Апаратні гаманці Ledger у Південно-Східній Азії знайдено підімненими, вкрадено $102 млн

Клієнти у Південно-Східній Азії в ранніх числах жовтня виявили, що криптовалюта зникла з апаратних гаманців Ledger, які продовжували працювати нормально. Клієнти купили ці пристрої через CryptoBilis — авторизованого розповсюджувача, який діє в Малайзії, Індонезії та Філіппінах. Ledger підтвердив несанкціоновану вбудовану систему в одному з пошкоджених пристроїв клієнта 10 жовтня. Три дні потому команда безпеки Ledger пояснила, що додані електронні компоненти копіювали 24 слова відновлення гаманця під час налаштування та передавали ці слова через мобільне з’єднання. Захищений чіп, операційна система та підписи транзакцій залишилися незмінними. Bitquery оцінює, що нападники вкрали 102 мільйони доларів США з 324 гаманців на шести мережах, хоча Ledger не підтвердив цю загальну суму і не встановив, що кожна втрата була пов’язана з пристроєм, що був імплантований.

Апаратні гаманці захищають приватні ключі, використовувані для авторизації транзакцій, тоді як криптовалюта залишається на мережах блокчейн. Гаманець підписує схвалену транзакцію, не надаючи підключеному комп’ютеру приватні ключі. Під час налаштування гаманець Ledger відображає 24 слова відновлення, які можуть відновити гаманець та його ключі у разі втрати пристрою. Власникам рекомендується записати фразу відновлення, зберігати її оффлайн і ніколи не розголошувати. Будь-хто, хто має фразу відновлення, може відновити ті самі акаунти на іншому пристрої, не зустрівши перешкод з боку PIN-коду початкового гаманця. Ledger повідомив, що невеликий контролер перехопив інформацію, надіслану на дисплей, відновив фразу відновлення та передав її через LTE, використовуючи вбудовану SIM-карту.

Імплант не мав потреби компрометувати захищений чіп або обманювати власника, змушуючи його вводити слова відновлення на фальшивому сайті. Власник міг завершити налаштування та схвалити легітимні транзакції, тоді як зловмисник зберігав еквівалентний доступ до коштів. Додатковий пароль, якщо використовується, може захистити акаунти, створені з цим паролем, але слів відновлення достатньо для звичайних акаунтів. Genuine Check від Ledger перевіряє, чи містить пристрій автентичний Secure Element — чіп, відповідальний за чутливі операції безпеки. Genuine Check може виявити підроблений чіп, але не може перевірити кожен компонент або довести, що після виробництва нічого не було додано. Документація з безпеки Ledger попереджає, що фізичні модифікації можуть залишитися непоміченими, якщо оригінальний чіп залишається цілим.

Tibane Labs дослідив модифіковані пристрої Ledger Nano X, які містили електроніку, що відстежувала сигнали між безпечним чіпом і екраном. Більш складний зразок приховував власну плату під дисплеєм і зберігав оригінальну батарею, що перешкоджало виявленню модифікації при поверхневому огляді. Ці зразки були відокремлені від розслідування CryptoBilis і не підтверджують, що ті самі пристрої або нападники були задіяні. Аутентичні чіпи, правильні підписи та нормальна робота не доводять, що весь пристрій не піддавався втручанню.

Ledger рекомендує купувати через авторизованих продавців, через що справа CryptoBilis стосується довіри усього ланцюжка розподілу, а не просто підроблених продуктів. У оновленні від 15 жовтня Ledger зазначив, що нападники протягом кількох місяців купували справжні пристрої, відкривали їх, встановлювали власні компоненти та повертали пристрої до розподілу через роздрібних продавців у Південно-Східній Азії. Ledger описав цей інцидент як атаку на канал розподілу. За словами Ledger, зразки, перевірені на складах та у магазинах, не показали жодних ознак втручання. Ledger повідомив, що компанія попросила авторизованих роздрібних продавців та дистриб’юторів у Південно-Східній Азії та Гонконзі призупинити продажі. Ledger поглиблює контроль над поверненими продуктами та просить продавців не виставляти пристрої на полицях. Німецька MediaMarktSaturn призупинила продажі Ledger після повідомлення про підроблений пристрій. Trezor вирішив скоротити мережу роздрібних продавців конкурентного гаманця, хоча не знайшов жодних доказів компрометації своїх продуктів.

Bitquery виявив, що 25 гаманців Tron підписали однакове дозволення протягом трьох секунд — це патерн, що відповідає ситуації, коли хтось вже керує кількома акаунтами. Записи блокчейну не можуть визначити, хто відкрив упаковку, встановив компоненти або повернув пристрій до магазину; на ці питання відповідають лише перевірки обладнання та записи розподілу.

Придбання нового обладнання та введення старих 24 слів для відновлення відновлює той самий ризик, оскільки стара фраза відновлює ті самі ключі. Кошти потрібно перевести на акаунти, створені з нової фрази для відновлення на надійному пристрої, використовуючи уважно перевірені адреси та інструкції. Ledger повідомив покупців CryptoBilis не ініціалізувати не використані пристрої та порадив клієнтам, які вже завершили налаштування, перевести кошти на новий підписувач з новою фразою. Захворілим власникам слід використовувати офіційні канали підтримки, зберігати потенційно релевантні докази та ніколи не розголошувати фрази для відновлення особам, які стверджують, що допомагають відновити кошти. Цей інцидент показує, що безпека апаратного гаманця поширюється через екран, корпус, упаковку та ланцюжок розповсюдження до моменту першого з’явлення слів для відновлення. Самоконтроль усуває необхідність довіряти біржі зберігати приватні ключі, але власники все ще повинні довіряти обладнанню, яке створює та відображає ці ключі.