קרפלס: לדג'ר קיבלה דיווחים על שתלי חומרה כבר בדצמבר 2025, והוא לא ראה אזהרה פומבית
מנכ"ל Mt. Gox לשעבר טוען שלפחות שני אנשים דיווחו ללדג'ר על ארנקים מושתלים החל מדצמבר 2025, וחוקר אבטחה התריע במרץ 2026, חודשים לפני המשבר שפרץ ב-9 באוקטובר.
לדג'ר קיבלה כמה דיווחים על שתלי חומרה זדוניים בארנקים שלה חודשים לפני המשבר שפרץ ב-9 באוקטובר. כך טוען מארק קרפלס, מי שעמד בראש בורסת הביטקוין Mt. Gox שקרסה. בשיחה עם Cointelegraph אמר קרפלס שהוא מכיר לפחות שני אנשים שפנו לחברה הצרפתית בנוגע למכשירים שעברו חבלה, כשהפניות הראשונות מגיעות לדצמבר 2025. לדבריו, הוא לא נתקל באף אזהרה פומבית שלדג'ר פרסמה בתגובה.
המשבר עצמו התגלה ב-9 באוקטובר, כשדווח על אובדן מטבעות בארנקים שנמכרו דרך CryptoBilis, משווק מורשה של לדג'ר בדרום מזרח אסיה. לדג'ר אישרה שאחד המכשירים שנפגעו הכיל שתל לא מורשה, כפי שדיווחנו בכתבה על שתל החומרה שלדג'ר מצאה בארנק של נפגע. ארנק חומרה הוא סוג של ארנק קר: מכשיר קטן שמחזיק את המפתח הפרטי מנותק מהאינטרנט ומאשר עסקאות רק בתוכו. רכיב נוסף שמולחם על הלוח בדרך מהמפעל אל הלקוח מבטל את ההיגיון הזה, כי הוא יכול לדלות את הסוד שהמכשיר אמור לשמור.
שתי פניות מדצמבר 2025 ואף מילה פומבית
אחד הפונים שקרפלס מצביע עליהם הוא טאי זן, מחנך קריפטו מווייטנאם, שלדברי קרפלס פנה ללדג'ר בדצמבר 2025 בחשד לשתל בארנק חומרה. קרפלס מודה שתגובה לדיווח בודד אולי לא נדרשת. "אולי זה נורמלי שלדג'ר לא מגיבה לאירוע בודד של שתל שנמצא בלדג'ר שנקנה מסוחר מפוקפק", אמר. עם זאת, לטענתו האזהרות המוקדמות שהגיעו לחברה הצדיקו פעולה רבה יותר מזו שננקטה.
לדג'ר סירבה להגיב לשאלות על הטיפול בדיווח של גרנד והפנתה את Cointelegraph להודעות שפרסמה ברשת X.
ה-Nano X מלזאדה תאילנד
עדות נוספת מגיעה מג'ו גרנד, חוקר אבטחה. גרנד סיפר שב-4 במרץ 2026 התריע ללדג'ר על שתל זדוני בארנק Nano X שנרכש באוגוסט 2025 דרך זירת המסחר המקוונת Lazada בתאילנד. לדבריו, לדג'ר אישרה שקיבלה את הממצאים ואמרה שהיא בודקת אותם פנימית. גרנד מבקר את מה שקרה אחר כך, כשהחברה לא יצאה ביוזמתה להזהיר לקוחות מהאיום.
במצגת שהעביר גרנד ל-Cointelegraph, המוכר של המכשיר המושתל מופיע בשם "LedgerXXX". נכון לזמן הפרסום, LedgerXXX אינו רשום כמשווק מורשה בתאילנד, בעוד שחנות לדג'ר בלזאדה כן רשומה. לא ברור אם המעמד של המוכר היה שונה בזמן הרכישה, ו-Cointelegraph ביקשה הבהרות על כך גם מגרנד וגם מלדג'ר. הפרט הזה משמעותי, כי ההבחנה בין משווק מורשה למוכר עצמאי משמשת את היצרנים כשהם מסבירים מתי הם מזהירים לקוחות ומתי לא.
ציר הזמן של האזהרות
| תאריך | אירוע |
|---|---|
| 2022 | טרזור מזהירה ממכשירים ששונו ונמכרו בזירות מסחר רוסיות |
| אוגוסט 2025 | ארנק Nano X נרכש בלזאדה תאילנד מהמוכר LedgerXXX |
| דצמבר 2025 | טאי זן פונה ללדג'ר בחשד לשתל, לפי קרפלס |
| 4 במרץ 2026 | ג'ו גרנד מתריע ללדג'ר על השתל ב-Nano X |
| אוגוסט 2026 | גרנד מתריע לטרזור על Trezor One ו-Model T מושתלים |
| 9 באוקטובר 2026 | דיווחים על אובדן כספים בארנקים שנמכרו דרך CryptoBilis |
בין ההתרעה של גרנד לפרוץ המשבר עברו יותר משבעה חודשים. בין הפניות הראשונות שקרפלס מזכיר לבין אותו יום עברו כעשרה חודשים. מגזין Cointelegraph דיווח גם על רמאי שאיבד 4.8 מיליון דולר שהחזיק בארנקי לדג'ר מושתלים, פרשה שסקרנו בכתבה על הארנקים המושתלים של הרמאי.
טרזור ו-OneKey מהדקות את רשת המשווקים
גרנד לא בדק רק את לדג'ר. באוגוסט 2026 הוא התריע לטרזור על ארנקי Trezor One ו-Model T מושתלים שנקנו ממוכרים לא מורשים בטיקטוק ובפייסבוק. טרזור השיבה שארנקים מזויפים צצים מדי פעם אצל מוכרים לא מורשים, והזכירה את האזהרה שפרסמה ב-2022. לדבריה, ההצהרה האחרונה שלה שאין עדות למכשירים פרוצים חלה רק על ארנקים חדשים שנמכרים דרך משווקים מורשים. במקביל צמצמה החברה את מספר המשווקים שלה וכינתה זאת צעד מניעתי.
טרזור גם פירטה מתי היא מאיצה את התגובה: "מה שמשנה את התמונה הוא טכניקה חדשה, או מקרה ראשון שמגיע דרך ערוץ מורשה. כל אחד מהם אומר שהבעיה התקרבה לקונים רגילים, ואז נפעל הכי מהר, כולל אזהרה ישירה ללקוחות". לפי ההגדרה הזו, מקרה כמו CryptoBilis, שבו נפגעו ארנקים שנמכרו אצל משווק מורשה, נופל בתוך התרחיש שטרזור מתארת.
גם ב-OneKey הגיבו. ארצ'י, ראש המכירות של החברה, אמר שבזירות כמו לזאדה פועלים מוכרים עצמאיים רבים, ולכן קשה ללקוח להבדיל בין חנות מורשית לבין רישום אחר. OneKey הסירה את רשימות המשווקים שלה עד שיוטמעו בדיקות מחמירות יותר, וטענה שהיצרנים חייבים לקחת אחריות על הגנת הלקוחות במקום להסתמך רק על הקונה שיזהה מוכר אמין.
איך לבדוק ארנק חומרה שכבר קניתם או שאתם עומדים לקנות
אם אתם מחזיקים ארנק חומרה, השאלה הראשונה היא מאיפה הוא הגיע. ארנק שנקנה ישירות מאתר היצרן נמצא בקבוצת סיכון נמוכה יותר. ארנק שנקנה בזירת מסחר כללית, ברשת חברתית או ממוכר יד שנייה מצדיק בדיקה מחדש, גם אם האריזה נראתה שלמה. מדבקת אבטחה אפשר לזייף, ושתל חומרה לא נראה מבחוץ.
כמה צעדים מעשיים:
- בדקו ברשימה הרשמית באתר היצרן אם המוכר שממנו קניתם רשום כמשווק מורשה, וזכרו שהארנקים שנפגעו במשבר הנוכחי נמכרו דרך משווק מורשה.
- אל תשתמשו במכשיר שהגיע עם מילות שחזור מודפסות או עם ארנק שכבר מוגדר. מילות השחזור צריכות להיווצר על המכשיר, מולכם.
- לפני שאתם מעבירים סכום משמעותי, שלחו סכום קטן, ודאו שאתם מצליחים לשלוח אותו חזרה ועקבו אחרי הכתובת כמה ימים.
- אם הארנק שלכם נקנה ממקור לא רשמי, שקלו לרכוש מכשיר חדש מהיצרן, ליצור עליו מילות שחזור חדשות ולהעביר אליו את היתרה. שימוש במילים הישנות במכשיר חדש לא פותר את הבעיה אם הן כבר דלפו.
מי שמחזיק סכומים גדולים יכול גם לפצל אותם בין שני ארנקים מיצרנים שונים. הסבר מפורט על גיבוי מילות השחזור ועל ההבדל בין סוגי הארנקים תמצאו במדריך לשמירת ביטקוין בבטחה.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
