Ledger má uklidňující zprávu: ochranu jeho bezpečnostního čipu nikdo neprolomil. Majitelům prázdných peněženek zbývá zjistit, co je na tom má těšit.

Lidem, kteří si koupili Ledger od prodejce CryptoBilis, někdo 9. října 2026 ukradl kryptoměny. Podle výpočtů Bitquery k 15. říjnu šlo přibližně o 102 milionů dolarů a 324 peněženek. Je to odhad výzkumníků, který Ledger zatím nepotvrdil.

Kód k trezoru prostě někdo odkoukal

Ledger 13. října vysvětlil, jak fungovala špionážní součástka nalezená v přístroji jednoho z poškozených. Uvnitř pouzdra byl cizí díl. Při nastavování přístroje četl z displeje 24 slov pro obnovení peněženky a odesílal je útočníkům přes mobilní síť. Hlavní čip, systém zařízení i podpisy transakcí přitom zůstaly nedotčené.

Těmto slovům se říká obnovovací neboli seed fráze. Pokud k ní majitel nepřidal další heslo, stačí tato slova k obnovení peněženky na jiném zařízení. Samotný Ledger už pak zloděj nepotřebuje. Nemusí na něm ani mačkat tlačítka.

Představte si trezor s výborným zámkem. Někdo vedle klávesnice schoval kameru a odkoukal kód. Zámek obstál ve všech zkouškách. Obsah trezoru tenhle úspěch z nějakého důvodu neocenil.

Kontrola úspěšná. Překvapení uvnitř

Ledger nabízí kontrolu pravosti zařízení. Ve vlastním návodu ale uvádí její omezení: fyzické úpravy včetně špionážních součástek neodhalí, pokud původní bezpečnostní čip zůstal neporušený.

„Pravý Ledger“ a „nikdo dovnitř nic nepřidal“ jsou dvě různá tvrzení. Technik ten rozdíl chápe. Zákazníka, který zaplatil za bezpečí a jehož přístroj prošel kontrolou, může tahle drobnost stát všechny úspory.

Další krok má jistou eleganci. Stejný návod nabízí fotografie vnitřku pro vlastní kontrolu a zároveň varuje, že otevřením můžete přístroj poškodit. Koupili jste si peněženku, abyste nemuseli tolik řešit bezpečnost. Teď máte důvod studovat plošné spoje.

Černá skříňka měla spolubydlícího

Svést všechno na nákup u náhodného překupníka tady dost dobře nejde: CryptoBilis figuroval v oficiálním seznamu prodejců Ledgeru. Kdo zařízení upravil a v jaké fázi, se stále vyšetřuje.

Právě tady dostává slib klidného spaní trhliny. Zákazník má věřit výrobci, prodejci, dopravci i tomu, co je uvnitř krabičky. Pak se ukáže, že kontrola odpovídá jen na část otázky. Co kontrola nepokryje, je najednou osobní problém zákazníka.

Útočníci v tomto případě ani nemuseli měnit program zařízení. Přidali si vlastního pozorovatele. Stačilo jim místo hned vedle toho, co mělo peníze chránit.

Nejde o potvrzené prolomení aplikace Ledger Live ani o důkaz, že je napadený každý Ledger. V upřesnění ze 14. října firma uvedla, že při kontrole zásob německých obchodů a distributorů nenašla známky zásahu; podezřelé přístroje ukázané na internetu ještě neobdržela. Tím ale nalezená špionážní součástka nezmizí.

Co mají zákazníci dělat teď

Pro přístroje koupené přes CryptoBilis je doporučení Ledgeru jednoduché: nepoužitý přístroj nenastavovat. Pokud už jste ho používali, převeďte prostředky do nové peněženky vytvořené na důvěryhodném zařízení s novou obnovovací frází. Přenést i starou frázi nedává smysl: kopie, kterou může mít zloděj, tím nezmizí. Nezadávejte ji na weby nabízející „bezpečnostní kontrolu“.

Dá se ukládání klíčů řešit jinak?

Uložení zašifrovaných údajů lze oddělit od práce s nimi. Například web Mitilena popisuje přístup s NFC kartou: ta uchovává zašifrované klíče nebo obnovovací frázi, zatímco generování a podepisování probíhá na samostatném zařízení, a to i v režimu offline. Odkazovaná stránka je v ruštině.

I v takovém uspořádání je potřeba prověřit aplikaci, zařízení pro podepisování, šifrování a zálohu. Potřeba důvěry kouzlem nezmizí. Otázka je ale konkrétní: kde se citlivé údaje objeví v nezašifrované podobě a kdo je může vidět?

Právě na to chceme znát odpověď před nákupem. Vyprávění o úžasném čipu, který přežil loupež, může počkat.