מדיה מרקט מורידה את לדג'ר מהמדפים באירופה, ולדג'ר חושפת שתלי LTE ששידרו את מילות השחזור

רשת מוצרי החשמל מדיה מרקט הסירה את כל מוצרי לדג'ר מהסניפים ומהחנויות המקוונות שלה באירופה. "קבוצת הקמעונאות MediaMarktSaturn הסירה את כל מוצרי היצרן מחנויותיה ומהפלטפורמות המקוונות ונמצאת בקשר עם היצרן", מסר דובר החברה ל-Cointelegraph ביום שלישי, 13 באוקטובר, והוסיף שהרשת מתייחסת לאירוע בכובד ראש רב.

ההודעה הגיעה יום אחרי שמשתמש ברשת X בשם Johannes פרסם תמונות של שני ארנקי לדג'ר שלטענתו קנה בשני סניפים נפרדים של הרשת. לדבריו בשני המכשירים נמצאו "שינויים זהים", כבלים נוספים ומודול LTE, והוא קרא ללדג'ר להכריז על ריקול. את המכשיר השני הוא שולח לבדיקה בחברה. הטענות טרם אומתו באופן עצמאי, ולדג'ר לא אישרה אם הן קשורות לפרשת CryptoBilis, המשווק מדרום מזרח אסיה שדרכו נמכרו כל המכשירים שבהם אושרו מקרים עד כה. עבור חברה שלפי נתוניה מכרה יותר מ-8 מיליון ארנקי חומרה, הפער בין שני התרחישים גדול. משווק בודד בקואלה לומפור אפשר להוציא מהרשת, אבל מכשירים פגועים על מדף של רשת קמעונאות אירופית יעוררו שאלות קשות על שרשרת האספקה.

מה עשה השתל שמצאה Ledger Donjon

ארנק קר שומר את המפתחות הפרטיים מחוץ לרשת ומאפשר לאשר עסקאות על המכשיר עצמו. הממצאים שפרסמה לדג'ר ביום שלישי, מתוך עבודת Ledger Donjon, צוות מחקר האבטחה של החברה, מסבירים איך עוקפים את ההגנה הזו בלי לגעת בה. השתל כלל מיקרו-בקר שפענח את 24 מילות השחזור בזמן שהן מוצגות על המסך בשלב ההגדרה הראשונית, ושידר אותן ברשת LTE באמצעות כרטיס SIM מובנה (eSIM). לפי לדג'ר, שבב האבטחה לא נפרץ והעסקאות לא שונו.

שבב מאובטח שלם לא מגן על מי שמילות השחזור שלו, אלה שמאפשרות לשחזר את הארנק על כל מכשיר אחר, יצאו החוצה ברגע שהופיעו על המסך. מאחר שהמידע שודר ברשת סלולרית, התוקף לא היה תלוי בחיבור למחשב או לאינטרנט של הקורבן.

מקואלה לומפור לסניפים באירופה

CryptoBilis הופיעה כמשווק מורשה באינדונזיה, במלזיה ובפיליפינים. בעדכון מיום ראשון הזכירה לדג'ר למשווקים ולמפיצים לרכוש סחורה רק בערוצים מורשים ו"לעולם לא להחזיר למלאי מוצרים שהוחזרו", הנחיה שמרמזת שמכשירים מוחזרים נתפסים אצלה כנקודת סיכון. על המקרה בסינגפור הגיבה החברה בהפניה לעדכון החקירה האחרון, בלי להתייחס אליו ישירות, ולשאלת Cointelegraph אם אישרה מכשירים פגועים באירופה לא השיבה עד מועד הפרסום.

המתחרות מיהרו להתרחק. טרזור הודיעה שלא קיבלה דיווחים על מכשירים שלה שנפגעו, ובכל זאת ניתקה את הקשר עם המשווק. OneKey, שגם היא לא דיווחה על נזק למשתמשים, ביטלה את ההרשאה, הקפיאה צירוף משווקים חדשים והציעה החלפה חינם למכשירים שנקנו מ-CryptoBilis בין 1 במרץ ל-12 באוקטובר 2026, עם אפשרות להגיש בקשה עד 31 בדצמבר. כל זה מגיע אחרי שביולי נגנבו כמעט 120 מיליון דולר בביטקוין ממשתמשי Coldcard בגלל באג בקושחה שפגע ביצירת מילות השחזור, ואחרי שבחודש שעבר דלפו פרטים של כמעט 81,000 לקוחות טרזור אצל שותף לוגיסטי חיצוני.

עקבות הכסף: מה הוקפא ומה כבר רחוק

לדג'ר לא אישרה את היקף הנזק. החוקר Specter איתר יותר מ-86 מיליון דולר בגניבות חשודות ברשתות את'ריום, טרון וביטקוין, ו-YFarmX העלתה את הערכתה ל-103 מיליון דולר. לפי YFarmX, שהעבירה ללדג'ר רשימה של יותר מ-450 ארנקים שרוקנו, הגנב העביר 2,810 ETH דרך המערבל Tornado Cash בשלושה סבבים ומשם דרך המאגר המוגן של זיקאש. הוא גם המיר 15 מיליון USDT ל-USDD, סטייבלקוין ש-Tether אינה יכולה להקפיא, ואחר כך החזיר 5.1 מיליון ל-USDT.

הממצאים לא אומתו באופן עצמאי. ההמרה ל-USDD מרמזת שהגנב ידע אילו נכסים חשופים להקפאה ופעל להוציא חלק מהכסף מהישג ידן של המנפיקות.

לפני שאתם מזמינים ארנק חומרה או מגדירים אחד

אם אתם מחזיקים ארנק לדג'ר או שוקלים לקנות כזה, למשל בסניף אירופי בזמן נסיעה לחו״ל, אלה ההנחיות שפרסמה החברה:

• אם קניתם מכשיר מ-CryptoBilis ועדיין לא הגדרתם אותו, אל תגדירו. אם כבר הגדרתם, לדג'ר ממליצה להעביר את הכספים למילות שחזור חדשות על מכשיר שנקנה ממנה.
• למי שקנה במקום אחר יש מדריך בדיקה של החברה, שמזהיר שפתיחת המכשיר עלולה להזיק לו וממליץ לגבות קודם את מילות השחזור.
• מי שחושד בשתל מתבקש לפנות לתמיכה של לדג'ר ולהגיש תלונה במשטרה.
• לדג'ר מזהירה מפני קנייה ממשווקים לא מורשים. מכשיר שהגיע באריזה פתוחה או מיד שנייה עדיף לא להכניס לשימוש. CryptoBilis עצמה הייתה משווק מורשה, ולדג'ר מסרה שהמכירה הישירה שלה לא נפגעה.
• לדג'ר מדגישה שלעולם לא תתקשר, לא תשלח הודעה פרטית ולא תבקש את 24 המילים, ומזהירה שרמאים עלולים לנסות לנצל את הפרשה.

פירוט על גיבוי מילות השחזור ועל ההבדלים בין סוגי הארנקים תמצאו במדריך לשמירת ביטקוין בבטחה. ב-Cointelegraph כבר שואלים אם הפרשה מחזקת את הטיעון בעד החזקה דרך קרן סל ביטקוין. למשקיע ישראלי שלא רוצה לנהל מפתחות יש קרנות מחקות ביטקוין שנסחרות כאן מאז 31 בדצמבר 2024, בדמי ניהול של כ-0.2% בשנה ועם ניכוי מס במקור בבנק, וגם קרנות סל ביטקוין אמריקאיות שאפשר לקנות בחשבון מסחר רגיל. המחיר הוא ויתור על השליטה במטבע עצמו, ובמקום סיכון שרשרת האספקה של הארנק אתם סומכים על הקרן ועל המשמורן שלה.

הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות.