Állítása szerint két különböző német üzletben vásárolt Ledger hardvertárcában is utólag beépített elektronikát talált az X-en Johannes néven publikáló felhasználó, aki az egyik készülék kibontását videón is rögzítette.
Here is the video proof, fresh device, directly from the store, video quality is kinda bad, sorry pic.twitter.com/TbW3cUp4pR
— Johannes (4, 4) (@0xJohannes_) October 12, 2026
Johannes azt írta, hogy a két különböző MediaMarktban vásárolt készülékben is ugyanolyan módosításokat fedezett fel, köztük extra vezetékeket és egy mobilhálózaton keresztüli adatküldést lehetővé tevő LTE-modult. Mindez néhány nappal azután történt, hogy egy hivatalos délkelet-ázsiai Ledger-viszonteladóról kiderült, hogy meghackelt készülékeket értékesített, melyekről mintegy 90 millió dollár értékű kriptovalutát loptak el.
Engedély nélküli tőzsdén tartod a kriptód?
Július 1. óta EGT-ben csak MiCA-engedéllyel lehet kiszolgálni az európai ügyfeleket. Az OKX megszerzett minden engedélyt – és aki most költözik át, akár 8% bónuszt kap az új befizetésére!
[Váltok szabályozott tőzsdére →]
A Ledger egy hardvertárca, ami egy speciális technikai megoldással a tárolt kriptovalutákhoz hozzáférést biztosító titkos kulcsokat olyan módon kezeli, hogy azokat ne lehessen távolról, az interneten keresztül ellopni. Az ázsiai ügyben feltárt támadási módszer ezt a védelmet kerülte meg.
A készülékeket úgy alakították át, hogy a kijelző adatvezetékére kapcsolt idegen elektronika leolvasta az első beállításkor megjelenő titkos kódot, majd mobilhálózaton továbbította azt a támadónak. E szavak birtokában a tárca egy másik Ledger készülékről helyreállítható, amivel az elkövető hozzáférhetett az eredeti Ledgeren tárolt kriptovalutákhoz.
Cikkünk írásakor még vizsgálták, hogy a Németországban értékesített készülékek is gyűjtöttek vagy továbbítottak-e adatokat, de a közzétett képeken látható extra alkatrészek nem tartoznak a tárca gyári felszereltségéhez.
Az újabb esetek feltárása arra utal, hogy a probléma a Ledger értékesítési hálózatának több pontját is érintheti. A gyártó a néhány nappal ezelőtt kirobbant ázsiai ügy kapcsán még arról biztosította ügyfeleit, hogy a meghackelt készülékek csak egy konkrét ázsiai viszonteladót érintettek, az újabb hírek főszereplője viszont már a MediaMarkt és a Saturn, Európa egyik legnagyobb elektronikai kereskedelmi hálózata.
Nem visszáru volt
Johannes arra is gondolt, hogy korábbi vásárlók által visszavitt, bontatlannak látszó készülékeket értékesíthettek ismét újként, de beszámolója szerint egy MediaMarkt-alkalmazott azt mondta neki, hogy az ilyen termékeket visszaküldik a gyártónak. A Ledger tárcák visszáruként való értékesítését a Ledger szabályzata tiltott gyakorlatként írja le, és nem engedi partnereinek a készülékek újbóli készletre vételét és eladását.
Johannes szerint az üzleti nyilvántartásban az Aqipa GmbH szerepelt a készlet forrásaként, aminek Ledgerrel fennálló kapcsolata ellenőrizhető: az osztrák központú disztribútor 2023 augusztusában jelentette be, hogy Németországban és Ausztriában megkezdi a Ledger-termékek forgalmazását. Arra egyelőre nincs bizonyíték, hogy ennél a cégnél történhetett a feltételezett manipuláció, de a kapcsolat segíthet irányt adni az ügy feltárását célzó vizsgálatoknak.
Johannes azt írta, hogy az egyik készüléket már továbbküldte egy szakértői vizsgálatra, a másodikat pedig a Ledgernek továbbítja. Magyar szempontból a történet azért is releváns, mert bár jelenleg nincs készleten, a hazai MediaMarkt is forgalmazta a Ledger-termékeit. A bemutatott esetekből egyelőre nem következik, hogy a magyarországi készülékek is érintettek lehetnek, de ha a vizsgálatok megerősítik, hogy a német üzletekben vásárolt tárcákat manipulálták, az a Ledger teljes európai értékesítési hálózatának szélesebb körű ellenőrzését is indokolttá teheti.
Aki műszaki ismeretek nélkül szeretné ellenőrizni a készülékét, látogasson el a Ledger hivatalos oldalára, és keresse meg saját tárcájának terméklapját. Itt a műszaki leírás (Technical Specifications) résznél feltüntetett tömeget vetheti össze a saját eszközének tömegével. Viszonteladótól vásárolt készülékeknél a számottevő többlettömeg egy utólagos átalakítás gyanúját vetheti fel. Ha valaki közvetlenül a Ledger hivatalos oldaláról rendelt terméket, azt a gyártó eddigi közlései szerint valószínűleg nem érinti az ügy.
Kijelzőt figyelő kémmodult építettek több Ledger tárcába, több mint 90 millió dollárt loptak el