Oktober 2026 blir st\u00e5ende som en av de verste m\u00e5nedene i kryptolommeb\u00f8kenes historie, men ikke av grunnen folk flest tror. I sak etter sak holdt kryptografien. Ingen knakk en privat n\u00f8kkel, ingen br\u00f8t et Secure Element, og ingen gjettet en 24-ords gjenopprettingsfrase ved ren regnekraft. Det som brast, var tillitskjeden bak skjermen: forsyningskjeden til maskinvaren, varselkanalen i appen, seglet p\u00e5 esken og baksystemet hos forvalteren. For en lommebok er nettopp dette kjernen i brukeropplevelsen. Hele l\u00f8ftet i god lommebok-UX er at det du ser p\u00e5 skjermen, er det du eier, og det du signerer. I l\u00f8pet av oktober viste tre hendelser hvor skj\u00f8rt det l\u00f8ftet er.<\/p>
Markedet ga m\u00e5nedens nyheter en dyster bakgrunn. Bitcoin l\u00e5 rundt 77 500 dollar (cirka 720 000 kroner) og Ethereum rundt 2 243 dollar (cirka 20 900 kroner) den 31. oktober, med en dollarkurs p\u00e5 omtrent 9,32 kroner, etter at de amerikanske bitcoinfondene hadde sett sitt st\u00f8rste daglige uttak siden juni (crypto.news<\/a>). Prisene er hentet fra CoinDesk<\/a> og MetaMask<\/a>. For en nordmann med kryptoformue var det alts\u00e5 fallende verdier i bakgrunnen mens overskriftene handlet om hvor lett pengene kan forsvinne helt.<\/p> De tre sakene som definerte m\u00e5neden, hadde lite til felles p\u00e5 overflaten. En spionbrikke skjult inne i en Ledger-enhet, solgt av en autorisert forhandler i S\u00f8r\u00f8st-Asia, sendte gjenopprettingsfraser ut over mobilnettet. Et kapret varselsystem i den belgiske maskinvareprodusenten NGRAVEs app lokket brukere inn p\u00e5 en falsk nettside. Og den indiske b\u00f8rsen CoinDCX s\u00e5 omtrent 16 millioner dollar forsvinne fra adresser den selv hadde kalt \u00abutdaterte\u00bb. I tillegg kom m\u00e5nedens aller st\u00f8rste sjokk: hacket av Binance den 29. oktober, der rundt 6,4 milliarder dollar forsvant p\u00e5 under en halvtime, tidenes st\u00f8rste kryptotyveri. Men selv der var det ikke Ethereum eller kryptografien som sviktet; det var signeringsinfrastrukturen bak b\u00f8rsen.<\/p> Ankeret for hele m\u00e5neden var Ledger-saken. Selskapets eget sikkerhetslaboratorium, Donjon, fant et uautorisert maskinvareimplantat inne i signeringsenheter som var solgt gjennom CryptoBilis, en autorisert Ledger-forhandler i S\u00f8r\u00f8st-Asia. Implantatet besto av en liten mikrokontroller, en LTE-modul og et eSIM, koblet til datalinjene mot skjermen. Da en ny eier satte opp enheten og de 24 ordene i gjenopprettingsfrasen ble vist, leste mikrokontrolleren ordene og sendte dem ut over mobilnettet. If\u00f8lge CoinDesk<\/a> anslo etterforskerne tap p\u00e5 opptil 93,2 millioner dollar fordelt p\u00e5 mer enn 300 lommeb\u00f8ker, og Tether fr\u00f8s 10 millioner dollar i USDT knyttet til tyveriet.<\/p> Dette var ikke et hack i vanlig forstand. Enheten ble ikke fjernstyrt, og ingen programvare ble lurt. En fysisk dings, plantet et sted mellom fabrikken og kj\u00f8peren, lyttet passivt p\u00e5 det ene \u00f8yeblikket da frasen uunng\u00e5elig m\u00e5 vises i klartekst: oppsettet. Decrypt omtalte saken som et \u00abantatt 86 millioner dollar\u00bb-tyveri, et tall som varierer mellom kildene fordi etterforskningen fortsatt p\u00e5g\u00e5r (Decrypt<\/a>). Uansett eksakt bel\u00f8p er prinsippet det samme: angrepet var usynlig for brukeren og krevde ingen feil fra hennes side.<\/p> Ledger-sjef Pascal Gauthier var tydelig p\u00e5 at kilden l\u00e5 i distribusjonen, ikke i produktet. Etterforskningen p\u00e5g\u00e5r fortsatt for \u00e5 fastsl\u00e5 \u00abhvem som tuklet med disse signeringsenhetene, eller hvor i distribusjonskjeden det skjedde\u00bb, sa han til CoinDesk<\/a>. Teknologidirekt\u00f8r Charles Guillemet, som leder Donjon, la til at \u00abLedger g\u00e5r gjennom sine forhandlerkontroller og sine tiltak mot manipulering. Vi inviterer forskere og andre leverand\u00f8rer til \u00e5 jobbe sammen med oss om deteksjon av tukling og rutiner for sporbarhet i leverand\u00f8rkjeden.\u00bb<\/p> For \u00e5 forst\u00e5 hvorfor dette er en lommebok-UX-historie og ikke bare en maskinvarehistorie, m\u00e5 man se p\u00e5 hva en Ledger faktisk lover brukeren. Ledger var selv rask til \u00e5 understreke hva implantatet ikke gjorde. Det \u00abendret ikke enhetens Secure Element, brikken som er laget for \u00e5 beskytte private n\u00f8kler, eller operativsystemet\u00bb, og det \u00abendret heller ikke transaksjoner eller signaturer\u00bb, if\u00f8lge selskapet. Med andre ord: hele den ber\u00f8mte sikkerhetsarkitekturen fungerte som den skulle. Den private n\u00f8kkelen forlot aldri brikken, og signaturene var ekte.<\/p> Og likevel var pengene borte. Grunnen er at angrepet traff det ene laget sikkerhetsmodellen ikke beskytter: den visuelle utgangen. En maskinvarelommebok selger seg p\u00e5 en skjerm du kan stole p\u00e5, fordi den sitter p\u00e5 enheten og ikke p\u00e5 en kompromittert telefon. Brikken bekrefter at fastvaren er ekte gjennom en \u00abGenuine Check\u00bb. Men ingen av disse mekanismene leter etter en passiv lytter loddet til skjermlinjene. Attesteringen bekrefter at programvaren er uendret; den sier ingenting om at en ekstra brikke sitter og leser de samme pikslene som brukeren leser. UX-l\u00f8ftet om at \u00abdet du ser er trygt\u00bb holdt. Problemet var at noen andre s\u00e5 akkurat det samme.<\/p> Dette skiller Ledger-saken fra klassisk nettfisking. Her gjorde brukeren alt riktig: kj\u00f8pte en anerkjent maskinvarelommebok, skrev ned frasen p\u00e5 papir og lot den aldri ber\u00f8re en datamaskin. Tillitssvikten l\u00e5 f\u00f8r enheten i det hele tatt kom i esken. Det er en ubehagelig tanke for alle som har l\u00e6rt at en maskinvarelommebok er fasiten p\u00e5 trygg oppbevaring, og det flytter sp\u00f8rsm\u00e5let fra \u00abhvordan bruker jeg enheten riktig?\u00bb til \u00abkan jeg i det hele tatt stole p\u00e5 enheten jeg har foran meg?\u00bb.<\/p> Det er ogs\u00e5 et angrep som er nesten umulig \u00e5 oppdage for en vanlig bruker. Du kan kontrollere fastvaren, og du kan se p\u00e5 emballasjen, men du kan ikke \u00e5pne enheten og lete etter en ekstra komponent uten \u00e5 \u00f8delegge den, og selv da vet de f\u00e6rreste hva de skal se etter. Nettopp derfor m\u00e5tte oppdagelsen komme fra et profesjonelt laboratorium som Donjon, ikke fra kundene selv. For lommebok-UX er dette en ubehagelig grense: det finnes rett og slett ingen inspeksjonsflate der brukeren kan verifisere at maskinvaren faktisk er det den utgir seg for \u00e5 v\u00e6re.<\/p> Den andre saken rammet en konkurrent som markedsf\u00f8rer seg p\u00e5 nettopp fysisk sikkerhet. NGRAVE, et belgisk selskap, lager den luftgapede enheten NGRAVE Zero. Men angriperne r\u00f8rte aldri maskinvaren. I stedet kompromitterte de en tredjeparts varselleverand\u00f8r som NGRAVEs f\u00f8lgeapp LIQUID brukte. Den 17. oktober klokken 21.30 UTC sendte de ut falske push-varsler om at brukerens portef\u00f8lje var \u00absynkronisert med en Pixel 9 i Moskva\u00bb. Enten man trykket \u00abgodkjenn\u00bb eller \u00abavvis\u00bb, havnet man p\u00e5 en falsk NGRAVE-nettside med en nedtellingsklokke, der ofrene ble bedt om \u00e5 taste inn hele 24-ords-frasen eller Perfect Key-sikkerhetskopien. Seks minutter etter det f\u00f8rste varselet var den f\u00f8rste lommeboken t\u00f8mt (Parameter<\/a>).<\/p> Totalt forsvant rundt 2,56 millioner dollar fra omtrent 70 lommeb\u00f8ker p\u00e5 fire kjeder: 1,77 millioner i bitcoin, 454 000 dollar i XRP, 316 000 i Ethereum-baserte tokens og 18 000 i Stellar. Angriperne hadde skaffet seg tilgang allerede 11. oktober og kopierte ut varsellisten med enhetsmodell, operativsystem, appversjon, land, tidssone og omtrentlig plassering, data som gjorde fiskingen langt mer overbevisende. NGRAVE oppdaget angrepet rundt ett minutt etter f\u00f8rste varsel, men stengte ikke varselkanalen f\u00f8r klokken 22.45. Selskapet innf\u00f8rte etterp\u00e5 tofaktorgodkjenning for sensitive operasjoner, domenerestriksjoner og en n\u00f8dstoppfunksjon.<\/p> NGRAVE-sjef Ruben Merre tok et uvanlig direkte ansvar. \u00abEn kryptosikkerhetsbedrifts f\u00f8rste plikt er \u00e5 levere nettopp det: sikkerhet. I dette har vi fullstendig og totalt mislyktes\u00bb, uttalte han (Crowdfund Insider<\/a>). Varselet, den mest hverdagslige UX-flaten som finnes, en liten boks \u00f8verst p\u00e5 telefonskjermen, ble gjort om til inngangsporten. M\u00f8nsteret ligner et SIM-bytteangrep, der det er telefonnummeret og varslingskanalen, ikke den private n\u00f8kkelen, som er det svake leddet; vi har tidligere skrevet om hvordan nummeret ditt kan bli n\u00f8kkelen til tyveri<\/a>.<\/p> Den tredje saken flytter oss fra selvforvaring til forvaltede tjenester, og viser at tillitskjeden kan briste ogs\u00e5 n\u00e5r en profesjonell akt\u00f8r holder n\u00f8klene. Den 21. oktober ble rundt 15,99 millioner USDT og 5 784 TRX flyttet fra adresser knyttet til den indiske b\u00f8rsen CoinDCX. Den st\u00f8rste enkelttransaksjonen var p\u00e5 15,82 millioner USDT, som ble rutet videre til innskuddsadresser hos Binance, OKX og Gate. Adressene var koblet til et tidligere CoinDCX-hack i juli 2025 p\u00e5 44 millioner dollar (AMBCrypto<\/a>).<\/p> Det interessante her er ikke bruddet i seg selv, men kommunikasjonen. Medgr\u00fcnder Sumit Gupta avviste f\u00f8rst det hele: \u00abCoinDCX-lommeb\u00f8kene er ikke brutt. Vennligst ikke spre rykter.\u00bb Senere hevdet han at de aktuelle adressene var \u00abutdaterte\u00bb etter hacket i 2025. Blokkjedegranskeren ZachXBT motsa p\u00e5standen og viste at adressen \u00abforble aktiv med en likviditetstilbyder, behandlet brukerinnskudd regelmessig og samhandlet med en n\u00e5v\u00e6rende CoinDCX-varmlommebok s\u00e5 sent som i april og mai 2026\u00bb. B\u00f8rsen endte med \u00e5 ta tapet selv og kreditere de ber\u00f8rte brukerne.<\/p> For en bruker er dette den motsatte UX-en av en maskinvarelommebok. Du ser ingen frase, ingen skjerm, ingen signatur. Du ser en saldo i en app og stoler p\u00e5 at et selskap holder orden bak kulissene. N\u00e5r det selskapet f\u00f8rst sier at \u00abingenting er galt\u00bb og tre dager senere innr\u00f8mmer tapet, er det ikke kryptografien som har sviktet, men \u00e5penheten. Forvaltet oppbevaring bytter den tekniske risikoen ved egne n\u00f8kler mot en menneskelig risiko: at du m\u00e5 stole p\u00e5 at noen andre forteller sannheten raskt nok.<\/p> Legger man de tre sakene ved siden av hverandre, trer et m\u00f8nster frem. I ingen av dem ble en n\u00f8kkel knekt. I alle tre brast et ledd i kjeden av ting brukeren er oppl\u00e6rt til \u00e5 stole p\u00e5, lenge f\u00f8r pengene flyttet seg.<\/p>Spionbrikken i signeringsenheten: Ledger og CryptoBilis<\/h2>
Hvorfor \u00abekte vare\u00bb-sjekken og Secure Element ikke hjalp<\/h2>
Varselet som ble v\u00e5pen: NGRAVE LIQUID<\/h2>
Den forvaltede varianten: CoinDCX og det \u00abutdaterte\u00bb ekkoet<\/h2>
M\u00f8nsteret: tillitskjeden bak skjermen brast<\/h2>