Konflikt mellom Ledger og Mt. Gox-leder
Ledger-sjef Pascal Gauthier har offentlig vært i konflikt med tidligere Mt. Gox-leder Mark Karpelès over advarsler om modifiserte maskinvarelommebøker knyttet til et anslått tyveri av kryptovaluta på $90 millioner. I en utveksling den 17. oktober på X, stilte Karpelès spørsmål ved om lommebokkprodusenten hadde kommunisert faren ved sofistikerte spionimplantater klart nok før kundene rapporterte tap knyttet til enheter solgt gjennom den sørøstasiatiske forhandleren CryptoBilis.
Uenighet om sikkerhetskommunikasjon
Gauthier forsvarte Ledgers sikkerhetsarbeid og utfordret Karpelès’ kritikk. Uenigheten fulgte etter oppdagelsen av uautoriserte elektroniske komponenter inne i en ekte Ledger-enhet. Etterforskere fant at den ekstra maskinvaren kunne fange opp en lommeboks 24-ords gjenopprettingsfrase under oppsett og overføre den via en mobiltilkobling. Forskning anslår at de mistenkte tapene overstiger $90 millioner. Ledger har ikke bekreftet dette tallet som et endelig verifisert beløp, og Karpelès’ påstand om at tidligere advarsler kunne ha forhindret disse tapene forblir ubekreftet.
«Kommer fra Mt. Gox-sjef… Kom igjen, mann. Du er ingen hvit ridder. Bli realistisk,» skrev Gauthier.
Mt. Gox kollapset i 2014 etter massive Bitcoin-tap, noe som etterlot kreditorer med en lang gjenopprettingsprosess. Karpelès svarte med at hans egen erfaring med en stor børsfeil var en grunn til å forvente sterkere sikkerhetskommunikasjon fra selskaper som håndterer kundemidler.
Ledgers sikkerhetsartikkel
Den offentlige uenigheten gjelder Ledgers respons på trusselen. Sikkerhetsartikkelen som er i sentrum av konflikten har tittelen «Beste praksis for sikkert kjøp av din Ledger Signer.» Ledgers nettsted oppgir 6. mars 2026 som opprinnelig publiseringsdato og 18. september som den nyeste oppdateringen. Den nåværende versjonen forklarer flere måter kriminelle kan forstyrre maskinvarelommebøker før de når kundene.
Den dekker forfalskede enheter, lommebøker sendt med forhåndsvalgte gjenopprettingsfraser og ekte enheter som er modifisert etter å ha forlatt fabrikken. Dens seksjon om fysisk manipulering beskriver angripere som legger til uautoriserte komponenter som kan fange opp informasjon som vises under oppsett av lommeboken.
Implikasjoner av modifiserte enheter
Karpelès pekte på illustrasjonene i artikkelen da han argumenterte for at Ledger hadde møtt sofistikerte implantatdesign måneder før oktober-avsløringene. Imidlertid skaper artikkelens september-revisjon et uløst spørsmål. Den nåværende tilgjengelige versjonen fastslår ikke når hvert fotografi eller teknisk varsel ble lagt til.
Uten en bevart kopi av mars-publikasjonen eller en detaljert revisjonshistorikk, kan bildene ikke uavhengig bevise hva Ledger visste om det spesifikke CryptoBilis-angrepet på det tidspunktet. Kunnskap om en generell metode for å modifisere maskinvarelommebøker er ikke det samme som dokumentert bevissthet om at kriminelle hadde plassert slike enheter i en forhandlers lager.
Ledgers autentiseringssystem
Ledgers egen dokumentasjon bekrefter en viktig begrensning av sitt enhetsautentiseringssystem. Selskapets Genuine Check verifiserer den kryptografiske identiteten til Secure Element, den beskyttede brikken som brukes til å utføre sensitive lommebokoperasjoner. Under oppsett sender Ledgers programvare en verifiseringsforespørsel til enheten. Secure Element svarer med en unik kryptografisk signatur knyttet til sin opprinnelige produksjonsprosess.
Et vellykket svar bekrefter at enheten inneholder en autentisk sikkerhetsbrikke. Sjekken inspiserer ikke hver fysisk komponent inne i lommeboken eller fastslår at ingen har modifisert enheten etter produksjon. Ledgers sikkerhetsguide oppgir at autentiseringsprosessen ikke kan oppdage uautoriserte fysiske tillegg når den opprinnelige Secure Element forblir intakt.
Etterforskning og anbefalinger
Ledger begynte å undersøke klager fra kunder som hadde kjøpt maskinvarelommebøker gjennom CryptoBilis. Den 9. oktober ba selskapet CryptoBilis om å suspendere salg og forsendelser mens etterforskere undersøkte rapporter om manglende kryptovaluta. Kunder som hadde kjøpt enheter fra forhandleren i løpet av de foregående 90 dagene ble rådet mot å initialisere ubrukte lommebøker.
Ledger anbefalte at berørte kunder som allerede hadde satt opp enhetene sine flyttet midler til en lommebok generert med en ny gjenopprettingsfrase på en pålitelig enhet. Deres etterforskning bekreftet deretter at minst én undersøkt lommebok inneholdt uautoriserte elektroniske komponenter i stand til å samle inn gjenopprettingsinformasjon.
Den advarer om at autorisert distribusjon og en vellykket Genuine Check ikke kan garantere at en lommebok aldri har blitt fysisk modifisert. Selskapets dokumenterte regler forbyr autoriserte forhandlere å sette returnerte enheter tilbake i lager for videresalg.
