Krađa preko Ledger preprodavača: kako kupiti sigurno

Ledger istražuje gubitke sredstava kod kupaca koji su hardverske novčanike kupili preko preprodavača CryptoBilis u jugoistočnoj Aziji, a neovisni istraživači procjenjuju da je s pogođenih adresa odneseno između 72 i 87 milijuna dolara u kriptovalutama. Pouka za svakog vlasnika bitcoina je jednostavna: hardverski novčanik kupujte isključivo izravno od proizvođača i nikada ne koristite seed frazu koju niste sami generirali.

Što se dogodilo s Ledger novčanicima?

Ledger je 9. listopada 2026. putem službenog X profila objavio da istražuje prijave korisnika iz jugoistočne Azije koji su izgubili sredstva nakon kupnje uređaja od preprodavača CryptoBilis. Prema pisanju The Blocka, CryptoBilis je naveden kao službeni Ledgerov preprodavač za Indoneziju, Maleziju i Filipine. Ledger je od preprodavača zatražio da obustavi svu prodaju i isporuku uređaja dok traje istraga.

Tvrtka zasad nije objavila uzrok gubitaka ni broj pogođenih korisnika. Važno je naglasiti i da nije potvrđen proboj Ledgerovih sustava ni firmwarea – istraga je u tijeku, a sve brojke zasad su procjene neovisnih analitičara.

Koliko je novca nestalo?

On-chain istraživač tanuki42 prvi je procijenio da je na sumnjive adrese prebačeno više od 72 milijuna dolara. Istraživač poznat kao Specter kasnije je, prema Decryptu, pratio sredstva na mrežama Bitcoin, Ethereum i Tron te procijenio ukupne gubitke na više od 86 milijuna dolara. Podaci platforme Arkham koje je citirao pokazuju gotovo 87 milijuna dolara na tim adresama, od čega oko 42 milijuna u ETH-u, 17,6 milijuna u BTC-u i 16,5 milijuna u USDT-u.

Ledger te brojke nije potvrdio, a zasad nije jasno jesu li sve krađe zaista povezane s istim preprodavačem niti koliko je točno novčanika pogođeno.

Napad na opskrbni lanac: kako je to moguće?

Hardverski novčanik smatra se najsigurnijim načinom samostalnog čuvanja bitcoina jer privatni ključevi nikada ne napuštaju uređaj. No ta sigurnost počiva na jednoj pretpostavci: da je uređaj koji držite u rukama zaista originalan i netaknut, te da je seed frazu generirao on sam, u trenutku kad ste ga prvi put postavili.

Ako netko preuzme kontrolu nad uređajem prije nego što stigne do kupca – na primjer, isporuči ga s već unaprijed poznatom seed frazom ili ga fizički modificira – napadač zna ključeve jednako kao i vlasnik. Decrypt upozorava upravo na taj scenarij, a suosnivač Binancea Changpeng Zhao izjavio je da dostupne informacije upućuju na napad na opskrbni lanac (eng. supply chain attack) preko jednog prodavača, pri čemu je manji broj korisnika možda kupio lažne ili izmijenjene uređaje. Bivši direktor Mt. Goxa Mark Karpelès zamolio je pogođene korisnike da pošalju fotografije tiskanih pločica svojih uređaja kako bi se provjerilo jesu li fizički mijenjani. Sve su to zasad hipoteze, a ne potvrđeni nalazi.

Što Ledger savjetuje kupcima?

Prema službenoj obavijesti koju prenose i The Block i Decrypt, Ledger preporučuje sljedeće kupcima koji su uređaj kupili od CryptoBilisa u posljednjih 90 dana:

• Ako uređaj još niste postavili – nemojte ga postavljati.
• Ako ste ga već postavili – prebacite sredstva na novi Ledger uređaj s novom seed frazom.

Ledger je najavio da će korisnike obavještavati o daljnjim nalazima istrage.

Kako sigurno kupiti hardverski novčanik u Hrvatskoj

Iako se ovaj slučaj zasad odnosi na kupce u Indoneziji, Maleziji i Filipinima, pravila vrijede za svakoga tko čuva bitcoin, pa tako i za korisnike u Hrvatskoj:

• Kupujte izravno od proizvođača. Najsigurnije je naručiti uređaj sa službene web stranice proizvođača. Izbjegavajte oglasnike, rabljene uređaje i nepoznate web trgovine, čak i kad su jeftiniji.
• Provjerite autentičnost uređaja. Većina proizvođača nudi provjeru originalnosti kroz svoju službenu aplikaciju pri prvom spajanju – nemojte preskakati taj korak.
• Seed frazu generira samo uređaj. Nikada ne koristite frazu koja je došla u paketu ili koju vam je netko dao.
• Testirajte oporavak. Prije nego što na uređaj pošaljete veći iznos, pošaljite mali testni iznos i provjerite da znate povratiti novčanik iz svoje zapisane seed fraze.
• Ne žurite. Ako vam se nešto pri raspakiravanju ili postavljanju čini neobičnim, stanite i potražite pomoć prije nego što prebacite sredstva.

Ovaj incident podsjeća i na to da sigurnost nije samo pitanje tehnologije, nego i navika. O tome kako zaštititi bitcoin na drugim uređajima pisali smo nedavno u članku iOS ranjivost: kako zaštititi bitcoin na iPhoneu.

Zaključak

Hardverski novčanici i dalje su jedan od najboljih alata za samostalno čuvanje bitcoina, ali samo ako dolaze iz pouzdanog izvora i ako ih ispravno postavite. Slučaj CryptoBilis pokazuje da je najslabija karika često put kojim uređaj stiže do vas, a ne sam uređaj.

Želite li naučiti kako sigurno odabrati, postaviti i testirati hardverski novčanik uz vodstvo instruktora? Prijavite se na Bitcoin radionicu u Zagrebu, Beču ili online.

Ovaj članak je informativnog karaktera i nije financijski savjet.