varují, že otevření může zařízení poškodit, a proto by měla být obnovovací fráze zálohována. Ledger důrazně připomíná, že nikdy nevolá, neposílá soukromé zprávy ani nežádá o obnovovací frázi.
Tento článek má informativní charakter a není určen jako investiční doporučení.
Top burzy
