Több mint 86 millió dollárnyi kriptót lophattak el Ledger-tárcákból
Több tízmillió dollár értékű kriptoeszköz eltulajdonításáról számoltak be Ledger hardvertárcák felhasználói 2026. október 9-én. A blokkláncadatok alapján a veszteség meghaladhatja a 86 millió dollárt, a támadás pontos oka azonban egyelőre nem ismert. Bár a Ledger Support délkelet-ázsiai, CryptoBilishez köthető vásárlásokat is említett, arról egyelőre nincs megerősített információ, hogy magyar felhasználók is érintettek-e.
Több száz tárcából tűnhettek el a kriptoeszközök
Specter nevű blokkláncelemző szerint az eddig azonosított veszteségek meghaladják a 86 millió dollárt, vagyis megközelítőleg 30 milliárd forintot, a végösszeg pedig akár a 100 millió dollárt is elérheti. Az elemzés szerint az érintett tranzakciók az Ethereum, a TRON és a Bitcoin hálózatán is megjelentek. Több olyan címre is jelentős összegek érkeztek, amelyek különböző pénztárcákból fogadtak átutalásokat. Ez összehangolt támadás lehetőségét veti fel, a pontos körülmények azonban még nem tisztázottak.
There have been a reports on X and Reddit of wallet-draining by Ledger users.
I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin.
Total losses $86M+… pic.twitter.com/c5dhQeAZ0l
— Specter (@SpecterAnalyst) October 9, 2026
Az egyik azonosított bitcoin-címre több mint 211 BTC érkezett, amelyek a cikk írásakor még nem mozdultak meg. Eközben a Redditen is egyre több felhasználó számol be kiürített tárcákról. Az egyik bejegyzés szerzője közel 100 ezer USDT (hozzávetőleg 33 millió forint) elvesztéséről írt, és azt állította, hogy a helyreállító szavait papíron, biztonságos helyen tárolta, a készülékét pedig csak pénzeszközök fogadására használta. A beszámoló önmagában nem bizonyítja a támadás okát, és azt sem, hogy minden jelentett eset ugyanahhoz az incidenshez kapcsolódik.
Egy felhasználó beszámolója a Ledger-tárcájából eltűnt összegről – Forrás: Reddit
A Ledger Support az X-en közzétett bejegyzésében a délkelet-ázsiai, CryptoBilis közvetítésével történt vásárlásokra is felhívta a figyelmet. Ez fontos támpont lehet a vizsgálatban, de nem jelenti azt, hogy minden ilyen forrásból származó készülék veszélyben van, vagy hogy kizárólag ezek érintettek.
Egyelőre nem ismert a támadás oka
A legfontosabb megválaszolatlan kérdés, hogy miként férhettek hozzá az elkövetők az érintett tárcákban tárolt kriptoeszközökhöz. Egyelőre nincs megerősítve, hogy a Ledger készülékeinek vagy belső programjának hibája állna a háttérben. A lehetséges magyarázatok között szerepel a seed phrase, vagyis a helyreállító szavak megszerzése, valamint a hamis alkalmazásokkal és weboldalakkal végrehajtott adathalászat. A rosszindulatú tranzakciók jóváhagyása vagy a tokenek feletti költési engedélyek átadása szintén vezethet pénzvesztéshez.
Az elmúlt hónapokban más hardvertárcákkal kapcsolatban is történtek komoly incidensek. Egy hamis Ledger Live alkalmazás az Apple App Store kínálatába is bekerült, és a beszámolók szerint több mint 50 felhasználótól mintegy 9,5 millió dollárnyi kriptoeszközt szerzett meg.
A Coldcard hardvertárcákat érintő, 2026 augusztusában jelentett incidens során pedig a seed phrase generálási hibájával hozták összefüggésbe a több mint 88 millió dolláros bitcoinveszteséget. Ezek különálló esetek, és nem bizonyítják, hogy a Ledger-tárcákat érintő mostani eseménysor is hasonló technikai hibára vezethető vissza.
Magyar felhasználók is veszélyben lehetnek?
A rendelkezésre álló információk alapján nincs megerősített bizonyíték arra, hogy a mostani eseménysor kifejezetten magyar vagy európai felhasználókat célozna. A CryptoBilishez köthető vásárlások említése földrajzi összefüggésre utal, de nem zárja ki más országok felhasználóinak érintettségét. Mivel a blokkláncadatokból önmagukban általában nem állapítható meg a tárcatulajdonos lakóhelye vagy a készülék vásárlásának helye, az érintettek földrajzi megoszlása sem feltétlenül ismert.
A Ledger tulajdonosainak érdemes kizárólag hivatalos forrásból származó alkalmazásokat használniuk, és minden tranzakciót gondosan ellenőrizniük aláírás előtt. A seed phrase-t soha nem szabad számítógépbe vagy telefonba beírni, digitálisan tárolni vagy másnak átadni, még akkor sem, ha az illető a gyártó ügyfélszolgálatának adja ki magát. A már jóváhagyott költési engedélyeket is érdemes átvizsgálni, különösen akkor, ha a tárcát korábban különböző alkalmazásokkal vagy szolgáltatásokkal használták.
Amíg nem derül ki, mi okozta a mostani veszteségeket, nem indokolt sem a Ledger-eszközök általános sérülékenységét kijelenteni, sem a felhasználók biztonságát garantálni. A következő fontos fejlemény a gyártó részletes tájékoztatása és az érintett tranzakciók további vizsgálata lehet.
Ha új hardvertárcát szeretnél, akkor érdemes körbenézni a shopunkban, ahol a ledgeren kívül sok más tárcával találkozhatsz, mint például a Tangem vagy a Trezor.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
