לדג'ר מצאה שתל חומרה בארנק של נפגע, ורוגלה חדשה לאייפון מחפשת ארנקי קריפטו

לדג'ר (Ledger) אישרה בשבת, 10 באוקטובר, שבמכשיר של אחד הלקוחות שנפגעו בגל הגניבות האחרון נמצא שתל חומרה לא מורשה. מישהו פתח ארנק קשיח, הוסיף לו רכיב שלא יצא מהמפעל, וסגר אותו בחזרה לפני שהגיע לקונה. החברה מפריז מסרה ברשת X שלפי הממצאים עד כה האירוע מוגבל למשווק אחד, CryptoBilis, שמוכר את מוצריה כמשווק מורשה באינדונזיה, במלזיה ובפיליפינים, ושהתשתיות, המערכות והשירותים של לדג'ר עצמה לא נפרצו.

לדג'ר לא פרסמה איך השתל פועל, בכמה מכשירים הוא נמצא או כמה לקוחות נפגעו. היא גם לא אישרה את סכום הנזק. CryptoBilis הפסיקה למכור את כל מלאי הארנקים שלה עד לסיום החקירה, ולדג'ר פתחה כתובת ייעודית לקבלת מידע במסגרת תוכנית הבאונטי שלה.

ההנחה שהשתל שובר

כל ההיגיון של ארנק קר נשען על הנחה אחת: המפתח הפרטי נוצר בתוך שבב מאובטח ולא יוצא ממנו לעולם. גם אם המחשב שלכם נגוע ברוגלה, החתימה על העסקה נעשית בתוך המכשיר. שתל פיזי שהוכנס בדרך מהמפעל אל הלקוח תוקף בדיוק את החוליה שהמשתמש לא יכול לבדוק בעיניים, כלומר את שרשרת האספקה.

עד השבוע זה היה תרחיש שחוקרי אבטחה הציגו בכנסים. עכשיו יש לו מקרה מתועד, וסכום שמתקרב ל-90 מיליון דולר.

מאות ארנקים, שלוש רשתות

הדיווחים התחילו ברשת X וב-Reddit. החוקר הפסבדונימי Specter אסף את כתובות הגנבים שהנפגעים פרסמו ומצא כספים שזרמו אליהן ממאות ארנקים ברשתות את'ריום, טרון וביטקוין. לפי נתוני Arkham שהוא ציטט, כך מתחלק הסכום:

לפי Decrypt, לא ברור עדיין אם כל הגניבות קשורות למשווק. כבר ביום שישי, 9 באוקטובר, ביקשה לדג'ר מ-CryptoBilis להשהות את כל המכירות והמשלוחים, וקראה לכל מי שקנה ממנו ב-90 הימים האחרונים לא להפעיל את המכשיר. למי שכבר הפעיל, ההמלצה היא להעביר את הנכסים למכשיר לדג'ר חדש עם משפט שחזור חדש. CryptoSlate דיווחה שטתר פעלה להקפיא חלק מה-USDT הגנוב, צעד שאפשרי רק בגלל שמדובר בסטייבלקוין עם מנפיק מרכזי. את האת'ר והביטקוין אף אחד לא יכול להקפיא.

ארבע פרצות נוספות בשבוע אחד

הפרשה של לדג'ר הגיעה בשבוע עמוס במיוחד בתחום אבטחת הארנקים:

הרוגלה לאייפון רלוונטית במיוחד למי שמחזיק ארנק קשיח. לפי CryptoSlate, ל-P7 יש פונקציה בשם wallet_scan שמאתרת אפליקציות ארנק מותקנות, ופונקציה בשם wallet_extract שאוספת נתונים מארנק imToken. מעבר לזה היא שואבת סיסמאות שמורות ממחזיק המפתחות של המכשיר, את מסד הנתונים של אפליקציית הפתקים ואת התמונות. היא פונה לשרת של התוקפים כל 15 שניות כדי לקבל פקודות. מי שצילם את מילות השחזור או רשם אותן בפתק בטלפון חושף אותן לרוגלה הזאת, והשבב המאובטח של הארנק כבר לא יעזור לו.

iVerify לא פירטה איך P7 חודרת לטלפון. גרסאות קודמות של DarkSword ניצלו תוכן אינטרנט זדוני, ולפי Google הן פגעו בגרסאות iOS 18.4 עד 18.7. אפל שחררה את iOS 18.7.7 ב-24 במרץ 2026, ועדיין לא ידוע אם הגרסה החדשה של הרוגלה עוקפת את התיקונים.

פרצת LDK פוגעת במפתחים יותר מאשר במשתמשים. LDK היא ספרייה שמשולבת בתוך אפליקציות ארנק לרשת Lightning, כך שהתיקון מגיע אליכם רק כשהמפתח של האפליקציה מעדכן אותה. מי שמשתמש בארנק Lightning צריך לבדוק שהאפליקציה עודכנה מאז תחילת אוקטובר.

למה התוקפים הולכים סביב השבב

השבב המאובטח של לדג'ר ושל המתחרות קשה מאוד לפריצה. לכן התוקפים מתמקדים במה שמסביב לו: משווקים, חברות שילוח, תיבות דואר וחשבונות ברשתות חברתיות. לפי Decrypt, טרזור (Trezor) ספגה בחודש שעבר פריצה למערכת הדואר שלה, ולפני כן דליפת נתוני לקוחות דרך שותף שילוח. לדג'ר עצמה מכירה את הדפוס מ-2020, כשמאגר הלקוחות שלה דלף וכתובות מגורים של מאות אלפי לקוחות פורסמו ברשת.

הפרצה בחשבון של Coldcard מגיעה גם היא בהקשר טעון. לפי Cointelegraph, בניצול פרצה ביולי נגנבו ממשתמשי Coldcard לפחות 100 מיליון דולר בביטקוין מ-7,300 ארנקים, ו-DefiLlama העריכה את הנזק ב-115 מיליון. החברה מדגישה שהאתר הרשמי היחיד שלה הוא coldcard.com.

איך בודקים ארנק קשיח שנקנה בישראל

לדג'ר נמכרת בישראל דרך האתר הרשמי ודרך משווקים מקומיים, ואין כרגע שום אינדיקציה שהפרשה נוגעת לרוכשים כאן. אבל הלקח של השבוע תקף לכל מי שמחזיק קריפטו בעצמו:

1. קונים רק מאתר היצרן או ממשווק שמופיע ברשימת המשווקים המורשים באתר היצרן. מודעה במרקטפלייס עם הנחה חריגה היא סימן אזהרה, גם כשהאריזה נראית סגורה.
2. ארנק תקין לעולם לא מגיע עם משפט שחזור מוכן. אם בקופסה יש כרטיס עם מילים כתובות או קוד PIN שנקבע מראש, לא מפעילים את המכשיר.
3. בחיבור הראשון מריצים את בדיקת המקוריות באפליקציית Ledger Live. לדג'ר לא פרסמה אם המכשיר עם השתל עבר את הבדיקה, ולכן היא הכרחית אבל לא מבטיחה הכל.
4. מי שהפעיל מכשיר שנקנה ממקור לא ברור צריך לעשות את מה שלדג'ר ממליצה לנפגעים: לקנות מכשיר חדש מהאתר הרשמי, לייצר עליו משפט שחזור חדש ולהעביר אליו את הכספים. עמלת הרשת על העברה כזו זניחה ביחס לסיכון.
5. מילות השחזור לא נכנסות לטלפון, לא כצילום, לא כפתק ולא כקובץ בענן. רוגלה כמו P7 נבנתה בדיוק כדי למצוא אותן שם.

הרחבה על גיבוי המשפט, לוחיות מתכת וחלוקת סיכון בין ארנק חם לקר תמצאו במדריך לשמירת ביטקוין בבטחה.

שאלות ותשובות

קניתי ארנק לדג'ר בישראל. אני בסכנה?

לפי לדג'ר, האירוע מוגבל ל-CryptoBilis ולשוק שלה בדרום מזרח אסיה. אם קניתם מהאתר הרשמי או ממשווק מורשה מאומת וכל הבדיקות עברו, אין כרגע סיבה לפעולה מיוחדת מעבר לבדיקות שלמעלה.

אולי עדיף להשאיר את הכסף בבורסה?

גם זה סיכון. בחודש שעבר נגנבו מ-Bitget כ-387.5 מיליון דולר, בפריצה שיוחסה לצפון קוריאה. ארנק קשיח שנקנה ממקור מאומת והופעל נכון עדיין מקטין את הסיכון לעומת החזקה בבורסה.

מה עושים אם הארנק כבר רוקן?

שומרים את מזהי העסקאות ואת כתובת היעד, פונים לתמיכה של היצרן ומגישים תלונה במשטרה. כשחלק מהכסף עבר ב-USDT, לפעמים טתר מקפיאה את הכתובת. לגבי ההשלכות במס, כדאי להתייעץ עם יועץ מס שמכיר את מיסוי הקריפטו בישראל.

עדכון, 14 באוקטובר: השתל קורא את המסך, מדיה מרקט מורידה את לדג'ר מהמדפים באירופה

צוות האבטחה Donjon של לדג'ר פרסם פרטים על אופן הפעולה. השתל הוא רכיב נפרד שהוסתר בתוך מעטפת המכשיר. הוא קורא את מה שמוצג על המסך, מזהה את המסכים שבהם מופיעות 24 מילות השחזור בזמן ההגדרה, מפענח אותן ושולח אותן ברשת LTE דרך eSIM מוכן מראש. לפי לדג'ר השתל לא משנה את השבב המאובטח (Secure Element) ולא את מערכת ההפעלה, ולכן גם לא את העסקאות או החתימות. מכאן שבדיקת המקוריות באפליקציה, שבודקת את השבב והקושחה, לא נועדה לתפוס אותו. גם טרזור אמרה ל-Cointelegraph שבדיקות ההגדרה שלה בנויות לזהות זיופים וקושחה משונה, ושהשיטה הזו עוקפת אותן.

הפרשה כבר חצתה את גבולות דרום מזרח אסיה. ביום שלישי הפסיקה MediaMarkt Saturn, רשת האלקטרוניקה האירופית, למכור את מוצרי לדג'ר בחנויות ובאתר, בהסכמת לדג'ר, אחרי שלקוח בגרמניה דיווח על שתל. לא דווח על אובדן כספים במקרה הזה. לדג'ר ביקשה מהמשווקים בשבעה שווקים, אינדונזיה, סינגפור, תאילנד, הפיליפינים, וייטנאם, מלזיה והונג קונג, להוריד את המכשירים מהמדפים עד סוף החקירה. טרזור הודיעה שתסיר חלק מהמשווקים מרשימת המורשים החל מ-1 בינואר ועצרה אליהם משלוחים כבר השבוע, אף שלדבריה אין שום עדות שמכשירים שלה נפגעו.

החוקר Specter עקב אחרי יותר מ-86 מיליון דולר בגניבות חשודות ברשתות את'ריום, טרון וביטקוין. לדג'ר מדגישה שלא אימתה את הסכום ולא את מספר הנפגעים, ושכל ההפסדים המאומתים קשורים ל-CryptoBilis. היא עדיין לא קבעה מי התקין את השתלים ובאיזה שלב בשרשרת ההפצה.

לרשימת הבדיקות שלמעלה מתווספים שלושה דברים. מי שחושד שהמכשיר שלו נפגע לא פותח אותו ולא שולח אותו לאף אחד לפני שדיבר עם התמיכה של לדג'ר או עם המשטרה. לדג'ר אף פעם לא מתקשרת ולא שולחת הודעה יזומה, ולא תבקש את מילות השחזור, כך שכל פנייה כזו בימים הקרובים היא כמעט בוודאות ניסיון הונאה שרוכב על הפרשה. ולמי שמחזיק סכום גדול, טרזור עצמה ממליצה על ארנק מרובה חתימות עם מכשירים של יצרנים שונים, כך שמכשיר אחד שנפרץ לא יכול להזיז כסף לבד. חוקר אבטחת החומרה ג'ו גרנד אמר ל-Cointelegraph שאי אפשר לצפות ממשתמש רגיל לזהות חבלה מתוחכמת, ושגם הוא עצמו לא בודק כל מכשיר.

הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות, ייעוץ מס או ייעוץ אבטחה מותאם אישית.