Singapurská policie vyšetřuje případy hardwarových peněženek Ledger, do nichž byly podle předběžných zjištění vloženy škodlivé součástky. Nejméně dva nahlášené případy způsobily souhrnnou škodu přibližně 3,5 milionu singapurských dolarů, tedy 2,7 milionu amerických dolarů. První oznámení přitom policie eviduje už od 10. září 2026, téměř měsíc předtím, než se širší incident dostal na veřejnost.
Policie našla škodlivé hardwarové součástky
>Singapurská policie zveřejnila varování ve středu 28. října 2026. Podle předběžného vyšetřování obsahovaly některé peněženky Ledger zakoupené v místních kamenných obchodech škodlivé hardwarové komponenty. Zveřejněné informace tak ukazují na fyzické zásahy do zařízení, nikoli pouze na podvodnou komunikaci vydávající se za výrobce. Přesný způsob napadení ani úplný rozsah incidentu však dosud nebyly objasněny.
>Nové policejní sdělení přináší především konkrétní údaj o ztrátách v Singapuru a zpřesňuje časovou osu případu. Úřady uvedly, že nejméně dva případy byly nahlášeny již od 10. září. Širší veřejnost se přitom o problému dozvěděla až 9. října, kdy se objevily zprávy o ztrátách spojených se zařízeními prodávanými prostřednictvím společnosti CryptoBilis. Ta působí jako autorizovaný prodejce Ledgeru v Indonésii, Malajsii a na Filipínách.
Podezřelá zařízení se objevila i v dalších hlášeních
>Několik dní po zveřejnění širšího incidentu popsal vlastní zkušenost také někdejší šéf bitcoinové burzy Mt. Gox Mark Karpelès. Uvedl, že peněženka Ledger Flex zakoupená na singapurském letišti obsahovala špionážní implantát. Jeho vyjádření přidalo k případu další konkrétní místo nákupu. Samo o sobě však neurčuje, v jaké fázi distribuce mělo k zásahu do zařízení dojít.
>Další uživatel Ledgeru tvrdil, že upravenou peněženku koupil u singapurského prodejce elektroniky Challenger. Podle svého vyjádření následně obdržel od Ledgeru nové zařízení. Tato jednotlivá uživatelská tvrzení je nutné odlišovat od závěrů policejního vyšetřování, které stále pokračuje. Dostupné informace také neumožňují určit, zda všechny popsané případy mají totožný technický původ nebo stejného pachatele.
Ledger požádal o pozastavení prodeje v regionu
>Společnost Ledger 13. října uvedla, že požádala maloobchodní prodejce v několika asijských zemích a teritoriích, aby během vyšetřování pozastavili prodej jejích zařízení. Opatření se týkalo Indonésie, Singapuru, Thajska, Filipín, Vietnamu, Malajsie a Hongkongu. Jeho geografický rozsah tak přesáhl místa původně zveřejněných hlášení. Výzva k přerušení prodeje nicméně sama o sobě neznamená potvrzení napadených zařízení ve všech uvedených lokalitách.
>Singapurská policie zároveň sdělila, že je s výrobcem v kontaktu. Ledger podle ní jednotlivé dotčené případy prověřuje, zatímco policejní vyšetřování pokračuje souběžně. Z dosud zveřejněných údajů nelze určit celkový počet upravených peněženek ani konečnou výši škod. Částka 2,7 milionu amerických dolarů proto popisuje oznámené singapurské případy, nikoli nutně celý mezinárodní incident.
Případ upozorňuje na bezpečnost distribučního řetězce
>Hardwarové peněženky slouží k ochraně soukromých klíčů a k potvrzování kryptoměnových transakcí. Jejich bezpečnost však nelze oddělit od důvěryhodnosti samotného zařízení a cesty, kterou se dostalo k uživateli. Pokud někdo do fyzického produktu zasáhne před jeho použitím, vzniká jiný typ rizika než při běžném phishingu nebo napadení počítače. Singapurský případ proto obrací pozornost také ke kontrole zboží při distribuci a prodeji.
>Pro posouzení incidentu bude zásadní zjistit, kde k úpravám docházelo, kolik zařízení mohlo být zasaženo a jak škodlivé komponenty fungovaly. Právě tyto podrobnosti zatím zveřejněné informace neposkytují. Dosavadní zjištění proto nelze automaticky vztahovat na všechny peněženky Ledger ani vykládat jako prokázanou zranitelnost celé produktové řady. Jisté zatím je, že singapurské úřady evidují významné finanční ztráty a první oznámení obdržely výrazně před veřejným rozšířením zpráv o incidentu.
