Portofele hardware Ledger modificate în Asia de Sud-Est: 102 milioane de dolari furați

La începutul lunii octombrie, clienți din Asia de Sud-Est au descoperit că din portofelele lor hardware Ledger dispăruseră criptomonede, deși dispozitivele păreau să funcționeze normal. Aparatele fuseseră achiziționate prin CryptoBilis, revânzător autorizat care activează în Malaezia, Indonezia și Filipine. Pe 10 octombrie, Ledger a confirmat existența unui implant neautorizat într-unul dintre dispozitivele afectate. Trei zile mai târziu, echipa de securitate a companiei a explicat că electronica adăugată copia cele 24 de cuvinte de recuperare în timpul configurării și le transmitea printr-o conexiune mobilă. Cipul protejat, sistemul de operare și semnăturile tranzacțiilor au rămas nemodificate. Bitquery estimează că atacatorii au furat 102 milioane de dolari din 324 de portofele de pe șase rețele. Ledger nu a confirmat suma totală și nici nu a stabilit că toate pierderile au implicat un dispozitiv cu implant. Portofelele hardware protejează cheile private folosite pentru autorizarea tranzacțiilor, în timp ce criptomonedele rămân pe rețelele blockchain. Un portofel semnează o tranzacție aprobată fără a preda computerului conectat cheile private. La configurare, un portofel Ledger afișează 24 de cuvinte de recuperare care pot recrea portofelul și cheile sale dacă dispozitivul se pierde. Proprietarii sunt instruiți să noteze fraza, să o păstreze offline și să nu o divulge niciodată. Oricine deține fraza de recuperare poate restaura aceleași conturi pe un alt dispozitiv, fără a fi oprit de PIN-ul portofelului original. Ledger a declarat că un controller de mici dimensiuni intercepta informațiile trimise către ecran, reconstruia fraza de recuperare și o transmitea prin LTE cu ajutorul unei cartele SIM încorporate. Implantul nu avea nevoie să compromită cipul protejat și nici să păcălească proprietarul să introducă fraza pe un site fals. Proprietarul putea finaliza configurarea și aproba tranzacții legitime, în timp ce atacatorul își păstra un acces echivalent la fonduri. O frază suplimentară opțională poate proteja conturile create cu ea, însă pentru conturile obișnuite sunt suficiente cuvintele de recuperare. Genuine Check al Ledger verifică dacă dispozitivul conține un Secure Element autentic, cipul responsabil de operațiunile de securitate sensibile. Verificarea poate identifica un cip contrafăcut, dar nu poate inspecta fiecare componentă și nu poate demonstra că nu s-a adăugat nimic după fabricație. Documentația de securitate a Ledger avertizează că modificările fizice pot scăpa nedetectate atât timp cât cipul original rămâne intact. Tibane Labs a examinat dispozitive Ledger Nano X modificate, care conțineau electronice ce monitorizau semnalele dintre cipul securizat și ecran. Un exemplar mai sofisticat ascundea o placă personalizată sub display și păstra bateria originală, astfel încât o inspecție superficială nu dezvăluia modificarea. Acele exemplare nu au legătură cu ancheta CryptoBilis și nu dovedesc implicarea acelorași dispozitive sau atacatori. Cipuri autentice, semnături corecte și funcționare normală nu garantează că un dispozitiv este complet lipsit de intervenții. Ledger recomandă cumpărarea de la vânzători autorizați, ceea ce transformă cazul CryptoBilis într-o problemă de încredere în întregul lanț de distribuție, nu doar de produse contrafăcute. Într-o actualizare din 15 octombrie, compania a precizat că atacatorii au cumpărat dispozitive autentice de-a lungul mai multor luni, le-au deschis, au instalat componente personalizate și le-au reintrodus în distribuție prin revânzători din Asia de Sud-Est. Ledger a descris incidentul drept un atac asupra canalului de distribuție. Probele verificate în depozite și magazine nu au arătat modificări. Compania a cerut revânzătorilor și distribuitorilor autorizați din Asia de Sud-Est și Hong Kong să suspende vânzările. Ledger strânge controalele asupra produselor returnate și le cere vânzătorilor să nu mai țină dispozitivele pe rafturile de expunere. MediaMarktSaturn din Germania a suspendat vânzările Ledger după raportarea unui dispozitiv modificat. Trezor a restrâns rețeaua de revânzători a producătorului rival, deși nu a găsit dovezi că produsele Trezor ar fi fost compromise. Bitquery a constatat că 25 de portofele Tron au semnat aceeași aprobare în trei secunde, un tipar compatibil cu cineva care controla deja mai multe conturi. Înregistrările blockchain nu pot arăta cine a deschis ambalajul, cine a instalat componentele sau cine a returnat un dispozitiv într-un magazin. Aceste întrebări necesită examinări hardware și documente de distribuție. Cumpărarea unui dispozitiv nou și introducerea vechilor 24 de cuvinte recrează același risc, pentru că fraza veche restaurează aceleași chei. Activele trebuie mutate în conturi generate dintr-o frază de recuperare nouă, pe un dispozitiv de încredere, folosind adrese și instrucțiuni verificate cu atenție. Ledger le-a transmis cumpărătorilor CryptoBilis să nu inițializeze dispozitivele neutilizate și i-a sfătuit pe cei care finalizaseră deja configurarea să mute fondurile către un semnatar nou, cu o frază nouă. Proprietarii afectați ar trebui să folosească canalele oficiale de suport, să păstreze probele potențial relevante și să nu dea niciodată cuvintele de recuperare cuiva care pretinde că ajută la recuperarea banilor. Incidentul arată că securitatea portofelelor hardware se întinde dincolo de ecran, carcasă, ambalaj și lanțul de distribuție, până în momentul în care apar pentru prima dată cuvintele de recuperare. Auto-custodia elimină nevoia de a avea încredere într-un exchange pentru păstrarea cheilor private, însă proprietarii trebuie să aibă încredere în continuare în hardware-ul care creează și afișează acele chei.