Хто відкрив ваш криптогаманець до того, як він потрапив до ваших рук?

У початку жовтня клієнти в Південно-Східній Азії виявили, що їхні криптовалюти зникли з апаратних гаманців Ledger, які все ще виглядали нормально.

Вони придбали пристрої через CryptoBilis, авторизованого реселлера, і вважали, що їхні приватні ключі захищені всередині пристрою, створеного для цієї мети. Те, що вони не могли бачити, це другий апарат, прихований всередині корпусу, який міг вкрасти інформацію, необхідну для очищення гаманця.

10 жовтня Ledger підтвердив наявність несанкціонованого імплантату в пристрої одного з постраждалих клієнтів. Три дні потому його команда з безпеки пояснила, що додаткова електроніка зчитувала 24 слова для відновлення гаманця, коли вони з'являлися на екрані під час налаштування, і передавала їх через мобільне з'єднання.

Захищений чіп, операційна система та підписи транзакцій залишилися незмінними.

Компанія з аналітики блокчейну Bitquery оцінює, що зловмисники вкрали 102 мільйони доларів з 324 гаманців на шести мережах, хоча Ledger не підтвердив цю суму і не встановив, що кожна втрата сталася через імплантований пристрій.

Момент, коли секрет залишає чіп

Апаратні гаманці насправді не зберігають криптовалюту. Монети залишаються в своїх мережах, тому пристрій лише захищає приватні ключі, які використовуються для авторизації транзакцій, тримаючи ці секрети подалі від шкідливого програмного забезпечення на телефоні або комп'ютері, підключеному до Інтернету.

Коли власник затверджує платіж, гаманець підписує транзакцію, не надаючи комп'ютеру ці ключі. Це розділення є основною обіцянкою продукту, але одна виняток з'являється перед кожним власником, коли він робить перший платіж.

Під час налаштування гаманець Ledger відображає 24 слова для відновлення, які можуть відтворити гаманець і його ключі, якщо пристрій буде втрачено. Власникам кажуть записати фразу, зберігати її офлайн і ніколи не ділитися нею. Будь-хто, хто її скопіює, може відновити ті ж облікові записи на іншому пристрої, і PIN-код оригінального гаманця не зупинить їх.

Імплантат CryptoBilis був розроблений для того короткого моменту, коли слова з'являлися на екрані. За словами Ledger, невеликий контролер перехоплював інформацію, що надсилається на дисплей, відновлював фразу та передавав її через LTE, використовуючи вбудовану SIM-карту.

Не потрібно було ламати захищений чіп або обманювати власника, щоб ввести слова на фальшивому веб-сайті.

Власник міг завершити налаштування, використовувати гаманець і затверджувати законні транзакції, в той час як хтось інший мав ідентичний спосіб доступу до коштів. Додаткова фраза-пароль може захистити облікові записи, створені з її допомогою, але для звичайних облікових записів одних лише слів для відновлення достатньо.

Реальна перевірка з реальною сліпою плямою

Ledger's Genuine Check перевіряє, що пристрій містить автентичний Secure Element, чіп, відповідальний за чутливі операції безпеки. Він може виявити підроблений чіп, але не може перевірити всі компоненти всередині корпусу або довести, що нічого не було додано з моменту виготовлення.

Документація з безпеки Ledger попереджає, що фізичні модифікації можуть уникнути виявлення, коли оригінальний чіп залишається цілим. Це слабкість, яку експлуатував імплантат: пристрій міг правдиво повідомляти про свій Secure Element, не розкриваючи додаткову електроніку поруч з ним.

Tibane Labs досліджував модифіковані пристрої Ledger Nano X, оснащені електронікою, яка контролювала сигнали між захищеним чіпом і екраном. Більш складний зразок використовував спеціальну плату, приховану під дисплеєм, і зберігав оригінальну батарею пристрою, тому випадкова перевірка не могла її виявити.

Ці зразки були окремими від розслідування CryptoBilis і не доводять, що ті ж пристрої або зловмисники були залучені. Проте вони пояснюють, чому автентичний чіп, правильні підписи та гаманець, що виглядає нормально, не є тим самим, що й доказ того, що весь пристрій не був змінений.

Слабке місце було в подорожі до покупця

CryptoBilis був авторизованим реселлером, що працював у Малайзії, Індонезії та Філіппінах. Клієнти не йшли на необдуманий ризик, купуючи там, оскільки сама компанія Ledger рекомендує купувати через авторизованих продавців.

Саме це робить цю справу більш значущою, ніж купівля підробленого гаманця у анонімного продавця. Питання полягало в тому, чи можна довіряти продукту після проходження через дистриб'юторів, роздрібних продавців та будь-кого іншого, хто мав доступ до запасів.

У оновленні від 15 жовтня Ledger повідомила, що зловмисники купували справжні пристрої протягом кількох місяців, відкривали їх, встановлювали нестандартні компоненти та повертали їх до дистрибуції через реселерів у Південно-Східній Азії.

Компанія описала інцидент як атаку на дистрибуційний канал і зазначила, що зразки, перевірені на складах і в магазинах, не показали жодних ознак підробки.

Ledger також повідомила, що попросила авторизованих реселерів та дистриб'юторів у Південно-Східній Азії та Гонконгу призупинити продажі. Вона посилює контроль за повернутими продуктами та просить продавців тримати пристрої поза виставковими полицями, заходи, які визнають, наскільки важливим стає фізичний доступ, коли зловмисники можуть модифікувати продукт, не змінюючи програмне забезпечення всередині.

Німецька компанія MediaMarktSaturn призупинила продажі Ledger після повідомлення про підроблений пристрій, тоді як конкурент Trezor вирішив скоротити свою мережу реселерів, незважаючи на те, що не знайшов доказів компрометації своїх продуктів.

Bitquery виявила, що 25 гаманців Tron підписали одне й те саме схвалення протягом трьох секунд, що є ознакою того, що хтось вже контролює кілька облікових записів.

Але записи блокчейну не можуть ідентифікувати, хто відкрив пакет, встановив компонент або повернув пристрій до магазину. Це вимагає апаратних перевірок та записів дистрибуції.

Новий пристрій недостатній

Для будь-кого, хто міг отримати скомпрометований гаманець, важлива різниця полягає між пристроєм і фразою відновлення. PIN-код захищає оригінальний пристрій від несанкціонованого використання, але нічого не робить, щоб зупинити когось від відновлення тих самих ключів в іншому місці.

Купівля нового обладнання та введення старих 24 слів відтворює той самий ризик. Активи потрібно перемістити на облікові записи, створені з нової фрази відновлення на надійному пристрої, використовуючи ретельно перевірені адреси та інструкції.

Ledger повідомила людям, які купили у CryptoBilis, не ініціювати невикористані пристрої та порадила тим, хто вже їх налаштував, перемістити кошти на нового підписанта з новою фразою. Постраждалі власники повинні використовувати офіційні канали підтримки, зберігати потенційно важливі докази та ніколи не надавати слова відновлення комусь, хто стверджує, що може допомогти відновити гроші.

Інцидент показує, що межа безпеки, яку люди вважають, що купують, виходить за межі чіпа всередині пристрою. Вона простягається через екран, корпус, упаковку та дистрибуційну ланцюг, аж до моменту, коли фрази відновлення вперше з'являються.

Самостійне зберігання усуває необхідність довіряти біржі для зберігання ключів, але не усуває необхідність довіряти апаратному забезпеченню, яке їх створює та відображає. У випадку CryptoBilis зловмисники не повинні були чекати, поки власник зробить помилку після відкриття коробки, оскільки вони отримали доступ задовго до того, як власник навіть прибув.