В этот раз проблема была не на серверах Ledger: устройство успели подменить ещё до того, как оно попало к пользователю.
Согласно опубликованным 9 октября результатам расследования, пользователь, купивший Ledger у дистрибьютора из Юго-Восточной Азии CryptoBilis, сообщил о краже активов. По оценкам независимых расследователей, сумма ущерба могла превысить 93 млн долларов. При разборке обнаружили, что как минимум в одно устройство был встроен несанкционированный аппаратный модуль. Он мог считывать содержимое в момент первоначальной настройки устройства, когда на экране появляется фраза восстановления из 24 слов, а затем напрямую передавать его злоумышленникам через модуль LTE (eSIM). 13 октября Ledger в X потребовала от дистрибьюторов в семи регионах — Индонезии, Сингапуре, Таиланде, Филиппинах, Вьетнаме, Малайзии и Гонконге — приостановить продажи и убрать товары с полок. Масштаб мер заметно расширился по сравнению с предыдущим заявлением, в котором упоминался только один дистрибьютор.
Почему об этом стоит задуматься? Потому что вся модель доверия к аппаратным кошелькам строится на предположении, что «закрытый ключ не покидает чип». Но в этот раз обошли не криптографию, а цепочку поставок: между экраном и защищённым чипом установили стороннее оборудование. Этому не помешали ни подпись прошивки, ни проверка открытого исходного кода — ведь модуль физически находится внутри устройства и маскируется под заводскую комплектацию. Ledger подчёркивает, что её инфраструктура, системы и каналы прямых продаж не были взломаны; проблема возникла только на этапе перепродажи через сторонних продавцов в указанных регионах. При этом пока не подтверждены случаи кражи у покупателей, приобретавших устройства в других регионах.
Мой вывод таков: граница безопасности аппаратного кошелька проходит не внутри чипа, а в точке, где возникает вопрос: «А откуда именно ты его получил?» Холодный кошелёк переносит поверхность атаки из интернета в логистику и розничные магазины, а эту часть сложнее всего проверить. Ведь все активы человека — $BTC и основные криптовалюты — нередко лежат в металлическом корпусе размером с ладонь. Дальше важно выяснить две вещи: на каком этапе цепочки поставок произошло вмешательство и кто его совершил; а также приведёт ли анализ возвращённых устройств командой Ledger Donjon к обнаружению других партий.
В итоге вопрос касается каждого владельца криптовалюты: готов ли ты сэкономить несколько десятков юаней и получить устройство быстрее, купив его у местного дистрибьютора, или предпочитаешь подождать прямой доставки с официального сайта и самостоятельно проверить каждую защитную пломбу?
#LedgerтребуетотдистрибьютороввЮго-ВосточнойАзиииГонконгеприостановитьпродажи
Согласно опубликованным 9 октября результатам расследования, пользователь, купивший Ledger у дистрибьютора из Юго-Восточной Азии CryptoBilis, сообщил о краже активов. По оценкам независимых расследователей, сумма ущерба могла превысить 93 млн долларов. При разборке обнаружили, что как минимум в одно устройство был встроен несанкционированный аппаратный модуль. Он мог считывать содержимое в момент первоначальной настройки устройства, когда на экране появляется фраза восстановления из 24 слов, а затем напрямую передавать его злоумышленникам через модуль LTE (eSIM). 13 октября Ledger в X потребовала от дистрибьюторов в семи регионах — Индонезии, Сингапуре, Таиланде, Филиппинах, Вьетнаме, Малайзии и Гонконге — приостановить продажи и убрать товары с полок. Масштаб мер заметно расширился по сравнению с предыдущим заявлением, в котором упоминался только один дистрибьютор.
Почему об этом стоит задуматься? Потому что вся модель доверия к аппаратным кошелькам строится на предположении, что «закрытый ключ не покидает чип». Но в этот раз обошли не криптографию, а цепочку поставок: между экраном и защищённым чипом установили стороннее оборудование. Этому не помешали ни подпись прошивки, ни проверка открытого исходного кода — ведь модуль физически находится внутри устройства и маскируется под заводскую комплектацию. Ledger подчёркивает, что её инфраструктура, системы и каналы прямых продаж не были взломаны; проблема возникла только на этапе перепродажи через сторонних продавцов в указанных регионах. При этом пока не подтверждены случаи кражи у покупателей, приобретавших устройства в других регионах.
Мой вывод таков: граница безопасности аппаратного кошелька проходит не внутри чипа, а в точке, где возникает вопрос: «А откуда именно ты его получил?» Холодный кошелёк переносит поверхность атаки из интернета в логистику и розничные магазины, а эту часть сложнее всего проверить. Ведь все активы человека — $BTC и основные криптовалюты — нередко лежат в металлическом корпусе размером с ладонь. Дальше важно выяснить две вещи: на каком этапе цепочки поставок произошло вмешательство и кто его совершил; а также приведёт ли анализ возвращённых устройств командой Ledger Donjon к обнаружению других партий.
В итоге вопрос касается каждого владельца криптовалюты: готов ли ты сэкономить несколько десятков юаней и получить устройство быстрее, купив его у местного дистрибьютора, или предпочитаешь подождать прямой доставки с официального сайта и самостоятельно проверить каждую защитную пломбу?
#LedgerтребуетотдистрибьютороввЮго-ВосточнойАзиииГонконгеприостановитьпродажи
