Jälleenmyyjän myymistä Ledger-lompakoista varastettiin yli 86 miljoonaa dollaria
- On-chain-analyytikko Specter jäljitti yli 86 miljoonan dollarin varat kymmenestä osoitteesta Ethereumissa, Tronissa ja Bitcoinissa.
- Ledger vahvisti tutkivansa CryptoBilis-jälleenmyyjän kautta Kaakkois-Aasiassa myytyjä laitteita, mutta ei ole vahvistanut dollarimäärää.
- Mark Karpelès löysi Malesiasta ostetusta laitteesta piilotetun piirilevyn, jossa on LTE-moduuli, eSIM ja mikro-ohjain.
- Tether on jäädyttänyt varkausosoitteisiin kytkeytyviä USDT-varoja riippumatta lopullisesta dollarimäärästä.
Mt. Gox-pomon löytämä piilotettu piirilevy saattoi lähettää palautuslauseet matkapuhelinverkon kautta, mutta kytköstä tämän viikon varkauksiin ei ole vahvistettu.
Muovikelmu oli ehjä, kun ostaja avasi Ledger-laitteen pakkauksen Malesiassa. Laitteen kuoren alta paljastui toinen piirilevy, jota kukaan ei ollut tilannut.
Löydön teki Mark Karpelès, Mt. Goxin entinen toimitusjohtaja, joka julkaisi kuvat piilotetusta piirilevystä X:ssä.
Piirilevy oli juotettu laitteen SPI-väylään, ja siihen oli kytketty LTE-moduuli, eSIM, antenni ja mikro-ohjain. Karpelès sanoo, että implantti tunnistaa Ledgerin oman käyttöliittymäfontin ja havaitsee sitä kautta, milloin ruudulla näkyy palautuslause, ja lähettää lauseen matkapuhelinverkon kautta ohittaen laiteohjelmiston suojaukset kokonaan.
Havainnon yhteyttä siihen jälleenmyyntikanavaan, jonka kautta suurin osa tämän viikon varkauksista tapahtui, ei ole vahvistettu: kyse on rinnakkaisesta tutkimuslinjasta, ei todisteesta itse mekanismista. Se tarjoaa silti ensimmäisen konkreettisen selityksen sille, miksi laite, joka on suunniteltu pitämään avaimet erillään verkosta, voisi vuotaa ne joka tapauksessa.
Varsinainen varkaus tuli julki torstaina, päivää ennen Karpelèsin julkaisua.
Specter, nimimerkin takana esiintyvä on-chain-analyytikko, jäljitti torstaina osoitteet, joihin oli virrannut varoja sadoilta Ledger-käyttäjien lompakoilta Ethereumissa, Tronissa ja Bitcoinissa. Hän listasi kymmenen osoitetta, joilla oli enää noin 25 miljoonaa dollaria jäljellä, mikä kertoo, että suurin osa varoista oli jo siirretty eteenpäin.
There have been reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+
– Specter (@SpecterAnalyst) October 9, 2026
Yhtä vahvistettua summaa ei ole.
Specterin alkuperäinen jäljitys puhui yli 86 miljoonasta dollarista. Lohkoketjudataa seuraavat tahot ovat sen jälkeen päätyneet 86,9 miljoonaan dollariin 98 osoitteesta, kun taas KuCoinin, CryptoSlaten ja TokenPostin raportit puhuvat jopa lähes 90 miljoonasta dollarista. Arkham Intelligencen tietoja siteeraavan Gizmodon mukaan tekijät ovat ehtineet siirtää eteenpäin 71,5 miljoonaa dollaria, suurimpana yksittäisenä eränä noin 29 miljoonan dollarin edestä etheriä.
Ledger vahvisti torstaina kello 13.32 UTC tutkivansa ilmoituksia Kaakkois-Aasian käyttäjiltä, jotka olivat ostaneet laitteensa CryptoBilis-nimiseltä jälleenmyyjältä.
CryptoBilis on Ledgerin valtuutettu jakelija Indonesiassa, Malesiassa ja Filippiineillä, ei mikään epämääräinen toimija. Ledger pyysi jälleenmyyjää keskeyttämään kaikki myynnit ja toimitukset tutkinnan ajaksi.
– Suosittelemme, että viimeisen 90 päivän aikana CryptoBilisilta ostaneet käyttäjät eivät ota laitetta käyttöön, elleivät ole jo tehneet niin. Jos laite on jo otettu käyttöön, varat kannattaa siirtää uuteen Ledger-lompakkoon, joka on luotu kokonaan uudella palautuslauseella, Ledger kertoi.
Ledger ei ole vahvistanut dollarimäärää, osoitelistaa eikä juurisyytä. Yhtiö ei ole myöskään ottanut kantaa Karpelèsin löytöön eikä siihen, selittääkö piilotettu piirilevy varkaudet CryptoBilisin kautta ostetuissa laitteissa.
Riippumaton vahvistus siitä, että tapaus on aito ja etenee, tuli toiselta suunnalta.
Tether on jäädyttänyt varkausosoitteisiin kytkeytyviä USDT-varoja, kertovat KuCoin, CryptoSlate ja TokenPost. Jäädytys vahvistaa, että osoitteet ja varkaus ovat aitoja, riippumatta siitä, mihin dollarilukuun tutkimus lopulta päätyy.
Ledgerin tutkinta on edelleen kesken, ja yhtiö on luvannut tiedottaa asiakkaille sitä mukaa kuin uutta tietoa saadaan.
