Zmanipulowane portfele Ledger w Azji Południowo-Wschodniej, skradziono 102 mln USD

Na początku października klienci w Azji Południowo-Wschodniej odkryli, że z ich portfeli sprzętowych Ledger zniknęły kryptowaluty, mimo że urządzenia nadal wydawały się działać normalnie. Urządzenia kupili za pośrednictwem CryptoBilis, autoryzowanego sprzedawcy działającego w Malezji, Indonezji i na Filipinach. Ledger potwierdził nieautoryzowany implant w urządzeniu jednego z poszkodowanych klientów 10 października. Trzy dni później zespół ds. bezpieczeństwa Ledger wyjaśnił, że dodatkowa elektronika kopiowała 24 słowa odzyskiwania portfela podczas konfiguracji i przesyłała je przez połączenie mobilne. Chroniony układ, system operacyjny i podpisy transakcji pozostały nienaruszone. Bitquery szacuje, że atakujący ukradli 102 mln USD z 324 portfeli w sześciu sieciach, choć Ledger nie potwierdził tej sumy ani nie ustalił, czy każda strata dotyczyła urządzenia z implantem. Portfele sprzętowe chronią klucze prywatne używane do autoryzacji transakcji, podczas gdy kryptowaluty pozostają w sieciach blockchain. Portfel podpisuje zatwierdzoną transakcję bez przekazywania kluczy prywatnych podłączonemu komputerowi. Podczas konfiguracji portfel Ledger wyświetla 24 słowa odzyskiwania, które mogą odtworzyć portfel i jego klucze w przypadku zgubienia urządzenia. Właściciele są instruowani, aby zapisać frazę odzyskiwania, trzymać ją offline i nigdy jej nie udostępniać. Każdy, kto zna frazę odzyskiwania, może odtworzyć te same konta na innym urządzeniu, bez przeszkody ze strony kodu PIN oryginalnego portfela. Ledger poinformował, że mały kontroler przechwytywał informacje wysyłane do wyświetlacza, rekonstruował frazę odzyskiwania i przesyłał ją przez LTE za pomocą wbudowanej karty SIM. Implant nie musiał naruszać chronionego układu ani nakłaniać właściciela do wpisania słów odzyskiwania na fałszywej stronie internetowej. Właściciel mógł dokończyć konfigurację i zatwierdzać legalne transakcje, podczas gdy atakujący zachowywał równoważny dostęp do środków. Opcjonalne dodatkowe hasło może chronić konta utworzone z tym hasłem, ale same słowa odzyskiwania wystarczą dla zwykłych kont. Funkcja Ledger Genuine Check weryfikuje, czy urządzenie zawiera autentyczny Secure Element, układ odpowiedzialny za wrażliwe operacje bezpieczeństwa. Genuine Check może zidentyfikować podrobiony układ, ale nie może sprawdzić każdego komponentu ani udowodnić, że nic nie dodano po produkcji. Dokumentacja bezpieczeństwa Ledger ostrzega, że modyfikacje fizyczne mogą pozostać niewykryte, gdy oryginalny układ pozostaje nienaruszony. Tibane Labs zbadało zmodyfikowane urządzenia Ledger Nano X zawierające elektronikę monitorującą sygnały między bezpiecznym układem a ekranem. Bardziej zaawansowany egzemplarz ukrywał niestandardową płytkę pod wyświetlaczem i zachował oryginalną baterię, uniemożliwiając powierzchowne wykrycie modyfikacji. Te egzemplarze były oddzielone od śledztwa CryptoBilis i nie dowodzą, że zaangażowane były te same urządzenia lub atakujący. Autentyczne układy, poprawne podpisy i normalne działanie nie dowodzą, że całe urządzenie jest wolne od manipulacji. Ledger zaleca zakupy u autoryzowanych sprzedawców, co czyni sprawę CryptoBilis kwestią zaufania w całym łańcuchu dystrybucji, a nie tylko podrobionych produktów. W aktualizacji z 15 października Ledger podał, że atakujący kupowali oryginalne urządzenia przez kilka miesięcy, otwierali je, instalowali niestandardowe komponenty i zwracali do dystrybucji przez sprzedawców w Azji Południowo-Wschodniej. Ledger określił incydent jako atak na kanał dystrybucji. Firma podała, że próbki sprawdzone w magazynach i sklepach nie wykazały manipulacji. Ledger poinformował, że poprosił autoryzowanych sprzedawców i dystrybutorów w Azji Południowo-Wschodniej oraz Hongkongu o wstrzymanie sprzedaży. Firma zaostrza kontrole zwracanych produktów i prosi sprzedawców o trzymanie urządzeń poza półkami wystawowymi. Niemiecki MediaMarktSaturn wstrzymał sprzedaż Ledger po doniesieniu o zmanipulowanym urządzeniu. Trezor ograniczył sieć sprzedawców konkurencyjnego producenta portfeli, mimo że nie znalazł dowodów na naruszenie produktów Trezor. Bitquery ustaliło, że 25 portfeli Tron podpisało tę samą zgodę w ciągu trzech sekund, co jest wzorcem spójnym z kimś, kto już kontrolował wiele kont. Zapisy blockchain nie mogą zidentyfikować, kto otwierał opakowania, instalował komponenty lub zwracał urządzenie do sklepu; te pytania wymagają badań sprzętu i dokumentacji dystrybucji. Kupno nowego sprzętu i wpisanie starych 24 słów odzyskiwania odtwarza to samo ryzyko, ponieważ stara fraza przywraca te same klucze. Aktywa należy przenieść na konta wygenerowane z nowej frazy odzyskiwania na zaufanym urządzeniu, używając starannie zweryfikowanych adresów i instrukcji. Ledger powiedział nabywcom CryptoBilis, aby nie inicjalizowali nieużywanych urządzeń, i doradził klientom, którzy już zakończyli konfigurację, przeniesienie środków do nowego podpisującego z nową frazą. Poszkodowani właściciele powinni korzystać z oficjalnych kanałów wsparcia, zachować potencjalnie istotne dowody i nigdy nie przekazywać słów odzyskiwania komuś, kto twierdzi, że pomoże odzyskać pieniądze. Incydent pokazuje, że bezpieczeństwo portfela sprzętowego rozciąga się na ekran, obudowę, opakowanie i łańcuch dystrybucji, aż do momentu pierwszego pojawienia się słów odzyskiwania. Samodzielne przechowywanie eliminuje potrzebę zaufania giełdzie w zakresie przechowywania kluczy prywatnych, ale właściciele nadal muszą ufać sprzętowi, który tworzy i wyświetla te klucze.