במקרה שממחיש עד כמה פגיע גם מי שחושב שהוא מוגן, אדם שעל פי הדיווח עסק בהונאות קריפטו איבד כ־4.8 מיליון דולר בביטקוין לאחר ששמר את הכספים בשלושה ארנקי חומרה של Ledger שעברו שינוי חומרה זדוניים שאיפשרו למשוך משם את כל ההון. לפי חברת ניתוח הבלוקצ'יין Chainalysis, מדובר ב־60 ביטקוין שנגנבו ממנו באמצעות מכשירים שנרכשו לאחרונה והכילו רכיב ריגול. האירוע נחשף בכתבה באתר כבר ב־14 באוקטובר 2026, והוא חלק מפרשת אבטחה רחבה יותר שהסעירה את שוק הקריפטו.

ארנק חומרה הוא מכשיר פיזי שנועד לשמור על הגישה למטבעות דיגיטליים ולהגן על המפתחות המאפשרים להעביר אותם. בעת הגדרת הארנק מקבל המשתמש רצף של 24 מילים, המכונה משפט שחזור, שבאמצעותו ניתן לשחזר את הגישה לנכסים. מי שמצליח להשיג את הרצף הזה עשוי להשתלט על הארנק ולרוקן אותו, גם אם המכשיר עצמו נמצא בידי בעליו. לפי הדיווח, הארנקים שנפלו לידי אותו נוכל הכילו רכיב שתיעד את פרטי השחזור, וכך אפשר לגנבים להעביר את הכספים לשליטתם. שלושת הארנקים נוקו, והכספים הועברו לאותה כתובת דיגיטלית.

האירוניה בפרשה כפולה: האדם שאיבד את הביטקוין הפעיל קודם לכן משימות הונא. במסגרת שיטה זו מוצעים למשתתפים תשלומים עבור פעולות פשוטות, כמו קידום מוצרים או כתיבת ביקורות. לאחר שהקורבנות משקיעים כסף ולעיתים גם זמן רב, מוצגת להם יתרה שלילית והם מתבקשים להפקיד כספים נוספים כדי לקבל את התשלום המובטח. כך, מי שלפי הדיווח ניצל אחרים מצא את עצמו קורבן להונאה בעצמו.

המקרה מתרחש על רקע פרצת אבטחה רחבה יותר בשרשרת האספקה של ארנקי Ledger. גנבים השתמשו במכשירים שעברו שינוי לפני שהגיעו ללקוחות, ובאמצעותם נגנבו יותר מ־103.4 מיליון דולר מכ־530 כתובות קריפטו. בעקבות הממצאים השעתה Ledger את פעילות רשת המפיצים שלה בדרום־מזרח אסיה וביקשה להסיר את המכשירים ממכירה במדינות שונות באזור. במקביל, דווח גם על חששות בנוגע למכשירים שנמכרו באירופה, אף שהדיווח ציין כי הגניבות שאושרו עד אז נקשרו לאסיה.

עוד ב-

הנבואה שלא התממשה: האם הביטקוין יגיע ל־145 אלף דולר?

לכתבה המלאה

הפרשה מדגישה שגם ארנק חומרה אינו ערובה מוחלטת לביטחון: אם המכשיר נפרץ לפני שהגיע למשתמש, ההגנה שהוא אמור לספק עלולה להיפגע. לכן מומלץ לרכוש ארנקים ממקורות רשמיים או ממשווקים מורשים, להימנע מהפעלת מכשיר שנראה שעבר שינוי, ולעולם לא למסור את משפט השחזור לאדם אחר או להזין אותו באתר לא מוכר. בעולם הקריפטו, שבו העברות רבות אינן ניתנות לביטול, טעות אחת עלולה לעלות מיליונים.