У Південно-Східній Азії виявили втручання в апаратні гаманці Ledger: викрадено $102 млн

Клієнти в Південно-Східній Азії на початку жовтня виявили, що криптовалюта зникла з апаратних гаманців Ledger, які продовжували працювати як звичайно. Пристрої купували через CryptoBilis — авторизованого реселера, що працює в Малайзії, Індонезії та на Філіппінах. 10 жовтня Ledger підтвердила стороннє втручання в пристрій одного з постраждалих клієнтів. Три дні потому служба безпеки компанії пояснила: доданий електронний модуль копіював 24 слова відновлення гаманця під час налаштування і передавав їх через мобільне з’єднання. Захищений чип, операційна система та підписи транзакцій залишилися незмінними. За оцінкою Bitquery, зловмисники викрали $102 млн із 324 гаманців у шести мережах. Ledger цю суму не підтвердила і не встановила, що кожна втрата пов’язана з імплантованим пристроєм. Апаратні гаманці захищають приватні ключі, якими авторизують транзакції, тоді як сама криптовалюта залишається в блокчейн-мережах. Гаманець підписує схвалену транзакцію, не передаючи підключеному комп’ютеру приватні ключі. Під час налаштування Ledger показує 24 слова відновлення, за допомогою яких можна відтворити гаманець і його ключі в разі втрати пристрою. Власникам радять записати цю фразу, тримати її офлайн і нікому не передавати. Будь-хто з фразою відновлення може відновити ті самі акаунти на іншому пристрої — PIN-код оригінального гаманця цьому не завадить. За даними Ledger, невеликий контролер перехоплював інформацію, що надходила на дисплей, відтворював фразу відновлення і передавав її через LTE за допомогою вбудованої SIM-карти. Імпланту не потрібно було компрометувати захищений чип чи змушувати власника вводити слова відновлення на підробленому сайті. Власник міг завершити налаштування й схвалювати легітимні транзакції, тоді як атакувальник мав рівноцінний доступ до коштів. Додаткова парольна фраза (passphrase) за бажанням захищає створені з нею акаунти, але для звичайних акаунтів достатньо самих слів відновлення. Genuine Check від Ledger перевіряє, що пристрій містить справжній Secure Element — чип, відповідальний за критичні операції безпеки. Перевірка виявляє підроблений чип, але не може оглянути кожен компонент або довести, що після виготовлення нічого не додали. Документація Ledger із безпеки попереджає: фізичні модифікації можуть залишитися непоміченими, якщо оригінальний чип неушкоджений. Tibane Labs дослідила модифіковані пристрої Ledger Nano X з електронікою, що відстежувала сигнали між захищеним чипом і екраном. У складнішому зразку під дисплеєм було приховано нестандартну плату, а оригінальну батарею збережено — побіжний огляд втручання не виявляв. Ці зразки не пов’язані з розслідуванням CryptoBilis, і немає підстав стверджувати, що йдеться про ті самі пристрої чи атакувальників. Справжні чипи, коректні підписи та нормальна робота не доводять, що весь пристрій вільний від втручання. Ledger радить купувати через авторизованих продавців — і тоді справа CryptoBilis стає питанням довіри на всьому ланцюжку дистрибуції, а не просто історією про підроблені вироби. В оновленні від 15 жовтня Ledger повідомила: зловмисники впродовж кількох місяців купували справжні пристрої, розкривали їх, встановлювали власні компоненти й повертали до дистрибуції через реселерів у Південно-Східній Азії. Компанія назвала інцидент атакою на канал збуту. Перевірені зразки на складах і в магазинах втручання не показали. Ledger попросила авторизованих реселерів і дистриб’юторів у Південно-Східній Азії та Гонконгу призупинити продажі. Компанія посилює контроль за поверненими товарами і просить продавців не виставляти пристрої на вітрини. Німецька MediaMarktSaturn припинила продажі Ledger після повідомлення про модифікований пристрій. Trezor скоротила мережу реселерів конкурента, хоча доказів компрометації власних продуктів не знайшла. Bitquery виявила, що 25 гаманців Tron підписали однакове схвалення протягом трьох секунд — картина, типова для того, хто вже контролює кілька акаунтів. Записи блокчейну не показують, хто розкривав упаковку, встановлював компоненти чи повертав пристрій у магазин; для цього потрібні апаратні експертизи й дані про дистрибуцію. Купівля нового обладнання зі введенням старих 24 слів відновлення відтворює той самий ризик, бо стара фраза відновлює ті самі ключі. Активи потрібно перевести на акаунти, створені з нової фрази відновлення на надійному пристрої, ретельно перевіривши адреси та інструкції. Ledger порадила покупцям CryptoBilis не ініціалізувати невикористані пристрої, а тим, хто вже завершив налаштування, — перевести кошти на нового підписувача з новою фразою. Постраждалим власникам слід користуватися офіційними каналами підтримки, зберігати потенційно важливі докази й ніколи не передавати слова відновлення тим, хто пропонує допомогти повернути гроші. Інцидент показує: безпека апаратного гаманця охоплює екран, корпус, упаковку й ланцюг дистрибуції — аж до моменту, коли вперше з’являються слова відновлення. Самостійне зберігання (self-custody) позбавляє потреби довіряти біржі в утриманні приватних ключів, але власник усе одно має довіряти залізу, яке створює та показує ці ключі.