Кто открыл ваш криптокошелек до того, как он попал к вам в руки?

В начале октября клиенты в Юго-Восточной Азии обнаружили, что их криптовалюта исчезла из аппаратных кошельков Ledger, которые, казалось, продолжали нормально работать.

Они приобрели устройства через CryptoBilis, авторизованного реселлера, и считали, что их приватные ключи защищены внутри устройства, созданного для этой цели. То, что они не могли увидеть, так это второе устройство, скрытое внутри корпуса, которое могло украсть информацию, необходимую для опустошения кошелька.

10 октября Ledger подтвердил наличие несанкционированного импланта в устройстве одного из пострадавших клиентов. Три дня спустя его команда безопасности объяснила, что добавленная электроника считала 24 слова для восстановления кошелька, которые появлялись на экране во время настройки, и отправляла их через мобильное соединение.

Защищенный чип, операционная система и подписи транзакций остались неизменными.

Аналитическая компания Bitquery оценивает, что злоумышленники украли 102 миллиона долларов из 324 кошельков на шести сетях, хотя Ledger не подтвердил эту сумму и не установил, что каждая потеря произошла из-за имплантированного устройства.

Момент, когда секрет покидает чип

Аппаратные кошельки на самом деле не хранят криптовалюту. Монеты остаются в своих сетях, поэтому устройство только защищает приватные ключи, используемые для авторизации транзакций, сохраняя эти секреты в безопасности от вредоносных программ на подключенном к интернету телефоне или компьютере.

Когда владелец одобряет платеж, кошелек подписывает транзакцию, не передавая компьютеру эти ключи. Это разделение является основным обещанием продукта, но одно исключение возникает перед тем, как каждый владелец сделает первый платеж.

Во время настройки кошелек Ledger отображает 24 слова для восстановления, которые могут восстановить кошелек и его ключи, если устройство потеряно. Владельцам говорят записать фразу, хранить ее оффлайн и никогда не делиться ею. Любой, кто скопирует ее, может восстановить те же аккаунты на другом устройстве, и PIN-код оригинального кошелька не сможет их остановить.

Имплант CryptoBilis был разработан для того краткого момента, когда слова появлялись на экране. Согласно Ledger, небольшой контроллер перехватил информацию, отправляемую на дисплей, восстановил фразу и передал ее через LTE, используя встроенную SIM-карту.

Ему не нужно было ломать защищенный чип или обманывать владельца, заставляя вводить слова на поддельном сайте.

Владелец мог завершить настройку, использовать кошелек и одобрять законные транзакции, в то время как кто-то другой имел идентичный способ доступа к средствам. Дополнительная фраза-пароль может защитить аккаунты, созданные с ее помощью, но для обычных аккаунтов одних только слов для восстановления достаточно.

Реальная проверка с реальной слепой зоной

Genuine Check от Ledger проверяет, что устройство содержит подлинный Secure Element, чип, ответственный за чувствительные операции безопасности. Он может идентифицировать поддельный чип, но не может проверить каждый компонент внутри корпуса или доказать, что ничего не было добавлено после производства.

Документация по безопасности Ledger предупреждает, что физические модификации могут ускользнуть от обнаружения, когда оригинальный чип остается неповрежденным. Это слабое место, которое использовал имплант: устройство могло правдиво сообщать о своем Secure Element, не раскрывая дополнительную электронику рядом с ним.

Tibane Labs исследовал модифицированные устройства Ledger Nano X, оснащенные электроникой, которая контролировала сигналы между защищенным чипом и экраном. Более сложный образец использовал пользовательскую плату, скрытую под дисплеем, и сохранял оригинальную батарею устройства, поэтому случайная проверка не могла ее обнаружить.

Эти образцы были отдельными от расследования CryptoBilis и не доказывают, что те же устройства или злоумышленники были вовлечены. Тем не менее, они объясняют, почему подлинный чип, правильные подписи и нормально выглядящий кошелек не являются тем же самым, что и доказательство того, что все устройство не было подделано.

Слабое место заключалось в пути к покупателю

CryptoBilis был авторизованным реселлером, работающим в Малайзии, Индонезии и на Филиппинах. Клиенты не шли на риск, покупая там, так как сама компания Ledger рекомендует приобретать продукцию только у авторизованных продавцов.

Это делает ситуацию более серьезной, чем покупка поддельного кошелька у анонимного продавца. Вопрос заключался в том, можно ли доверять продукту после прохождения через дистрибьюторов, розничных продавцов и других лиц, имеющих доступ к запасам.

В обновлении от 15 октября Ledger сообщила, что злоумышленники покупали подлинные устройства в течение нескольких месяцев, открывали их, устанавливали пользовательские компоненты и возвращали их в распределение через реселлеров в Юго-Восточной Азии.

Компания охарактеризовала инцидент как атаку на канал дистрибуции и заявила, что образцы, проверенные на складах и в магазинах, не показали признаков подделки.

Ledger также сообщила, что попросила авторизованных реселлеров и дистрибьюторов в Юго-Восточной Азии и Гонконге приостановить продажи. Она ужесточает контроль за возвращенными продуктами и просит продавцов не выставлять устройства на витрины, что подчеркивает важность физического доступа, когда злоумышленники могут модифицировать продукт, не меняя программное обеспечение внутри него.

Немецкая компания MediaMarktSaturn приостановила продажи Ledger после сообщения о поддельном устройстве, в то время как конкурент Trezor решил сократить свою сеть реселлеров, несмотря на отсутствие доказательств компрометации своих собственных продуктов.

Bitquery обнаружил, что 25 кошельков Tron подписали одно и то же одобрение в течение трех секунд, что указывает на то, что кто-то уже контролирует несколько аккаунтов.

Но записи блокчейна не могут идентифицировать, кто открыл упаковку, установил компонент или вернул устройство в магазин. Это требует аппаратных проверок и записей дистрибуции.

Новое устройство недостаточно

Для любого, кто мог получить скомпрометированный кошелек, важное различие заключается между устройством и фразой восстановления. PIN-код защищает оригинальное устройство от несанкционированного использования, но он ничего не делает для предотвращения восстановления тех же ключей в другом месте.

Покупка нового оборудования и ввод старых 24 слов создает тот же риск. Активы необходимо переместить на аккаунты, созданные с помощью новой фразы восстановления на доверенном устройстве, используя тщательно проверенные адреса и инструкции.

Ledger сообщила людям, купившим у CryptoBilis, не инициализировать неиспользуемые устройства и посоветовала тем, кто уже настроил их, переместить средства на нового подписанта с новой фразой. Пострадавшие владельцы должны использовать официальные каналы поддержки, сохранять потенциально важные доказательства и никогда не предоставлять слова восстановления кому-либо, кто утверждает, что может помочь вернуть деньги.

Инцидент показывает, что граница безопасности, которую люди думают, что они покупают, простирается за пределы чипа внутри устройства. Она проходит через экран, корпус, упаковку и цепочку дистрибуции, вплоть до момента, когда фразы восстановления впервые появляются.

Самостоятельное хранение устраняет необходимость доверять обмену для хранения ключей, но не устраняет необходимость доверять оборудованию, которое создает и отображает их. В случае с CryptoBilis злоумышленники не должны были ждать, пока владелец совершит ошибку после открытия коробки, потому что они получили доступ задолго до того, как владелец вообще пришел.