300 ezer forintos „szupertárcát” dob piacra a manipulációs botrányba keveredő Ledger
Cikk meghallgatása
A kriptovaluta-világban a biztonság és a bizalom a két legalapvetőbb érték, amit minden projektnek és protokollnak fenn kell tartani, hogy előre tudjon lépni a piacon. A Ledger hardvertárca-gyártó vállalat pedig jelenleg egyikben sem jeleskedik, hiszen néhány éve masszív adatszivárgási botrányba kerültek, most pedig néhány napja attól hangos a sajtó, hogy eszközeiket manipulálták, ezzel több száz milliós kárt okozva rengeteg felhasználónak – akár itthon is.
Most a francia vállalat bejelentette, hogy egy új, prémium kategóriás készülékkel fejlesztené tovább fizikai védelmét, ugyanakkor ennek az extra biztonságnak meg is kérik az árát. Átszámolva 275 ezer forintért lehet beszerezni a Ledger Atom névre keresztelt készüléket.
849 dolláros „szupertárcával” jön a Ledger
A botrányoktól hangos Ledger október 15-én mutatta be a Ledger Atomot, amely a hagyományos hardvertárcák funkcióit egy Android-alapú mobilkörnyezetbe integrálja. A Founders Edition ára 849 dollár, a tervezett kiszállítás jövő évtől indulhat meg. Az érdeklődők 100 dolláros, visszatéríthető előleggel jelezhetik vásárlási szándékukat.
Az Atom elkülöníti a hétköznapi alkalmazásokat a privát kulcsokat kezelő, tranzakciókat jóváhagyó biztonságos rendszertől. Érzékeny műveleteknél a biztonságos processzor veszi át a kijelző vezérlését, miközben egy fizikai kapcsolóval a kamerák és mikrofonok is leválaszthatók.
A készülék 4G- és 5G-adatkapcsolatot támogat, de hagyományos mobilhívásra és SMS-ezésre nem alkalmas. A Solana Mobile együttműködésével a Seeker alkalmazás is előtelepítve érkezik.
Védelem a manipulációval szemben
Ahogyan az elmúlt napokban beszámoltunk róla, a MediaMarkt polcaira is kerülhetett a manipulált Ledger-készülékekből, és bár csapatunknak a vállalat teljeskörű felvilágosítást nem adott, polcairól eltávolította a termékeket határozatlan ideig.
A botránysorozat leglényegesebb eleme, hogy a rosszindulatú támadók eredeti hardvertárcákat vásároltak, majd azokba rejtett, egyedi alkatrészeket építettek bele, mielőtt azok visszakerültek volna a viszonteladói hálózatba. Később így lehetőségük volt a megvásárolt készülékeket távolról aktiválni, ezzel több mint százmillió dolláros kárt okozva.
A beszámolók szerint a módosított eszközök a beállítás során megjelenített információkat, köztük a helyreállító kifejezést szerezhették meg. Ez a 12 vagy 24 szóból álló titkos kifejezés hozzáférést biztosíthat a tárcához, így illetéktelen kezekbe kerülve a kriptoeszközök kiürítését is lehetővé teheti.
A Ledger technológiai igazgatója, Charles Guillemet szerint a szoftveres hitelesítés önmagában nem feltétlenül érzékeli a kijelzőt megfigyelő, utólag beépített alkatrészeket.
Az Atom új, aktív fizikai védelmi pajzsa a készülék felnyitására vagy manipulálására utaló beavatkozásokat hivatott felismerni.
A vállalat a délkelet-ázsiai és hongkongi forgalmazóknál értékesítési szünetet kért, és szigorította a visszaküldött termékek kezelését: a visszavett eszközöket nem szabad újra eladni.
Nemcsak a gyártó vált kérdésessé, hanem az ellátási lánc is
A Chainalysis blokkláncelemző cég szerint a lopássorozat egyik érintettje több mint 60 bitcoint, akkori értéken mintegy 4,8 millió dollárt veszített. A beszámoló szerint az érintett maga is egy online munkalehetőségekkel visszaélő csalási rendszerből szerezhette a pénzt. Ez azonban nem változtat a támadás technikai tanulságán: a kriptotárca eredetisége és sértetlensége éppolyan fontos, mint a gyártó biztonságos szoftvere.
Ledger wallet theft, update: our count is now $103.4m from 530 addresses, after we found nine more drained wallets ($8.81m in USDT).
A 7th Tornado Cash run began this morning. We've traced all of the thief's exits from Tornado Cash and Zcash so far.https://t.co/TPn1b3k0D3 pic.twitter.com/AxopbSPPHd
— YFarmX 🗞️ (@YFarmX) October 12, 2026
A Ledger szerint a vállalat belső rendszerei, biztonsági chipjei és operációs szoftvere nem sérültek. A vizsgálat ugyanakkor rávilágít arra, hogy a megbízható márkanév önmagában nem garancia, ha az eszköz a gyártó ellenőrzésén kívül módosulhat.
Az eddigi információk szerint a tervezett szállítás 2027-től indulhat el, ugyanakkor érdemes lehet a viszonteladói partnereket és az ellátási lánc szereplőit jobban megválógatni.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
