من فتح محفظتك للعملات المشفرة قبل أن تصل إليك؟

في أوائل أكتوبر، اكتشف العملاء في جنوب شرق آسيا أن عملاتهم المشفرة قد اختفت من محافظ Ledger الصلبة التي لا تزال تبدو تعمل بشكل طبيعي.

لقد اشتروا الأجهزة من خلال CryptoBilis، وهو بائع معتمد، واعتقدوا أن مفاتيحهم الخاصة محمية داخل جهاز مصمم لهذا الغرض. ما لم يتمكنوا من رؤيته هو قطعة ثانية من الأجهزة، مخبأة داخل الغلاف، يمكن أن تسرق المعلومات اللازمة لتفريغ المحفظة.

في 10 أكتوبر، أكدت Ledger وجود زرع غير مصرح به في جهاز أحد العملاء المتأثرين. بعد ثلاثة أيام، أوضح فريق الأمن الخاص بها أن الإلكترونيات المضافة قد قرأت 24 كلمة استرداد المحفظة كما ظهرت على الشاشة أثناء الإعداد وأرسلتها عبر اتصال محمول.

كانت الشريحة المحمية، ونظام التشغيل، وتوقيعات المعاملات غير متغيرة.

تقدر شركة تحليل البلوكشين Bitquery أن المهاجمين سرقوا 102 مليون دولار من 324 محفظة عبر ستة شبكات، على الرغم من أن Ledger لم تؤكد هذا المجموع أو تثبت أن كل خسارة جاءت من جهاز مزروع.

اللحظة التي يغادر فيها السر الشريحة

لا تحتفظ محافظ الأجهزة فعليًا بالعملات المشفرة. تظل العملات على شبكاتها، لذا فإن الجهاز يحمي فقط المفاتيح الخاصة المستخدمة لتفويض المعاملات، مما يحافظ على تلك الأسرار بعيدًا عن البرمجيات الضارة على هاتف أو كمبيوتر متصل بالإنترنت.

عندما يوافق المالك على الدفع، تقوم المحفظة بتوقيع المعاملة دون إعطاء الكمبيوتر تلك المفاتيح. هذا الفصل هو الوعد الرئيسي للمنتج، لكن استثناء واحد يظهر قبل أن يقوم كل مالك بإجراء أول دفعة.

أثناء الإعداد، تعرض محفظة Ledger 24 كلمة استرداد، والتي يمكن أن تعيد إنشاء المحفظة ومفاتيحها إذا فقد الجهاز. يُطلب من المالكين كتابة العبارة، والاحتفاظ بها في وضع عدم الاتصال، وعدم مشاركتها أبدًا. أي شخص ينسخها يمكنه استعادة نفس الحسابات على جهاز آخر، ولن يمنعهم الرقم السري الأصلي للمحفظة.

تم تصميم زرع CryptoBilis لتلك اللحظة القصيرة عندما ظهرت الكلمات على الشاشة. وفقًا لـ Ledger، اعترض جهاز تحكم صغير المعلومات المرسلة إلى الشاشة، وأعاد بناء العبارة، وأرسلها عبر LTE باستخدام بطاقة SIM مدمجة.

لم يكن بحاجة إلى كسر الشريحة المحمية أو خداع المالك لإدخال الكلمات على موقع مزيف.

يمكن للمالك إنهاء الإعداد، واستخدام المحفظة، والموافقة على المعاملات المشروعة، بينما كان لدى شخص آخر طريقة متطابقة للوصول إلى الأموال. يمكن أن تحمي عبارة مرور إضافية اختيارية الحسابات التي تم إنشاؤها بها، ولكن بالنسبة للحسابات العادية، تكفي كلمات الاسترداد وحدها.

فحص حقيقي مع نقطة عمياء حقيقية

يتحقق فحص Ledger الأصلي من أن الجهاز يحتوي على عنصر أمان أصلي، الشريحة المسؤولة عن العمليات الأمنية الحساسة. يمكنه تحديد الشريحة المقلدة، لكنه لا يستطيع فحص كل مكون داخل الغلاف أو إثبات أنه لم يتم إضافة أي شيء منذ التصنيع.

تحذر وثائق أمان Ledger من أن التعديلات الجسدية قد تفلت من الكشف عندما تظل الشريحة الأصلية سليمة. هذه هي الضعف الذي استغله الزرع: كان الجهاز يمكنه الإبلاغ بصدق عن عنصر الأمان الخاص به بينما يفشل في الكشف عن الدوائر الإضافية بجانبه.

فحصت مختبرات Tibane أجهزة Ledger Nano X المعدلة المجهزة بإلكترونيات تراقب الإشارات بين الشريحة الآمنة والشاشة. استخدم نموذج أكثر تطورًا لوحة مخصصة مخبأة تحت الشاشة واحتفظ ببطارية الجهاز الأصلية، لذا لم يكن من الممكن اكتشافها من خلال الفحص العادي.

كانت تلك النماذج منفصلة عن تحقيق CryptoBilis ولا تثبت أن نفس الأجهزة أو المهاجمين كانوا متورطين. ومع ذلك، فإنها تفسر لماذا لا تعني الشريحة الأصلية، والتوقيعات الصحيحة، ومحفظة تبدو طبيعية أن الجهاز بالكامل لم يتم العبث به.

كانت نقطة الضعف هي الرحلة إلى المشتري

كانت CryptoBilis بائعًا معتمدًا يعمل في ماليزيا وإندونيسيا والفلبين. لم يكن العملاء يتخذون اختصارًا متهورًا من خلال الشراء هناك، حيث توصي Ledger نفسها بالشراء من البائعين المعتمدين.

هذا ما يجعل القضية أكثر أهمية من محفظة مزيفة تم شراؤها من بائع مجهول. السؤال كان ما إذا كان يمكن الوثوق بالمنتج بعد مروره عبر الموزعين وتجار التجزئة وأي شخص آخر لديه وصول إلى المخزون.

في تحديث بتاريخ 15 أكتوبر، قالت Ledger إن المهاجمين اشتروا أجهزة أصلية على مدى عدة أشهر، وفتحوا تلك الأجهزة، وأدخلوا مكونات مخصصة، وأعادوها إلى التوزيع من خلال بائعي التجزئة في جنوب شرق آسيا.

وصف الشركة الحادث بأنه هجوم على قناة التوزيع وقالت إن العينات التي تم فحصها في المستودعات والمتاجر لم تظهر أي تلاعب.

كما قالت Ledger إنها طلبت من البائعين المعتمدين والموزعين في جنوب شرق آسيا وهونغ كونغ تعليق المبيعات. إنها تشدد الرقابة على المنتجات المعادة وتطلب من البائعين إبقاء الأجهزة بعيدًا عن أرفف العرض، وهي تدابير تعترف بمدى أهمية الوصول الفعلي عندما يمكن للمهاجمين تعديل منتج دون تغيير البرنامج الداخلي.

علقت MediaMarktSaturn في ألمانيا مبيعات Ledger بعد تقرير عن جهاز تم التلاعب به، بينما انتقلت شركة Trezor المنافسة لتقليل شبكة بائعيها على الرغم من عدم العثور على أي دليل على أن منتجاتها الخاصة تعرضت للخطر.

وجدت Bitquery أن 25 محفظة Tron وقعت نفس الموافقة في غضون ثلاث ثوانٍ، وهو نمط يتماشى مع شخص يتحكم بالفعل في حسابات متعددة.

لكن سجلات البلوكشين لا يمكنها تحديد من فتح حزمة، أو قام بتثبيت مكون، أو أعاد جهازًا إلى متجر. يتطلب ذلك فحوصات للأجهزة وسجلات التوزيع.

جهاز جديد ليس كافيًا

بالنسبة لأي شخص قد تلقى محفظة تعرضت للخطر، الفرق المهم هو بين الجهاز وعبارة الاسترداد. يحمي الرقم السري الجهاز الأصلي من الاستخدام غير المصرح به، لكنه لا يفعل شيئًا لوقف شخص ما من استعادة نفس المفاتيح في مكان آخر.

شراء أجهزة جديدة وإدخال الكلمات الـ 24 القديمة يعيد نفس المخاطر. يجب نقل الأصول إلى حسابات تم إنشاؤها من عبارة استرداد جديدة على جهاز موثوق، باستخدام عناوين وتعليمات تم التحقق منها بعناية.

أخبرت Ledger الأشخاص الذين اشتروا من CryptoBilis بعدم تهيئة الأجهزة غير المستخدمة ونصحت أولئك الذين قاموا بالفعل بإعدادها بنقل الأموال إلى موقع جديد مع عبارة جديدة. يجب على المالكين المتأثرين استخدام قنوات الدعم الرسمية، والحفاظ على الأدلة المحتملة ذات الصلة، وعدم تقديم كلمات الاسترداد لشخص يدعي أنه يمكنه المساعدة في استعادة الأموال.

تظهر الحادثة أن الحدود الأمنية التي يعتقد الناس أنهم يشترونها تمتد إلى ما هو أبعد من الشريحة داخل الجهاز. تمتد عبر الشاشة، والحافظة، والتغليف، وسلسلة التوزيع، وصولًا إلى اللحظة التي تظهر فيها كلمات الاسترداد لأول مرة.

تزيل الحفظ الذاتي الحاجة إلى الثقة في تبادل لحفظ المفاتيح، ولكنها لا تزال تتطلب الثقة في الأجهزة التي تنشئها وتعرضها. في حالة CryptoBilis، لم يكن على المهاجمين الانتظار حتى يرتكب المالك خطأ بعد فتح الصندوق، لأنهم حصلوا على الوصول قبل وقت طويل من وصول المالك.