1 dzień temu
Sześć marek portfeli sprzętowych ujawniło problemy z bezpieczeństwem w 2026 roku, ale użytkownicy stracili kryptowaluty tylko w dwóch przypadkach. Najnowszy incydent w Ledgera dotyczył urządzenia, które zostało zmanipulowane przed dotarciem do kupującego.
Portfel sprzętowy przechowuje tajną, 24-wyrazową frazę bezpieczeństwa poza internetem. W tym roku atakujący uderzali w prawie każdy element wokół tej frazy.
Słabe klucze, lasery i wycieki danych uderzają w producentów portfeli w 2026
30 lipca złodzieje zaczęli opróżniać portfele Coldcard, których klucze powstały z wykorzystaniem słabego losowania. Galaxy Research później podało, iż straty Coldcard przekroczyły 115 mln USD.
Zespół ds. bezpieczeństwa Ledger wykorzystał lasery do rozbijania chipów w Trezor Safe 7 w czerwcu i kartach Tangem w lipcu. Do obu ataków trzeba mieć urządzenie w ręku i dostęp do specjalistycznego laboratorium.
Trezor zapewnił, iż środki użytkowników pozostały bezpieczne. Tangem stwierdził, iż ryzyko dla codziennego użytkownika jest „praktycznie zerowe” i podkreślił, iż badacze pracują dla konkurencji.
W sierpniu BitBox naprawił kilka poważnych luk w swoim oprogramowaniu, które zgłosili pracujący tam inżynierowie. Nie odnotowano kradzieży środków.
Inne incydenty ujawniły dane klientów, ale nie klucze. Partner logistyczny Trezor upublicznił dane 13 689 nabywców, a wyciek SafePal ujawnił prawie 40 000 domowych adresów.
Sześć marek portfeli sprzętowych ujawniło problemy z bezpieczeństwem w 2026 roku„2026 może przejść do historii jako jeden z najbardziej szalonych lat dla bezpieczeństwa portfeli sprzętowych.”
Zmodyfikowane portfele Ledger wykryte poza Azją
W sobotę Ledger potwierdził, iż urządzenie jednej z ofiar miało niedozwolony implant sprzętowy. W niedzielnym komunikacie podano, iż wszystkie potwierdzone przypadki pochodzą od malezyjskiego sprzedawcy CryptoBilis.
72 hour update on reseller CryptoBilis incident 🔽
As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.…
Badacze on-chain szacują straty na blisko 90 mln USD. Jeden z kupujących stracił 80 Bitcoin kilka dni po konfiguracji. Ledger nie potwierdził sumy strat.
CryptoBilis wstrzymał sprzedaż portfeli sprzętowych. Byli współzałożyciele firmy poinformowali na LinkedIn, iż przekazali ją nowym właścicielom w marcu.
Osobno część użytkowników twierdzi, iż portfele Ledger, które rzekomo kupili kilka tygodni temu w oficjalnym sklepie w Europie, miały cechy innych urządzeń niż oryginalne. Ledger nie potwierdził przypadków innych niż u CryptoBilis.
Co producenci portfeli radzą kupującym
Ledger radzi kupować tylko bezpośrednio od Ledgera lub autoryzowanych sprzedawców. Użytkownicy, którzy zakupili u CryptoBilis, nie powinni konfigurować urządzenia i muszą przenieść środki na nową frazę odzyskiwania.
Oryginalność chipu bezpieczeństwa można potwierdzić przez Genuine Check w Ledger. Test nie wykryje każdej fizycznej modyfikacji w okolicach tego chipa.
BitBox namawia do aktualizacji sprzętu i wpisywania słów odzyskiwania wyłącznie na samym urządzeniu. Trezor podkreśla, iż największym codziennym zagrożeniem przez cały czas jest phishing.
Ledger apeluje też do innych producentów o wspólne standardy antymanipulacyjne i śledzenia łańcucha dostaw.
Więc czy jakikolwiek portfel sprzętowy jest bezpieczny w 2026 roku? Nie w pełni, bo żadnego chipa zabezpieczającego nie złamano poza laboratorium w tym roku, ale użytkownicy Coldcard i Ledger stracili środki przez słabe klucze i zmanipulowane urządzenia.
BeInCrypto Polska - Czy jakikolwiek portfel sprzętowy będzie bezpieczny w 2026 roku? Zmanipulowane urządzenia Ledger rozprzestrzeniają się poza Azję
