Клиенты в Юго-Восточной Азии обнаружили в начале октября, что криптовалюта исчезла из аппаратных кошельков Ledger, которые продолжали работать нормально. Клиенты приобрели устройства через CryptoBilis — авторизованного реселлера, работающего в Малайзии, Индонезии и Филиппинах. Ledger подтвердил несанкционированную вставку в одном из устройств пострадавшего клиента 10 октября. Три дня спустя команда безопасности Ledger объяснила, что дополнительная электроника копировала 24 слова восстановления кошелька во время настройки и передавала их через мобильное соединение. Защищенный чип, операционная система и подписи транзакций остались неизменными. Bitquery оценивает, что злоумышленники похитили 102 миллиона долларов из 324 кошельков на шести сетях, хотя Ledger не подтвердил эту сумму и не установил, что каждая потеря связана с устройством, подвергшимся вмешательству.
Аппаратные кошельки защищают закрытые ключи, используемые для авторизации транзакций, в то время как криптовалюта остается на сетях блокчейн. Кошелек подписывает одобренную транзакцию, не передавая закрытые ключи подключенному компьютеру. Во время настройки кошелек Ledger отображает 24 восстановительных слова, которые позволяют воссоздать кошелек и его ключи в случае потери устройства. Владельцам рекомендуется записать восстановительную фразу, хранить ее оффлайн и никогда не делиться ею. Любой, кто имеет восстановительную фразу, может восстановить те же аккаунты на другом устройстве, не сталкиваясь с блокировкой PIN-кодом оригинального кошелька. Ledger сообщил, что небольшой контроллер перехватил информацию, отправляемую на дисплей, восстановил восстановительную фразу и передал ее через LTE с использованием встроенной SIM-карты.
Имплант не требовал компрометации защищенного чипа или обмана владельца для ввода восстановительных слов на поддельном веб-сайте. Владелец мог завершить настройку и одобрять легитимные транзакции, в то время как злоумышленник сохранял равнозначный доступ к средствам. Дополнительная фраза-пароль, при желании, может защищать аккаунты, созданные с использованием этой фразы, но одних восстановительных слов достаточно для обычных аккаунтов. Genuine Check от Ledger проверяет, содержит ли устройство подлинный Secure Element — чип, отвечающий за чувствительные операции безопасности. Genuine Check может выявить поддельный чип, но не может проверить все компоненты или доказать, что после производства не было добавлено ничего лишнего. Документация по безопасности Ledger предупреждает, что физические модификации могут остаться незамеченными, если оригинальный чип остается целым.
Tibane Labs исследовала модифицированные устройства Ledger Nano X, содержащие электронику, отслеживающую сигналы между безопасным чипом и экраном. Более сложный экземпляр скрывал пользовательскую плату под дисплеем и сохранил оригинальную батарею, что препятствовало обнаружению модификации при поверхностной проверке. Эти экземпляры не связаны с расследованием CryptoBilis и не доказывают, что те же устройства или злоумышленники были задействованы. Наличие аутентичных чипов, корректных подписей и нормальной работы не доказывает, что устройство в целом не подвергалось вмешательству.
Ledger рекомендует покупать устройства только у авторизованных продавцов, поэтому случай CryptoBilis — это вопрос доверия на всей цепочке распределения, а не просто поддельные продукты. В обновлении от 15 октября Ledger сообщил, что злоумышленники в течение нескольких месяцев покупали подлинные устройства, вскрывали их, устанавливали модифицированные компоненты и возвращали устройства в канал распределения через реселлеров в Юго-Восточной Азии. Ledger описал инцидент как атаку на канал распределения. Компания заявила, что проверки образцов на складах и в магазинах не выявили признаков вмешательства. Ledger попросил авторизованных реселлеров и дистрибьюторов в Юго-Восточной Азии и Гонконге приостановить продажи. Ledger усиливает контроль над возвращенными продуктами и просит продавцов не выставлять устройства на полки. Немецкий ритейлер MediaMarktSaturn приостановил продажи устройств Ledger после сообщения о взломанном устройстве. Trezor сократил сеть реселлеров своего конкурента, не обнаружив при этом никаких доказательств компрометации продуктов Trezor.
Bitquery обнаружил, что 25 кошельков Tron подписали один и тот же запрос на разрешение в течение трех секунд — это соответствует паттерну, характерному для человека, уже контролирующего несколько аккаунтов. Записи в блокчейне не могут определить, кто открывал упаковку, устанавливал компоненты или возвращал устройство в магазин; на эти вопросы можно ответить только с помощью аппаратной экспертизы и данных о распределении.
Покупка нового оборудования и ввод старых 24 восстановительных слов воссоздает ту же самую угрозу, поскольку старая фраза восстанавливает те же самые ключи. Активы необходимо перевести на аккаунты, созданные с использованием свежей восстановительной фразы на надежном устройстве, с тщательно проверенными адресами и инструкциями. Ledger сообщил покупателям CryptoBilis не инициализировать неиспользованные устройства и порекомендовал клиентам, которые уже завершили настройку, перевести средства на новый сigner с новой фразой. Пострадавшим владельцам следует использовать официальные каналы поддержки, сохранять потенциально релевантные доказательства и никогда не передавать восстановительные слова никому, кто утверждает, что поможет вернуть деньги. Инцидент показывает, что безопасность аппаратного кошелька простирается через экран, корпус, упаковку и цепочку распространения до момента появления первых восстановительных слов. Самоконтроль устраняет необходимость доверять бирже хранение закрытых ключей, но владельцы все еще должны доверять оборудованию, которое создает и отображает эти ключи.
Аппаратные кошельки Ledger в Юго-Восточной Азии были взломаны, украдено на $102 млн
CryptoSlateПоделиться
Сводка
Недавний отчет о новостях в области ИИ и криптовалюты выявил, что аппаратные кошельки Ledger в Юго-Восточной Азии были подвергнуты вмешательству, что привело к краже на сумму 102 миллиона долларов. Клиенты обнаружили отсутствие средств в начале октября после покупки у авторизованного реселлера CryptoBilis. Ledger подтвердил, что одно устройство содержало неавторизованный имплант, который крало 24-словные фразы восстановления во время настройки. Bitquery отследил кражу через 324 кошелька на шести сетях. Компания заявила, что модифицированные устройства были вновь введены в цепочку поставок злоумышленниками. Фирма усиливает процедуры возврата и попросила продавцов приостановить продажи. Пользователям, пострадавшим от инцидента, рекомендуется перевести активы с использованием новых фраз восстановления на безопасном аппаратном устройстве.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.