Небольшую плату припаяли под экраном аппаратного кошелька. Обычно она ничего не делает — только в течение нескольких секунд при инициализации отправляет наружу 24 слова, появляющиеся на экране.
Об этом стало известно на прошлой неделе. 10 октября Ledger подтвердил, что в устройстве одного из пострадавших пользователей обнаружили несанкционированно установленный аппаратный имплант. Устройство поступило от авторизованного дистрибьютора компании в Юго-Восточной Азии — CryptoBilis, работающего в Индонезии, Малайзии и на Филиппинах. Ledger потребовал от дистрибьютора приостановить продажи.
Оценки ущерба разнятся. Ончейн-расследователь Specter оценил его более чем в 86 миллионов долларов. Позже Bitquery расширил оценку: 311 кошельков и около 92,9 миллиона долларов. Один из пострадавших потерял 80 биткоинов. Сама Ledger не подтвердила ни общую сумму, ни число пострадавших.
Установка, перехват, отправка, вывод — четыре шага. На этапе дистрибуции устройство вскрывали, под экран припаивали отдельную плату, а корпус закрывали так, что следов не оставалось. При инициализации кошелёк показывает на экране 24 слова сид-фразы. Имплант лишь снимает изображение экрана, микроконтроллер его декодирует и отправляет через LTE с помощью заранее установленной eSIM. Получивший слова восстанавливает приватный ключ на своём устройстве и переводит средства.
Исходное устройство всё это время работало совершенно нормально.
На мой взгляд, произошедшее подрывает доверие не только к Ledger. Модель безопасности аппаратных кошельков строится на двух предположениях: сид-фраза не покидает устройство, а самому устройству можно доверять. Эта атака не затронула ни того, ни другого. Она не взломала криптографию, не изменила защищённый чип, систему или механизм подписи — она просто превратила экран в камеру, которая умеет отправлять сообщения.
Поэтому проверка подлинности Ledger проходит успешно. Программное обеспечение может проверить только основной защищённый чип, но не обнаружит то, что припаяли за его пределами.
Для курса криптовалют подобные случаи обычно не означают прямого удара: с активами в блокчейне ничего не происходит. Под угрозой оказывается сама предпосылка самостоятельного хранения. Если даже дистрибьютор из официального канала может вмешаться в устройство, самостоятельное хранение не становится автоматически безопаснее хранения средств на бирже — просто риск перемещается в другое место.
Я не знаю, сколько именно изменённых устройств попало в продажу. Ledger до сих пор не сообщила ни число затронутых устройств, ни то, как долго этот дистрибьютор их продавал.
Если вы купили свой кошелёк у стороннего продавца, особенно если приобрели его в Юго-Восточной Азии за последние три месяца, пока не инициализируйте его. Если вы уже настроили устройство, лучше взять устройство из надёжного источника, создать новую сид-фразу и перевести на него монеты. Если при покупке к устройству прилагалась карточка с сид-фразой, считайте, что в него уже вмешались.
Хотите следить за продолжением этой серии — подписывайтесь на меня.
$BTC $ETH $USDT #硬件钱包 #Ledger #安全 #РазборАктуального
Об этом стало известно на прошлой неделе. 10 октября Ledger подтвердил, что в устройстве одного из пострадавших пользователей обнаружили несанкционированно установленный аппаратный имплант. Устройство поступило от авторизованного дистрибьютора компании в Юго-Восточной Азии — CryptoBilis, работающего в Индонезии, Малайзии и на Филиппинах. Ledger потребовал от дистрибьютора приостановить продажи.
Оценки ущерба разнятся. Ончейн-расследователь Specter оценил его более чем в 86 миллионов долларов. Позже Bitquery расширил оценку: 311 кошельков и около 92,9 миллиона долларов. Один из пострадавших потерял 80 биткоинов. Сама Ledger не подтвердила ни общую сумму, ни число пострадавших.
Установка, перехват, отправка, вывод — четыре шага. На этапе дистрибуции устройство вскрывали, под экран припаивали отдельную плату, а корпус закрывали так, что следов не оставалось. При инициализации кошелёк показывает на экране 24 слова сид-фразы. Имплант лишь снимает изображение экрана, микроконтроллер его декодирует и отправляет через LTE с помощью заранее установленной eSIM. Получивший слова восстанавливает приватный ключ на своём устройстве и переводит средства.
Исходное устройство всё это время работало совершенно нормально.
На мой взгляд, произошедшее подрывает доверие не только к Ledger. Модель безопасности аппаратных кошельков строится на двух предположениях: сид-фраза не покидает устройство, а самому устройству можно доверять. Эта атака не затронула ни того, ни другого. Она не взломала криптографию, не изменила защищённый чип, систему или механизм подписи — она просто превратила экран в камеру, которая умеет отправлять сообщения.
Поэтому проверка подлинности Ledger проходит успешно. Программное обеспечение может проверить только основной защищённый чип, но не обнаружит то, что припаяли за его пределами.
Для курса криптовалют подобные случаи обычно не означают прямого удара: с активами в блокчейне ничего не происходит. Под угрозой оказывается сама предпосылка самостоятельного хранения. Если даже дистрибьютор из официального канала может вмешаться в устройство, самостоятельное хранение не становится автоматически безопаснее хранения средств на бирже — просто риск перемещается в другое место.
Я не знаю, сколько именно изменённых устройств попало в продажу. Ledger до сих пор не сообщила ни число затронутых устройств, ни то, как долго этот дистрибьютор их продавал.
Если вы купили свой кошелёк у стороннего продавца, особенно если приобрели его в Юго-Восточной Азии за последние три месяца, пока не инициализируйте его. Если вы уже настроили устройство, лучше взять устройство из надёжного источника, создать новую сид-фразу и перевести на него монеты. Если при покупке к устройству прилагалась карточка с сид-фразой, считайте, что в него уже вмешались.
Хотите следить за продолжением этой серии — подписывайтесь на меня.
$BTC $ETH $USDT #硬件钱包 #Ledger #安全 #РазборАктуального