Masz Ledgera? Sprawdź, co powinieneś zrobić!
Po ujawnieniu poważnego incydentu dotyczącego urządzeń Ledger sprzedawanych przez CryptoBilis rozpocząłem sprawdzanie łańcucha dostaw portfeli sprzętowych dostępnych w Polsce. Sprawdzam między innymi Media Expert, Shelter oraz firmę AQIPA.
🚨 Najważniejsza informacja
Na ten moment nie mam żadnych dowodów wskazujących, że urządzenia Ledger kupione w polskich sklepach Media Expert lub Shelter zostały zmodyfikowane albo są niebezpieczne.
Nie oskarżam również żadnego z tych sklepów ani firmy AQIPA o nieprawidłowości.
Chcę jednak ustalić możliwie dokładnie, jak wygląda droga urządzeń od producenta do klienta i jakie zabezpieczenia stosuje się na każdym etapie dystrybucji.
Temat jest dla mnie szczególnie ważny, ponieważ część urządzeń Ledger i Trezor, które rozdawaliśmy przez ostatnie lata w konkursach Hajsoholików, kupowana była w polskich sklepach. Chcę mieć pewność, że zrobiliśmy wszystko, co możliwe, aby sprawdzić ich pochodzenie i bezpieczeństwo.
CryptoBilis. Co właściwie się wydarzyło?
W październiku 2026 roku pojawiły się doniesienia dotyczące kradzieży kryptowalut od osób, które korzystały z urządzeń Ledger zakupionych u sprzedawcy CryptoBilis w Azji Południowo-Wschodniej.
Sprawa szybko zrobiła się bardzo poważna. Nie chodziło bowiem wyłącznie o podejrzenia dotyczące fałszywych aplikacji, phishingu czy wyłudzenia frazy odzyskiwania.
Pojawiły się dowody wskazujące na fizyczną modyfikację co najmniej jednego oryginalnego urządzenia Ledger.
Sam Ledger potwierdził wykrycie nieautoryzowanego implantu sprzętowego w jednym z badanych urządzeń.
Co szczególnie ważne, CryptoBilis był autoryzowanym sprzedawcą urządzeń Ledger. Nie był to więc zwykły zakup od anonimowego sprzedawcy z przypadkowego ogłoszenia.
⚠️ Co zalecił Ledger?
Producent poprosił CryptoBilis o wstrzymanie sprzedaży i wysyłek swoich urządzeń.
Osobom, które kupiły urządzenia od tego sprzedawcy w ostatnich 90 dniach, zalecono wstrzymanie konfiguracji nieużywanych egzemplarzy.
Osobom korzystającym już z takich urządzeń Ledger zalecił rozważenie przeniesienia środków na inne zaufane urządzenie z nową frazą odzyskiwania.
To ostrzeżenie dotyczyło urządzeń z kanału sprzedaży CryptoBilis. Nie oznacza automatycznie, że wszystkie Ledgery na świecie są zagrożone.
Szacowane straty rosną. Nawet 102 mln USD?
Początkowo w analizach on-chain pojawiały się szacunki przekraczające 86 mln USD. Następnie mówiono o około 93 mln USD.
W aktualizacji z 12 października firma Bitquery oszacowała wartość środków wyprowadzonych z analizowanych portfeli na około 102 mln USD.
Ważne rozróżnienie
102 mln USD nie jest oficjalnym bilansem strat potwierdzonym przez Ledger.
To szacunek niezależnej firmy analitycznej Bitquery oparty na przepływach on-chain. Nie można również zakładać, że wszystkie analizowane przypadki zostały spowodowane identycznym mechanizmem ataku.
Jak rozwijała się sprawa?
Mark Karpelès publikuje informacje dotyczące urządzenia Ledger Nano X z podejrzaną elektroniką ukrytą pod ekranem.
Ledger informuje o rozpoczęciu dochodzenia dotyczącego zgłoszeń od klientów CryptoBilis i zwraca się o wstrzymanie sprzedaży urządzeń.
Ledger potwierdza odnalezienie nieautoryzowanego implantu sprzętowego w jednym z badanych urządzeń.
Według producenta wszystkie potwierdzone przez niego przypadki związane z tym dochodzeniem dotyczą CryptoBilis. Ledger informuje, że jego własne systemy i bezpośredni kanał sprzedaży nie zostały naruszone.
Bitquery publikuje aktualizację analizy obejmującą 324 portfele i szacowane 102 mln USD.
Niebezpieczny moduł ukryty pod ekranem Ledgera
Jeden z najważniejszych tropów w tej sprawie dotyczy analizy urządzenia Ledger Nano X przeprowadzonej przez Marka Karpelèsa, byłego CEO giełdy Mt. Gox.
W badanym urządzeniu odnaleziono dodatkową elektronikę znajdującą się w obszarze pod ekranem.
Według opublikowanej analizy podejrzany moduł miał zawierać między innymi mikrokontroler oraz elementy umożliwiające komunikację komórkową.
Podejrzenie dotyczy możliwości przechwytywania informacji kierowanych do wyświetlacza. To szczególnie istotne, ponieważ podczas konfiguracji urządzenia użytkownik otrzymuje na ekranie frazę odzyskiwania.
🚨 Dlaczego to tak niebezpieczne?
Jeżeli dodatkowy moduł potrafi przechwycić dane wyświetlane podczas generowania recovery phrase, osoba atakująca może potencjalnie poznać słowa odzyskiwania bez uzyskiwania późniejszego dostępu do samego urządzenia.
Posiadanie prawidłowej frazy odzyskiwania umożliwia odtworzenie portfela i przejęcie kontroli nad jego środkami.
To potencjalny mechanizm ataku. Ledger potwierdził obecność implantu w co najmniej jednym urządzeniu, ale nie potwierdził, że wszystkie zgłoszone kradzieże przebiegały dokładnie w ten sposób.
Genuine Check nie daje stuprocentowej gwarancji
Przez lata wielu użytkowników Ledgera zakładało, że jeżeli urządzenie przejdzie oficjalną weryfikację Genuine Check, wszystko musi być w porządku.
Niestety sprawa jest bardziej skomplikowana.
Genuine Check sprawdza autentyczność urządzenia z wykorzystaniem kryptograficznej weryfikacji elementu Secure Element.
To bardzo ważny mechanizm bezpieczeństwa, ale nie jest on kompletną kontrolą fizycznego wnętrza portfela.
⚠️ Co sam wyjaśnia Ledger?
Genuine Check nie wykrywa wszystkich potencjalnych fizycznych modyfikacji, jeżeli oryginalny Secure Element pozostaje nienaruszony.
Oznacza to, że urządzenie może pozytywnie przejść kryptograficzną weryfikację swojej autentyczności, a dodatkowy element elektroniczny dołożony do konstrukcji może nie zostać przez ten mechanizm wykryty.
Więcej informacji: oficjalna dokumentacja Ledger Donjon .
Dlaczego sprawdzam polskie sklepy?
Po ujawnieniu incydentu CryptoBilis zacząłem analizować pochodzenie urządzeń, które kupowałem w Polsce.
Dotyczy to przede wszystkim portfeli, które przekazywałem jako nagrody uczestnikom konkursów i rozdań organizowanych w społeczności Hajsoholików.
Część sprzętu była zamawiana w Media Expert, a część w sklepie Shelter.
Obie firmy znajdują się na oficjalnej liście autoryzowanych sprzedawców Ledger w Polsce.
To pozytywna informacja. Zakup od autoryzowanego sprzedawcy jest rozsądniejszy niż korzystanie z przypadkowych ofert lub urządzeń pochodzących z nieznanego źródła.
Jednak CryptoBilis również działał jako autoryzowany reseller.
🔎 Co dokładnie sprawdzam?
Interesuje mnie cała droga sprzętu:
Producent → dystrybutor → magazyn → sklep → odbiorca końcowy.
Chcę ustalić również, jakie procedury bezpieczeństwa obowiązują przy zwrotach, przechowywaniu oraz ponownym wprowadzaniu produktów do obrotu.
Shelter odpowiedział na moje pytania
Wysłałem bezpośrednie zapytanie do Shelter dotyczące pochodzenia urządzeń Ledger, magazynowania oraz obsługi zwrotów.
Otrzymałem odpowiedź, w której sklep przedstawił swoje procedury.
✅ Co zadeklarował Shelter?
- Portfele Ledger mają pochodzić od firmy AQIPA, wskazanej przez Shelter jako oficjalny dystrybutor.
- Urządzenia są przechowywane w magazynie sklepu we Wrocławiu.
- Według deklaracji sklepu zwrócone urządzenia Ledger są odsyłane do producenta i nie trafiają ponownie do standardowej sprzedaży.
- Sklep nie przeprowadza indywidualnej technicznej inspekcji każdego urządzenia przed wysyłką, ponieważ pozostaje ono fabrycznie zapakowane.
To informacje przekazane mi bezpośrednio przez sklep.
Na obecnym etapie nie mam podstaw, aby sugerować, że którakolwiek z tych procedur jest nieprawidłowa.
Pozostaje jednak pytanie, jak wyglądają wcześniejsze etapy dystrybucji i jak zabezpiecza je dostawca urządzeń.
AQIPA. Ważny element dystrybucji Ledgerów
AQIPA jest paneuropejskim dystrybutorem elektroniki konsumenckiej, działającym na wielu rynkach, w tym w Polsce.
Firma posiada markę Ledger w swoim portfolio dystrybucyjnym.
Oficjalna strona: AQIPA / Ledger .
W związku z otrzymaną odpowiedzią od Shelter skierowałem również pytania do samej AQIPA.
🔎 O co pytam AQIPA?
- Skąd dokładnie pochodzą urządzenia Ledger dostarczane przez firmę do europejskich sklepów?
- Jak zabezpieczany jest transport oraz proces magazynowania hardware walletów?
- Jak wyglądają procedury związane ze zwrotami i ewentualnymi urządzeniami pochodzącymi z reklamacji?
- Czy urządzenia zwrócone przez klientów mogą ponownie trafić do obrotu handlowego?
- Do których sklepów i sieci handlowych w Polsce oraz Europie AQIPA dostarcza portfele Ledger?
Nie należy przy tym automatycznie zakładać, że każda sieć handlowa sprzedająca urządzenia Ledger korzysta z AQIPA.
Dokładne relacje handlowe wymagają osobnego potwierdzenia.
Media Expert. Czekam na odpowiedź
Kolejne zapytanie wysłałem do Media Expert, gdzie również kupowałem urządzenia przeznaczone później na konkursowe nagrody.
Media Expert jest wymieniany na oficjalnej liście autoryzowanych resellerów Ledger dla Polski.
Chcę jednak dodatkowo ustalić:
- Kto jest bezpośrednim dostawcą portfeli Ledger oferowanych przez sklep?
- Gdzie i w jakich warunkach urządzenia są przechowywane?
- Jak wygląda proces weryfikacji zwrotów?
- Czy zwrócone urządzenia mogą ponownie trafić do sprzedaży?
- Czy sklep stosuje dodatkowe procedury bezpieczeństwa w przypadku portfeli sprzętowych?
Gdy otrzymam odpowiedź, uzupełnię artykuł o kolejne ustalenia.
Dlaczego zwroty urządzeń są tak ważne?
W przypadku standardowego sprzętu elektronicznego ponowna sprzedaż sprawdzonego i sprawnego zwrotu może być normalną praktyką handlową.
Hardware wallet wymaga jednak szczególnego podejścia.
Osoba posiadająca fizyczny dostęp do urządzenia może potencjalnie próbować ingerować w jego wnętrze, dołożyć dodatkowe komponenty albo podmienić elementy konstrukcji.
Nie oznacza to, że takie sytuacje rzeczywiście występują w polskich sklepach.
Oznacza natomiast, że procedury obsługi zwrotów są jednym z elementów, o które warto pytać.
⚠️ Fabryczne opakowanie to nie wszystko
Samo oryginalne opakowanie, folia czy brak widocznych śladów otwierania nie daje absolutnej gwarancji braku ingerencji.
Dlatego bezpieczeństwo urządzenia warto oceniać przez pryzmat wszystkich dostępnych zabezpieczeń, a nie pojedynczego szczegółu.
A co z Trezorem?
W naszych konkursach rozdawaliśmy również urządzenia Trezor, dlatego uwzględniłem je w swoim ostrzeżeniu dla społeczności.
Chcę jednak jasno podkreślić, że obecne dochodzenie CryptoBilis dotyczy urządzeń Ledger.
Nie posiadam informacji wskazujących, że Trezory rozdawane przeze mnie zostały zmodyfikowane lub mają jakikolwiek związek z tym incydentem.
Sprawdzanie ich pochodzenia jest dodatkowym działaniem ostrożnościowym.
Masz Ledgera? Co powinieneś zrobić?
Przede wszystkim warto odróżnić konkretne ostrzeżenie dotyczące CryptoBilis od ogólnych zasad bezpieczeństwa każdego portfela sprzętowego.
Jeżeli kupiłeś urządzenie w polskim autoryzowanym sklepie, samo wystąpienie incydentu w Azji nie oznacza automatycznie, że Twój portfel jest niebezpieczny.
- Sprawdź źródło zakupu. Ustal, z którego sklepu pochodzi urządzenie oraz zachowaj fakturę lub potwierdzenie zamówienia.
- Nie używaj podejrzanego urządzenia. Jeżeli zauważysz nietypowe elementy, ślady otwierania albo inne nieprawidłowości, skontaktuj się z oficjalnym wsparciem Ledger.
- Wykonaj oficjalny Genuine Check. To ważny element weryfikacji, ale pamiętaj, że nie zastępuje pełnej kontroli fizycznej urządzenia.
- Nigdy nie używaj gotowej frazy seed. Fraza odzyskiwania powinna zostać wygenerowana podczas konfiguracji na zaufanym urządzeniu.
- Nie wpisuj frazy seed w internecie. Żadne prawdziwe wsparcie techniczne nie potrzebuje Twoich 24 słów.
- Jeżeli podejrzewasz kompromitację, rozważ przygotowanie nowego portfela z zupełnie nową frazą odzyskiwania na innym zaufanym urządzeniu oraz przeniesienie na niego środków.
- Jeżeli dostałeś Ledgera od Hajsoholików, a urządzenie budzi uzasadnione wątpliwości, możesz się ze mną skontaktować. W razie potrzeby pomogę ustalić pochodzenie zakupu i udostępnię posiadane potwierdzenie.
🚨 Nigdy nie używaj starego seeda po kompromitacji
Jeżeli podejrzewasz, że ktoś mógł poznać Twoją frazę odzyskiwania, samo przeniesienie jej do nowego urządzenia nie rozwiązuje problemu.
Trzeba wygenerować zupełnie nową frazę na zaufanym urządzeniu i przenieść środki na nowe adresy.
Wszelkie operacje wykonuj dopiero po zweryfikowaniu adresów odbiorczych i zachowaniu bezpiecznej kopii nowej frazy.
Jak otworzyć i sprawdzić Ledger Nano S Plus oraz Nano X?
Przygotowałem również materiał wideo, w którym pokazuję, jak fizycznie otworzyć urządzenia Ledger Nano S Plus oraz Ledger Nano X.
W materiale można zobaczyć konstrukcję sprzętu i podzespoły, na które warto zwracać uwagę podczas kontroli urządzenia.
To dodatkowy materiał edukacyjny. Samodzielne obejrzenie elektroniki nie pozwala jednak wykluczyć wszystkich możliwych modyfikacji.
🎬 WIDEO: Jak otworzyć Ledger Nano S Plus i Nano X?
Zobacz mój materiał pokazujący otwieranie urządzeń Ledger i ich wnętrze. Film może pomóc lepiej zrozumieć budowę portfeli sprzętowych i potencjalne oznaki ingerencji.
▶ Obejrzyj film na YouTube⚠️ Czy powinieneś otwierać własnego Ledgera?
Niekoniecznie.
Fizyczne rozbieranie urządzenia może doprowadzić do jego uszkodzenia, a także wpłynąć na warunki gwarancji.
Jeżeli nie masz doświadczenia z elektroniką, nie traktuj samodzielnego otwierania jako obowiązkowej czynności.
W przypadku uzasadnionych podejrzeń najlepiej skontaktować się z producentem i uzgodnić bezpieczny sposób weryfikacji.
Co wiemy, a czego nadal nie wiemy?
| Informacja | Status | Wyjaśnienie |
|---|---|---|
| Ledger prowadzi dochodzenie w sprawie CryptoBilis | POTWIERDZONE | Producent publicznie poinformował o analizowaniu incydentu. |
| Wykryto fizyczny implant w Ledgerze | POTWIERDZONE | Ledger potwierdził co najmniej jeden taki przypadek. |
| Straty wynoszą dokładnie 102 mln USD | SZACUNEK | Kwota pochodzi z analizy Bitquery, nie z końcowego raportu Ledger. |
| Wszystkie kradzieże miały identyczną przyczynę | NIEPOTWIERDZONE | Pełna skala i mechanizmy incydentu nadal wymagają ustalenia. |
| Media Expert jest autoryzowanym resellerem | POTWIERDZONE | Sklep figuruje na oficjalnej liście Ledger dla Polski. |
| Shelter jest autoryzowanym resellerem | POTWIERDZONE | Sklep figuruje na oficjalnej liście Ledger dla Polski. |
| AQIPA oferuje dystrybucję Ledger | POTWIERDZONE | Marka znajduje się w oficjalnym portfolio firmy. |
| Shelter wskazał AQIPA jako dostawcę | DEKLARACJA | Informacja przekazana bezpośrednio przez sklep. |
| Polskie Ledgery zostały zmodyfikowane | BRAK DOWODÓW | Nie ma obecnie podstaw do takiego twierdzenia. |
Dlaczego ta sytuacja powinna zainteresować każdego posiadacza kryptowalut?
Portfele sprzętowe nadal stanowią bardzo ważny sposób ochrony kluczy prywatnych.
W odróżnieniu od przechowywania środków na giełdzie umożliwiają użytkownikowi samodzielną kontrolę nad dostępem do swoich aktywów.
Ale przypadek CryptoBilis pokazuje, że samo posiadanie sprzętowego portfela nie rozwiązuje wszystkich problemów.
Bezpieczeństwo nie zaczyna się dopiero podczas pierwszego podłączenia urządzenia do komputera.
Zaczyna się znacznie wcześniej:
Każdy z tych etapów może mieć znaczenie dla bezpieczeństwa całego produktu.
Dlatego kupowanie od zaufanych i autoryzowanych dostawców pozostaje bardzo ważne, ale nie powinno być traktowane jako absolutna gwarancja braku zagrożeń.
Co dalej z moim sprawdzaniem dystrybucji?
Nadal czekam na odpowiedzi dotyczące polskiej i europejskiej dystrybucji urządzeń Ledger.
Najbardziej interesują mnie szczegółowe procedury bezpieczeństwa, sposób obsługi zwrotów oraz dokładne relacje pomiędzy producentem, dystrybutorami i sklepami.
Jeżeli otrzymam nowe informacje od Media Expert, AQIPA lub innych podmiotów, zaktualizuję ten artykuł.
🔐 Masz urządzenie z naszych rozdań?
Jeżeli otrzymałeś ode mnie Ledger lub Trezor jako nagrodę i masz uzasadnione pytania dotyczące jego pochodzenia, skontaktuj się ze mną.
Jeśli będzie to potrzebne, pomogę ustalić źródło zakupu i udostępnię posiadane dokumenty potwierdzające transakcję.
Nie przesyłaj mi jednak swojej frazy odzyskiwania, kodu PIN ani innych poufnych informacji.
Bezpieczeństwo naszych kryptowalut jest ważniejsze niż uspokajające zapewnienia, których nie jesteśmy w stanie zweryfikować.
Jeżeli również kupowałeś portfel Ledger w polskich sklepach i masz informacje o jego pochodzeniu, daj znać.
Mój wpis na X dotyczący polskich sklepów
Całe sprawdzanie łańcucha dostaw rozpocząłem również publicznie, publikując ostrzeżenie dla osób, które otrzymały portfele sprzętowe jako nagrody.
Możesz przeczytać ten wpis i dołączyć do dyskusji:
Zobacz mój wpis na X dotyczący Ledger, Shelter, Media Expert i AQIPA
Źródła i dalsza lektura
- Marek Porwol / Hajsoholicy – ostrzeżenie dotyczące polskiej dystrybucji Ledger: oryginalny wpis na X .
- Ledger Support, 9 października 2026 – komunikat dotyczący CryptoBilis: oficjalny komunikat .
- Ledger Support, 10 października 2026 – informacja o nieautoryzowanym implancie sprzętowym: oficjalna aktualizacja .
- Ledger, 11 października 2026 – aktualizacja dochodzenia: wpis producenta .
- Ledger Donjon – Device Genuineness Threat Model: dokumentacja techniczna .
- Ledger – lista autoryzowanych resellerów: oficjalna lista .
- Ledger Academy – zasady bezpiecznego zakupu urządzeń: poradnik Ledger .
- Mark Karpelès – zdjęcia i informacje dotyczące badanego implantu: materiał na X .
- Mark Karpelès – wcześniejsze obserwacje dotyczące elektroniki: materiał na X .
- Bitquery, 12 października 2026 – analiza szacowanych strat: analiza Bitquery .
- CoinDesk, 12 października 2026 – artykuł o potwierdzonym implancie i stanowisku Ledgera: artykuł CoinDesk .
- The Hacker News, 12 października 2026 – omówienie incydentu: artykuł .
- AQIPA – strona marki Ledger w portfolio dystrybutora: AQIPA Ledger .
- Hajsoholicy / YouTube – film o otwieraniu Ledger Nano S Plus i Nano X: obejrzyj film .
