Ledger-kémchip: a magyar Media Markt eltávolította a termékeket, de a lényegről hallgat

2026. október 15. 18:38

Cikk meghallgatása

00:00 00:00

A Ledger hardveres tárcáinak egy részébe a gyártás és az értékesítés közötti úton rejtett kémchipet építettek. Ez az eszköz a beállításkor a kijelzőről olvassa le a 24 szavas helyreállítási kulcsot, majd egy beépített eSIM segítségével, LTE-hálózaton (mobilhálózaton, tehát Wi-Fi sem kell hozzá) továbbítja a támadóknak. Mivel a biztonsági elemet és az aláírásokat nem módosítja, a tárca kívülről teljesen normálisan működik, így a felhasználó nem is sejti, hogy kompromittálták.

Az első igazolt esetek a délkelet-ázsiai, CryptoBilis nevű viszonteladóhoz köthetők. A Bitquery szerint a kár meghaladhatja a 93 millió dollárt (több mint 300 tárcából). A Tether a hatóságokkal együttműködve eddig több mint 10 millió dollárt fagyasztott be. A Ledger eddig egyetlen eszközben erősítette meg az implantátumot, és minden igazolt lopás a CryptoBilishez kapcsolódik; saját rendszereit nem érte támadás. A német és egyéb európai bejelentések egyelőre nem igazoltak.

Media Markt: azonnali levétel, de semmitmondó válasz

Október 13-án a Media Markt minden Ledger terméket eltávolított a boltjaiból és webshopjaiból, Magyarországon is.

Azonnal megkerestük a céget, és tíz konkrét kérdést tettünk fel a biztonsági incidensről, a magyar érintettségről, a kivizsgálásról és a vásárlók védelméről. Válaszul csak egy semmitmondó, „nesze semmi, fogd meg jól” jellegű közleményt kaptunk.

Eszerint a németországi hálózatot érintő incidensről német kollégáiktól kaptak tájékoztatást, ezért leállították az érintett Ledger modellek értékesítését – sem az áruházakban, sem a webshopban nem elérhetők. Magyarországon eddig nem érkezett közvetlen vásárlói bejelentés. Azoknak, akik korábban náluk vásároltak ilyen készüléket és aggályuk van az eredettel vagy a biztonsággal kapcsolatban, azt javasolják, forduljanak az ügyfélszolgálathoz vagy a support.ledger.com-hoz.

A konkrét incidens körülményeiről, a kivizsgálásról és a külföldi MediaMarkt-társaságok intézkedéseiről jelenleg nem rendelkeznek további, megosztható információval. A cég tehát tagadja a magyar érintettséget, nem ad érdemi választ a konkrét kérdésekre, és lényegében elhárítja a felelősséget a Ledger supportja és a saját ügyfélszolgálata felé.

Amit tudni érdemes

Tárcát csak közvetlenül a gyártótól vagy hivatalos csatornából érdemes venni. Ha mostanában vásároltál ilyen tárcát és még nem állítottad be, ne is kezdd el. Ha már használod, érdemes mindent átvinni egy új, közvetlenül a gyártótól szerzett eszközre, friss kulccsal. Előre kinyomtatott kulcsot soha ne használj, és ha a 24 szót nem maga a készülék generálta, tekintsd kompromittáltnak.

Miközben a Ledger iránti bizalom megrendült a kémchip-botrány miatt, a cég a párizsi Op3n konferencián bemutatta új, Ledger Atom nevű, Android-alapú eszközét. A 6,77 hüvelykes OLED-kijelzővel, 4000 mAh-s akkumulátorral, kamerával és a kamerát, illetve mikrofont fizikailag kikapcsoló adatvédelmi kapcsolóval felszerelt készülék a Ledger Secure Element chipjét és saját operációs rendszerét használja a tranzakciók biztonságos jóváhagyására, miközben a titkosított üzenetküldést és külső alkalmazások futtatását is lehetővé teszi.

Előre telepítve érkezik rá a Solana Seeker alkalmazása, amely hozzáférést biztosít a Solana ökoszisztémájához és több mint 1500 decentralizált alkalmazáshoz. Az előrendelés már elindult, az ár és a szállítás időpontja azonban még nem ismert. A bejelentés kényes időszakban érkezett, hiszen a vállalat éppen a manipulált hardvertárcákat vizsgálja, amelyekbe egyes viszonteladóknál olyan eszközt építhettek be, amely a kezdeti beállítás során megszerzi és LTE-kapcsolaton továbbítja a helyreállító kifejezéseket – az ügyet egy feltételezett, több tízmillió dolláros kriptolopással is összefüggésbe hozták.

Jelen írás nem minősül befektetési tanácsadásnak. Részletes jogi információ

Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!

MI A TEENDŐD?