Opisywany **chip szpiegujący w portfelu Ledger** to historia, która skłania do zastanowienia nawet ostrożnych posiadaczy kryptowalut. Zgodnie z relacjami z newslettera Risky Bulletin i późniejszymi doniesieniami, w urządzeniach Ledger znaleziono ukryty implant sprzętowy, zamieniając produkt sprzedawany jako narzędzie bezpieczeństwa w możliwy kanał inwigilacji. Ten sam biuletyn odnotował również cyberatak na supermarket oraz europejskie dążenie do tego, by inteligentne okulary wydawały dźwięk podczas nagrywania. Razem te informacje pokazują, jak bardzo współczesna prywatność zależy od zaufania do otaczającego nas sprzętu. Uwaga dotycząca źródeł: sam wpis w newsletterze jest krótkim podsumowaniem. Poniższe szczegóły pochodzą z doniesień dostępnych w momencie pisania, a niektóre liczby mogą się zmienić w miarę kontynuowania śledztwa. ## Co znaleziono wewnątrz portfeli Ledger Zgodnie z opublikowanymi doniesieniami Ledger twierdzi, że ukryty sprzęt został wszczepiony do portfeli sprzedawanych przez sprzedawcę o nazwie CryptoBilis. Implant miał rzekomo odczytywać frazy odzyskiwania użytkowników z ekranu urządzenia i przesyłać je przez sieć komórkową. Doniesienia szacują straty na około 90 do 93 milionów dolarów, choć dokładna kwota różni się w zależności od źródła. Znaczenie mają tu dwie kwestie. Po pierwsze, opisywany problem nie jest wadą podstawowej konstrukcji portfela. To manipulacja konkretnymi egzemplarzami, które trafiły do nabywców przez sprzedawcę. Po drugie, fraza odzyskiwania to klucz główny do portfela. Każdy, kto ją przechwyci, może przenieść środki bez dotykania oryginalnego urządzenia. Ledger ma rzekomo analizować, w jaki sposób jego urządzenia trafiają do nabywców. Pytania o to, ile egzemplarzy zostało objętych problemem i w jaki sposób dodano implanty, są wciąż wyjaśniane w publicznych doniesieniach. ## Dlaczego manipulacja w łańcuchu dostaw sprzętu podważa zaufanie Większość ludzi myśli o bezpieczeństwie jako o czymś, co dzieje się po włączeniu urządzenia: silne hasła, aktualizacje, szyfrowanie. Manipulacja w łańcuchu dostaw uderza w wcześniejszy etap. Jeśli urządzenie zostanie zmodyfikowane, zanim do ciebie dotrze, zabezpieczenia programowe można obejść lub obserwować od środka. Portfel sprzętowy opiera się na prostej obietnicy: twoje klucze nigdy nie opuszczają urządzenia. To czyni go celem o wysokiej wartości. Implant, który po prostu obserwuje ekran i przekazuje to, co widzi, nie musi łamać żadnej kryptografii. Wystarczy, że znajduje się między urządzeniem a użytkownikiem. To także powód, dla którego ta historia jest istotna poza światem kryptowalut. Routery, telefony, klucze bezpieczeństwa i każdy inny gadżet krytyczny dla prywatności opierają się na tym samym założeniu: że to, co jest w pudełku, to to, co wysłał producent. Gdy ten łańcuch zostaje przerwany, nabywca zwykle nie ma oczywistego sposobu, by to zauważyć. Incydent przypomina, że zaufanie do urządzenia obejmuje zaufanie do wszystkich, którzy je obsługiwali. Podobny motyw narzędzi działających w sposób, którego ich właściciele nie zamierzali, pojawia się w naszym artykule o [czwartym incydencie z agentem AI Anthropic](/en/anthropic-discloses-fourth-ai-agent-hacking-incident), choć tamten przypadek dotyczy oprogramowania, a nie sprzętu. ## Czego UE chce od inteligentnych okularów To samo wydanie Risky Bulletin odnotowuje, że UE chce, by inteligentne okulary głośno wydawały dźwięk podczas nagrywania. Pomysł jest prosty: jeśli kamera noszona na ciele może rejestrować ludzi bez ich wiedzy, postronni powinni otrzymać wyraźny sygnał. Podsumowanie nie precyzuje mechanizmu prawnego ani harmonogramu, więc na razie najlepiej traktować to jako propozycję. Mimo to łączy się to z historią Ledger. W obu przypadkach chodzi o ukryte rejestrowanie: chip po cichu obserwujący ekran lub kamera po cichu obserwująca pomieszczenie. Regulatorzy i badacze bezpieczeństwa zbiegają się wokół tej samej zasady, że ukryte zbieranie danych powinno zostać ujawnione lub uniemożliwione już na etapie projektowania. Biuletyn wspomniał również o cyberataku, który rozmroził lodówki w supermarketach i wyłączył sklepy Ahold Delhaize w kilku miejscach. To osobny incydent, ale podkreśla, jak bardzo fizyczne konsekwencje mogą mieć cyfrowe awarie. ## Jak użytkownicy dbający o prywatność mogą zmniejszyć ryzyko związane z urządzeniami Nie możesz sprawdzić każdego chipu w każdym urządzeniu, ale możesz ograniczyć swoją ekspozycję. - **Kupuj od producenta lub autoryzowanego sprzedawcy.** Kanały sprzedaży detalicznej dodają etapy obsługi, których nie widzisz. Sprawdź listę autoryzowanych sprzedawców producenta przed zakupem. - **Sprawdź opakowanie.** Szukaj zerwanych plomb, śladów ponownego zamknięcia lub czegokolwiek, co wygląda nietypowo. Nie polegaj jednak wyłącznie na opakowaniu. - **Nigdy nie używaj gotowej frazy odzyskiwania.** Jeśli urządzenie przychodzi z już zapisaną frazą, przestań go używać. Zawsze generuj własną na urządzeniu. - **Uruchom kontrolę autentyczności producenta.** Producenci portfeli sprzętowych zazwyczaj zapewniają sposób weryfikacji urządzenia. Użyj go po otrzymaniu, a także ponownie, jeśli masz jakiekolwiek wątpliwości. - **Zwracaj uwagę na nietypowy sprzęt.** Nieoczekiwane moduły radiowe, dodatkowe komponenty lub urządzenie zachowujące się dziwnie, na przykład nagrzewające się lub szybko rozładowujące baterię, zasługują na dokładne sprawdzenie. - **Ogranicz to, co jest zagrożone na jednym urządzeniu.** Rozłożenie zasobów na kilka portfeli zmniejsza szkody wynikające z pojedynczego naruszenia. ## Co to oznacza dla ciebie Jeśli posiadasz portfel sprzętowy, zwłaszcza kupiony przez zewnętrznego sprzedawcę, sprawdź, skąd pochodzi. Jeśli został sprzedany przez CryptoBilis, postępuj zgodnie z oficjalnymi wytycznymi Ledger i rozważ przeniesienie środków do świeżo wygenerowanego portfela z zweryfikowanego urządzenia. Jeśli nie masz pewności co do pochodzenia swojego urządzenia, zastosuj ten sam ostrożny krok. Jeśli nie posiadasz kryptowalut, lekcja nadal obowiązuje. Każde urządzenie krytyczne dla prywatności, od klucza bezpieczeństwa po router, jest tak godne zaufania, jak jego łańcuch dostaw. Kupowanie w oficjalnych kanałach to jedna z najtańszych i najskuteczniejszych dostępnych ochron. ## Wnioski Historia chipa szpiegującego w portfelu Ledger wciąż się rozwija, a szczegóły mogą zostać doprecyzowane, gdy Ledger i śledczy podzielą się kolejnymi informacjami. Już teraz jasne jest, że nie można zakładać zaufania do sprzętu. Weryfikuj integralność każdego portfela sprzętowego lub urządzenia krytycznego dla prywatności, które posiadasz, kupuj wyłącznie od producenta lub autoryzowanych sprzedawców i traktuj wszystko, co przychodzi wstępnie skonfigurowane, jako podejrzane. Te nawyki zajmują kilka minut i mogą zapobiec stratom, których żadna poprawka oprogramowania nie cofnie.