Publisert 14.10.2026 • Krypto (CoinDesk)
CoinDesk meldte tirsdag at lommebokprodusenten Ledger har bekreftet noe av det ubehageligste som kan skje i krypto: fysiske enheter som er manipulert før de nådde kunden. Inne i Ledger-enheter solgt gjennom den sørøstasiatiske forhandleren CryptoBilis var det montert en skjult brikke som leste av de 24 ordene i gjenopprettingsfrasen mens de ble vist på skjermen under oppsettet, og sendte dem ut over mobilnettet via et innebygget eSIM. Ledger anslår at opptil 93,2 millioner dollar er stjålet fra over 300 lommebøker. Rundt 10 millioner dollar i stablecoinen USDT er frosset.
Det tekniske poenget er verdt å forstå, for det forklarer hvorfor dette ikke er en vanlig sikkerhetsfeil. Brikken rørte ikke selve sikkerhetsbrikken, operativsystemet eller signeringen av transaksjoner. Den bare så på skjermen og rapporterte videre. Hele ideen bak en maskinvarelommebok er at nøkkelen aldri forlater enheten – men det hjelper ikke når noen har bygget inn en ekstra tilskuer i kabinettet. Saken ble rullet opp etter at en kunde i Tyskland oppdaget en manipulert enhet, og tidligere Mt. Gox-sjef Mark Karpelès har opplyst at han fant et tilsvarende implantat i en Ledger Flex kjøpt på flyplassen i Singapore.
De fleste norske sparere eier ikke krypto på en maskinvarelommebok. Har du kryptoeksponering gjennom et børsnotert fond, en ETP hos Nordnet eller en norsk børshandlet andel, er du ikke berørt av denne saken i det hele tatt – der er det forvalteren som håndterer nøklene. Men saken sier noe nyttig om risikoen i den delen av porteføljen din som ikke ligger i et vanlig fond: når du tar ansvaret for nøklene selv, har du også tatt ansvaret for hele kjeden rundt dem, inkludert hvem du kjøpte boksen av.
Det er også verdt å merke seg hva «frosset» betyr her. At 10 millioner dollar i USDT kunne låses, skyldes at Tether er en sentralt styrt stablecoin med mulighet til å sperre adresser. Bitcoin eller ether på samme adresser kan ingen fryse. Den forskjellen er lett å glemne når alt omtales som «krypto» i samme setning.
Eier du en maskinvarelommebok: kjøp alltid direkte fra produsenten eller en forhandler produsenten selv lister opp, aldri på et markedsplass-tilbud, en flyplasskiosk eller brukt. Sett alltid opp enheten selv og generer frasen selv. Får du en enhet med ferdig utfylt gjenopprettingsfrase i esken, er det alltid svindel – uten unntak. Og bruk gjerne produsentens egen ekthetssjekk før første oppsett.
Vil du bare ha litt kryptoeksponering i sparingen, er den kjedelige varianten også den tryggeste: en liten andel i et børsnotert produkt hos en norsk aktør, innenfor en størrelse du kan tåle å se halvert, og ellers samme månedlige sparing i et bredt indeksfond som før.
Konklusjon: Dette var ikke et brudd på kryptografien i Ledger-enhetene, men et angrep på forsyningskjeden – noen fikk fysisk tilgang til boksene før kundene gjorde det, og opptil 93,2 millioner dollar forsvant fra over 300 lommebøker. For norske sparere med krypto i fond eller ETP er saken uten direkte konsekvens. For deg som holder nøklene selv, er lærdommen konkret: hvor du kjøper enheten er en del av sikkerheten, ikke en detalj ved siden av den.
Dette er ikke personlig investeringsråd eller finansiell rådgivning. Alt innhold i denne artikkelen er kun til informasjon og er generert av KI. Innholdet er faktasjekket av Claude Opus 5.0 fra Anthropic – altså av en KI-modell, ikke av et menneske. Kildegrunnlag: CoinDesks sak 13. oktober 2026 om at Ledger bekrefter en skjult brikke i enheter solgt via forhandleren CryptoBilis. Beløpet på opptil 93,2 millioner dollar, de over 300 lommebøkene, de 10 millioner frosne USDT, bruken av eSIM og mobilnett, funnet hos en kunde i Tyskland og Mark Karpelès' opplysning om en Ledger Flex kjøpt i Singapore er gjengitt fra CoinDesks dekning. Ledger har ikke bekreftet et endelig antall rammede eller en endelig sum, så tallene er anslag og kan bli justert. Omtalen av norske fond og ETP-er, forskjellen mellom sentralt styrte stablecoins og bitcoin, og alle råd om kjøpskanal og sparing, er våre egne vurderinger og ikke en del av CoinDesks dekning. Les CoinDesk-kilden