В Юго-Восточной Азии обнаружили модифицированные аппаратные кошельки Ledger: похищено $102 млн

В начале октября клиенты в Юго-Восточной Азии заметили, что криптовалюта исчезла с аппаратных кошельков Ledger, хотя устройства по-прежнему работали нормально. Кошельки покупали через CryptoBilis — авторизованного реселлера, работающего в Малайзии, Индонезии и на Филиппинах. 10 октября Ledger подтвердила неавторизованный имплант в устройстве одного пострадавшего клиента. Через три дня команда безопасности компании объяснила: добавленная электроника копировала 24 слова восстановления кошелька во время настройки и передавала их через мобильное соединение. Защищённый чип, операционная система и подписи транзакций остались без изменений. По оценке Bitquery, злоумышленники украли $102 млн с 324 кошельков в шести сетях. Ledger эту сумму не подтвердила и не установила, что каждая потеря связана с имплантированным устройством. Аппаратные кошельки защищают приватные ключи, которыми авторизуются транзакции; сама криптовалюта остается в блокчейн-сетях. Кошелек подписывает одобренную транзакцию, не передавая подключенному компьютеру приватные ключи. При настройке Ledger показывает 24 слова восстановления, позволяющие воссоздать кошелек и его ключи при утере устройства. Владельцам рекомендуют записать фразу, хранить ее офлайн и никому не сообщать. Любой, у кого есть фраза восстановления, может восстановить те же аккаунты на другом устройстве, и PIN исходного кошелька этому не помешает. По словам Ledger, небольшой контроллер перехватывал информацию, отправляемую на дисплей, реконструировал фразу восстановления и передавал ее по LTE через встроенную SIM-карту. Импланту не требовалось компрометировать защищённый чип или заманивать владельца на поддельный сайт для ввода слов восстановления. Владелец мог завершить настройку и одобрять легитимные транзакции, пока злоумышленник сохранял эквивалентный доступ к средствам. Дополнительная парольная фраза может защитить созданные с ней аккаунты, но для обычных аккаунтов достаточно одних слов восстановления. Функция Ledger Genuine Check проверяет, что устройство содержит подлинный Secure Element — чип, отвечающий за чувствительные операции безопасности. Genuine Check способна выявить поддельный чип, но не может проверить каждый компонент или доказать, что после производства ничего не добавили. Документация Ledger по безопасности предупреждает: физические модификации могут остаться незамеченными, если оригинальный чип цел. Tibane Labs изучила модифицированные Ledger Nano X с электроникой, следившей за сигналами между защищённым чипом и экраном. В более сложном образце под дисплеем была скрыта кастомная плата, при этом оригинальная батарея сохранилась, поэтому при беглом осмотре модификацию не увидеть. Эти образцы не связаны с расследованием CryptoBilis и не доказывают, что речь идет о тех же устройствах или злоумышленниках. Подлинные чипы, корректные подписи и нормальная работа не доказывают, что все устройство свободно от вмешательства. Ledger рекомендует покупать у авторизованных продавцов. История с CryptoBilis превращается в вопрос доверия ко всей цепочке дистрибуции, а не просто в проблему поддельных товаров. В обновлении от 15 октября Ledger сообщила: злоумышленники в течение нескольких месяцев покупали подлинные устройства, вскрывали их, устанавливали кастомные компоненты и возвращали в дистрибуцию через реселлеров в Юго-Восточной Азии. Ledger назвала инцидент атакой на канал дистрибуции. Проверенные образцы на складах и в магазинах не показали вмешательства. Компания попросила авторизованных реселлеров и дистрибьюторов в Юго-Восточной Азии и Гонконге приостановить продажи. Ledger усиливает контроль за возвращенными товарами и просит продавцов не держать устройства на витринах. Немецкая MediaMarktSaturn приостановила продажи Ledger после сообщения о модифицированном устройстве. Trezor, конкурент Ledger, решила сократить собственную сеть реселлеров, хотя не нашла доказательств компрометации своих продуктов. По данным Bitquery, 25 кошельков Tron подписали одно и то же одобрение за три секунды — паттерн, указывающий на то, что кто-то уже контролировал несколько аккаунтов. Записи блокчейна не позволяют установить, кто вскрывал упаковку, устанавливал компоненты или возвращал устройство в магазин; для ответов нужны аппаратные экспертизы и данные о дистрибуции. Покупка нового оборудования с вводом старых 24 слов восстановления воссоздает тот же риск, поскольку старая фраза восстанавливает те же ключи. Активы нужно перевести на аккаунты, созданные с новой фразой восстановления на доверенном устройстве, используя тщательно проверенные адреса и инструкции. Ledger сказала покупателям CryptoBilis не инициализировать неиспользованные устройства, а тем, кто уже завершил настройку, советовала перевести средства на новый кошелек-подписант с новой фразой. Пострадавшим владельцам следует обращаться по официальным каналам поддержки, сохранять потенциально значимые доказательства и никогда не сообщать слова восстановления тем, кто обещает помочь вернуть деньги. Инцидент показывает: безопасность аппаратного кошелька охватывает экран, корпус, упаковку и цепочку дистрибуции вплоть до момента, когда впервые появляются слова восстановления. Самостоятельное хранение избавляет от необходимости доверять бирже приватные ключи, но владельцам все равно приходится доверять оборудованию, которое создает и показывает эти ключи.