Dompet Peranti Ledger di Asia Tenggara Ditemui Dicurangi, $102J Dicuri

Pelanggan di Asia Tenggara menemui pada awal Oktober bahawa kripto telah hilang dari dompet keras Ledger yang masih kelihatan berfungsi dengan normal. Pelanggan membeli peranti tersebut melalui CryptoBilis, penjual berkuasa yang beroperasi di Malaysia, Indonesia, dan Filipina. Ledger mengesahkan adanya pemasangan tidak sah pada satu peranti pelanggan yang terkesan pada 10 Oktober. Tiga hari kemudian, pasukan keselamatan Ledger menjelaskan bahawa elektronik tambahan menyalin 24 perkataan pemulihan dompet semasa pemasangan dan menghantar perkataan tersebut melalui sambungan mudah alih. Cip yang dilindungi, sistem pengendalian, dan tanda tangan transaksi tetap tidak berubah. Bitquery menganggarkan penyerang mencuri $102 juta dari 324 dompet di enam rangkaian, walaupun Ledger belum mengesahkan jumlah tersebut atau menetapkan bahawa setiap kerugian melibatkan peranti yang dipasang.

Dompet peranti keras melindungi kunci peribadi yang digunakan untuk mengesahkan transaksi, sementara kripto tetap berada di rangkaian blok rantai. Sebuah dompet menandatangani transaksi yang diluluskan tanpa memberikan kunci peribadi kepada komputer yang disambungkan. Semasa penyetelan, dompet Ledger memaparkan 24 perkataan pemulihan yang boleh menghasilkan semula dompet dan kuncinya jika peranti hilang. Pemilik diberi arahan untuk menulis down frasa pemulihan, menyimpan frasa tersebut secara luar talian, dan tidak pernah berkongsi frasa tersebut. Sesiapapun yang mempunyai frasa pemulihan boleh memulihkan akaun yang sama pada peranti lain tanpa dihalang oleh PIN dompet asal. Ledger mengatakan sebuah pengawal kecil menyekat maklumat yang dihantar ke paparan, membina semula frasa pemulihan, dan menghantar frasa tersebut melalui LTE menggunakan kad SIM terbenam.

Pemasangan tidak perlu mengompromikan cip terlindung atau membohongi pemilik untuk memasukkan kata-kata pemulihan di laman web palsu. Seorang pemilik boleh menyelesaikan pengaturan dan mengesahkan transaksi sah sambil penyerang kekal mempunyai akses setara terhadap dana tersebut. Kata laluan tambahan pilihan boleh melindungi akaun yang dicipta dengan kata laluan itu, tetapi kata-kata pemulihan sahaja sudah mencukupi untuk akaun biasa. Genuine Check Ledger mengesahkan bahawa peranti mengandungi Secure Element yang autentik, cip yang bertanggungjawab atas operasi keselamatan sensitif. Genuine Check boleh mengenal pasti cip palsu tetapi tidak dapat menginspeksi setiap komponen atau membuktikan bahawa tiada apa-apa ditambah selepas pembuatan. Dokumentasi keselamatan Ledger memperingatkan bahawa modifikasi fizikal mungkin tidak terdeteksi apabila cip asal masih utuh.

Tibane Labs mengkaji peranti Ledger Nano X yang telah diubahsuai, yang mengandungi elektronik yang memantau isyarat antara cip selamat dan skrin. Sebuah contoh yang lebih canggih menyembunyikan papan khas di bawah paparan dan mengekalkan bateri asal, mencegah pemeriksaan kasar daripada mengungkapkan pengubahsuaian tersebut. Contoh-contoh tersebut adalah berasingan daripada penyiasatan CryptoBilis dan tidak membuktikan bahawa peranti atau penyerang yang sama terlibat. Cip autentik, tanda tangan yang betul, dan operasi normal tidak membuktikan bahawa keseluruhan peranti bebas daripada gangguan.

Ledger merekomendasikan pembelian melalui penjual berkuasa, menjadikan kes CryptoBilis sebagai soal kepercayaan sepanjang rantai distribusi, bukan sekadar produk palsu. Ledger menyatakan dalam kemas kini pada 15 Okt bahawa penyerang membeli peranti asli selama beberapa bulan, membuka peranti, memasang komponen suai, dan mengembalikan peranti tersebut ke saluran distribusi melalui penjual runcit di Asia Tenggara. Ledger menggambarkan insiden ini sebagai serangan terhadap saluran distribusi. Ledger menyatakan bahawa sampel yang diperiksa di gudang dan kedai tidak menunjukkan sebarang perubahan. Ledger menyatakan syarikat tersebut telah meminta penjual berkuasa dan pendistribusi di Asia Tenggara dan Hong Kong untuk menghentikan jualan. Ledger sedang memperketat kawalan terhadap produk yang dikembalikan dan meminta penjual untuk tidak menunjukkan peranti di rak paparan. MediaMarktSaturn di Jerman menghentikan jualan Ledger selepas laporan mengenai satu peranti yang telah diubah suai. Trezor bergerak untuk mengurangkan rangkaian penjual runcit pesaing tersebut walaupun tidak mendapati bukti bahawa produk Trezor telah disusupi.

Bitquery mendapati bahawa 25 dompet Tron menandatangani persetujuan yang sama dalam masa tiga saat, satu corak yang selari dengan seseorang yang sudah mengawal beberapa akaun. Rekod blok rantai tidak dapat mengenal pasti siapa yang membuka pembungkusan, memasang komponen atau mengembalikan peranti ke kedai; soalan-soalan tersebut memerlukan pemeriksaan peranti keras dan rekod pengagihan.

Membeli peranti keras baharu dan memasukkan 24 patah kata pemulihan lama akan mengulangi risiko yang sama kerana frasa lama memulihkan kunci yang sama. Aset perlu dipindahkan ke akaun yang dihasilkan daripada frasa pemulihan baharu pada peranti tepercaya, menggunakan alamat dan arahan yang telah disemak dengan teliti. Ledger memberitahu pembeli CryptoBilis untuk tidak menginisialisasi peranti yang tidak digunakan dan menasihati pelanggan yang telah menyelesaikan pengaturan untuk memindahkan dana ke penandatangan baharu dengan frasa baharu. Pemilik yang terkesan harus menggunakan saluran sokongan rasmi, mengekalkan bukti yang mungkin berkaitan, dan tidak pernah memberikan patah kata pemulihan kepada seseorang yang mengaku dapat membantu memulihkan dana. Kejadian ini menunjukkan bahawa keselamatan dompet keras meluas melalui skrin, kes, pembungkusan, dan rantai pengagihan sehingga patah kata pemulihan muncul pertama kali. Penyimpanan sendiri menghilangkan keperluan untuk mempercayai bursa untuk menyimpan kunci peribadi, tetapi pemilik masih perlu mempercayai peranti keras yang mencipta dan memaparkan kunci-kunci tersebut.