Этот раскрытый случай физической атаки на цепочку поставок Ledger стал самым серьёзным предупреждением для всех участников крипторынка, полагающихся на аппаратные кошельки как на свою главную защиту.
Магазин в Малайзии, много лет носивший статус официального авторизованного реселлера, получал устройства прямо с завода, но не отправлял их пользователям сразу. На этапе офлайн-обработки устройства подвергались физическому вмешательству. Хакеры с помощью исключительно точной микропайки тайно устанавливали миниатюрный шпионский чип на плату каждого аппаратного кошелька Ledger.
Этот дополнительный чип был своего рода физическим подслушивающим устройством, спрятанным втайне. Когда пользователь получал новое, запечатанное устройство и, как обычно, создавал мнемоническую фразу и генерировал приватный ключ, чип незаметно перехватывал и записывал эту важнейшую информацию на низком уровне. Затем хакеры с помощью заранее встроенного в чип беспроводного модуля или поддельного протокола связи тайно отправляли приватные ключи на удалённый сервер.
Для этого злоумышленникам не требовались продвинутые навыки эксплуатации программных уязвимостей, и им не нужно было уговаривать пользователей подписывать вредоносные контракты. Достаточно было раскрыть приватный ключ в момент его генерации на физическом устройстве. После этого, даже если вы отключите устройство от сети и заперёте его в сейфе, все ваши активы уже превратятся в цифры на счетах, которые злоумышленник может вывести в любой момент.
Большинство людей покупают аппаратные кошельки, чтобы защититься от онлайн-фишинга и уязвимостей смарт-контрактов. Но эта «атака посредника» на офлайн-цепочку поставок оборудования бьёт именно по самому уязвимому месту физической безопасности.
Сам по себе статус официального авторизованного продавца не гарантирует физическую целостность устройства. Он лишь подтверждает деловые отношения, но не способен предотвратить злонамеренное вмешательство со стороны любого посредника в цепочке дистрибуции.
Настоящее самостоятельное хранение активов в блокчейне не должно слепо полагаться на логику одного устройства. Аппаратный кошелёк — лишь средство защиты от раскрытия приватного ключа онлайн; он не способен противостоять физическому внедрению на уровне цепочки поставок.
Ставить безопасность всех активов в полную зависимость от одного физического устройства опасно. Для крупных сумм по-прежнему необходимы схемы с несколькими подписями (Multi-Sig) или холодные кошельки, полученные через совершенно разные каналы поставок. Ведь чем больше рук прошло физическое устройство, тем сложнее гарантировать абсолютную чистоту его аппаратной начинки, особенно когда на кону большие деньги.
#Ledger确认用户设备遭植入未授权硬件
Магазин в Малайзии, много лет носивший статус официального авторизованного реселлера, получал устройства прямо с завода, но не отправлял их пользователям сразу. На этапе офлайн-обработки устройства подвергались физическому вмешательству. Хакеры с помощью исключительно точной микропайки тайно устанавливали миниатюрный шпионский чип на плату каждого аппаратного кошелька Ledger.
Этот дополнительный чип был своего рода физическим подслушивающим устройством, спрятанным втайне. Когда пользователь получал новое, запечатанное устройство и, как обычно, создавал мнемоническую фразу и генерировал приватный ключ, чип незаметно перехватывал и записывал эту важнейшую информацию на низком уровне. Затем хакеры с помощью заранее встроенного в чип беспроводного модуля или поддельного протокола связи тайно отправляли приватные ключи на удалённый сервер.
Для этого злоумышленникам не требовались продвинутые навыки эксплуатации программных уязвимостей, и им не нужно было уговаривать пользователей подписывать вредоносные контракты. Достаточно было раскрыть приватный ключ в момент его генерации на физическом устройстве. После этого, даже если вы отключите устройство от сети и заперёте его в сейфе, все ваши активы уже превратятся в цифры на счетах, которые злоумышленник может вывести в любой момент.
Большинство людей покупают аппаратные кошельки, чтобы защититься от онлайн-фишинга и уязвимостей смарт-контрактов. Но эта «атака посредника» на офлайн-цепочку поставок оборудования бьёт именно по самому уязвимому месту физической безопасности.
Сам по себе статус официального авторизованного продавца не гарантирует физическую целостность устройства. Он лишь подтверждает деловые отношения, но не способен предотвратить злонамеренное вмешательство со стороны любого посредника в цепочке дистрибуции.
Настоящее самостоятельное хранение активов в блокчейне не должно слепо полагаться на логику одного устройства. Аппаратный кошелёк — лишь средство защиты от раскрытия приватного ключа онлайн; он не способен противостоять физическому внедрению на уровне цепочки поставок.
Ставить безопасность всех активов в полную зависимость от одного физического устройства опасно. Для крупных сумм по-прежнему необходимы схемы с несколькими подписями (Multi-Sig) или холодные кошельки, полученные через совершенно разные каналы поставок. Ведь чем больше рук прошло физическое устройство, тем сложнее гарантировать абсолютную чистоту его аппаратной начинки, особенно когда на кону большие деньги.
#Ledger确认用户设备遭植入未授权硬件