Un buco creato da un rivenditore: un limite di responsabilità di 100 dollari non copre una perdita di 90 milioni

Autore: Gu Yu, ChainCatcher

La mattina del 13 ottobre, Ledger ha rilasciato il suo aggiornamento ufficiale più lungo dall'inizio dell'incidente. Il team di sicurezza Ledger Donjon ha per la prima volta descritto la tecnica di attacco a livello di componenti: un modulo impiantato nascosto all'interno della scocca del dispositivo, "legge i dati visualizzati sullo schermo" ------ durante l'inizializzazione, il dispositivo mostra sullo schermo una frase mnemonica di 24 parole, il modulo riconosce queste interfacce e viene decodificato dal microcontrollore, quindi inviato tramite LTE attraverso una eSIM preconfigurata.

Ancora più importante è la chiarificazione che segue: il modulo impiantato è un componente indipendente, non modifica il componente di sicurezza, non modifica il sistema operativo e non altera le transazioni o le firme. Il chip è autentico, il sistema è originale, ogni transazione è confermata dall'utente stesso ------ il controllo che l'industria insegna agli utenti è stato superato da tutti questi dispositivi. La frase mnemonica appare solo per quei pochi secondi sullo schermo, ma ha attirato un paio di occhi in più.

Tuttavia, questo aggiornamento ha risposto solo a "cosa è successo nel dispositivo", senza rispondere a "cosa succede a chi ha perso soldi". Tra le 164 risposte, le domande più votate chiedevano quasi tutte la stessa cosa: se Ledger si assumerà la responsabilità e risarcirà i fondi persi per aver acquistato dispositivi manomessi da rivenditori autorizzati? E cosa succede agli utenti del canale MediaMarkt dell'UE? La posizione di Ledger è: tutte le perdite di fondi confermate riguardano i dispositivi venduti da CryptoBilis, mentre gli altri canali "non sono ancora stati verificati".

Quattro giorni fa, si trattava solo di "un problema con un rivenditore di una certa azienda"; ora, è diventata una domanda che l'intero settore dei portafogli hardware deve affrontare insieme: da quel momento in cui il dispositivo lascia la fabbrica, chi è responsabile della sua integrità?

I. Da un rivenditore a una catena

Il 9 ottobre, gli utenti del sud-est asiatico hanno segnalato un aumento dei trasferimenti di asset; il 10 ottobre, Ledger ha confermato che uno degli utenti colpiti aveva un dispositivo con hardware non autorizzato, il che rappresenta la prima prova fisica; lo stesso giorno, CryptoBilis ha annunciato la sospensione delle vendite e delle spedizioni dei dispositivi Ledger. Un rivenditore autorizzato, un gruppo di utenti colpiti, un taglio ------ la narrazione fino a questo punto è quasi completa.

Ma nei giorni successivi, ogni nuova pista ha ampliato questo quadro.

Il primo anomalia si trova nel dispositivo stesso. I dispositivi confermati come modificati sono per lo più nuovi, e non restituiti. Il modello di rischio predefinito dell'industria è sempre stato "l'utente acquista un nuovo dispositivo --- il dispositivo viene modificato --- restituito --- il prossimo cliente viene colpito", e questa traiettoria è valida solo se la modifica avviene dopo la vendita; se i nuovi dispositivi sono stati manomessi, significa che la modifica è avvenuta prima che il dispositivo arrivasse a qualsiasi utente ------ il problema si è spostato da "una parte della catena" a "un anello nel magazzino".

La seconda anomalia è il processo. Karpelès ha confrontato i campioni iniziali con quelli più recenti nel suo blog: i primi mostrano evidenti segni di lavorazione manuale, mentre i secondi sembrano essere prodotti su richiesta. Se questa osservazione è corretta, chi ha manomesso non è stato un'idea improvvisa di qualcuno, ma una catena in grado di produrre moduli impiantati in serie. I numeri sulla catena sono stati aggiornati: Specter ha inizialmente stimato oltre 86 milioni di dollari, mentre l'analisi di Bitquery del 12 ottobre ha fornito circa 102 milioni di dollari su 324 portafogli e più catene ------ e Ledger ha finora solo dichiarato: "Non abbiamo ancora confermato il numero totale di utenti colpiti o il valore totale delle perdite."

Poi le piste hanno iniziato a oltrepassare i confini nazionali. In Europa, l'utente Johannes ha affermato di aver acquistato due dispositivi modificati da due diversi negozi MediaMarkt, e ha chiesto ai dipendenti del negozio di controllare i registri di inventario, scoprendo che almeno uno proveniva da Aqipa GmbH ------ un distributore che copre tutta l'Europa, il cui impatto potrebbe superare di gran lunga la Germania. In Asia, il dispositivo di Karpelès è stato acquistato su Amazon Giappone, spedito da un venditore cinese e inviato dalla Malesia; il canale Nano X segnalato dall'istituto di ricerca Tibane Labs proviene anch'esso dalla Malesia. Due piste distanti migliaia di chilometri puntano allo stesso luogo di spedizione.

L'altra estremità della catena è altrettanto professionale. Tether ha congelato 10 milioni di USDT il primo giorno, e l'attaccante ha immediatamente scambiato 15 milioni di USDT in USDD, che Tether non può congelare, per poi riconvertirne circa 5,1 milioni in USDT, di cui circa 4,23 milioni sono finiti in un indirizzo di ricarica di Binance; 2810 ETH sono stati trasferiti in tre tranche a Tornado Cash. Fino all'11 ottobre, 15.475 ETH, 203 BTC e 10 milioni di USDT erano ancora nelle mani dell'attaccante. CZ ha avanzato un'ipotesi più radicale ------ l'attaccante ha comprato questo rivenditore e lo ha costretto a firmare un accordo di riservatezza per mantenere il silenzio; questa affermazione non è stata ancora confermata, ma il livello di professionalità della catena è già evidente.

Mettere insieme queste piste rende difficile spiegare il tutto come un "caso isolato": un rivenditore comprato è un incidente, una catena che attraversa più paesi, in grado di modificare in serie e di eludere i congelamenti è una vulnerabilità. Il primo può essere gestito con un taglio della lista, il secondo no. Ledger ha dichiarato di stare sviluppando misure hardware più complete contro le manomissioni, ma non ha specificato contenuti e tempi di attuazione; la soluzione di autovalutazione proposta è quella di far confrontare agli utenti le foto dei componenti e di controllare il dispositivo da soli, mentre il tutorial ufficiale avverte che aprire il dispositivo potrebbe causare danni. Un sistema di verifica che richiede agli utenti di smontare il dispositivo per essere completato dimostra che l'industria non ha ancora una risposta.

II. Cosa stanno facendo i colleghi

Al di fuori dell'incidente, ciò che è più informativo è la differenza nelle reazioni delle varie aziende. In effetti, CryptoBilis non vende solo Ledger, ma anche Trezor, CoolWallet, Tangem, OneKey, SecuX, Ellipal e molti altri portafogli hardware.

Il pomeriggio stesso dell'esplosione dell'incidente, l'account cinese di Keystone ha pubblicato un post promuovendo la funzione di autodistruzione PCI di Keystone 3 Pro: una volta rilevata una manomissione fisica o un'apertura, i dati del chip vengono automaticamente cancellati e il dispositivo diventa inutilizzabile. Questo tweet ha ottenuto 42.000 visualizzazioni. Colpisce esattamente il punto critico di questo attacco ------ il modulo impiantato deve essere installato aprendo il dispositivo, e l'autodistruzione rende "l'installazione silenziosa" in "installato e poi distrutto". Ma proprio perché è stato scelto questo momento, ha messo in evidenza una questione imbarazzante: l'industria ha sempre avuto risposte tecniche, ma nessuno prima d'ora ha ritenuto fosse necessario farlo.

La prima reazione della maggior parte delle aziende è stata quella di prendere le distanze. Trezor ha rimosso CryptoBilis dalla lista dei rivenditori autorizzati, ha smesso di vendere attraverso quel canale e ha avvertito gli utenti di non smontare il dispositivo da soli; imKey ha dichiarato di non aver ricevuto feedback pertinenti e verificherà i canali autorizzati.

SafePal ha sottolineato che i suoi dispositivi verificano l'autenticità e lo stato d'uso al primo avvio, avvisano gli utenti di dispositivi già attivati e mostrano la data della prima attivazione, utilizzano sigilli anti-manomissione per identificare se l'imballaggio è stato aperto. Tangem è ancora più radicale, rendendo impossibile la manomissione a livello di architettura: il chip di sicurezza è sigillato insieme all'antenna NFC, la chiave privata viene generata e firmata all'interno del chip, e il firmware scritto in fabbrica non può essere modificato ------ "Indipendentemente dal fatto che l'utente acquisti tramite il negozio ufficiale, rivenditori o altri canali, se l'App verifica il dispositivo come autentico, la chiave privata sarà controllata solo dall'utente."

Ma la frase di Tangem elude esattamente il punto cruciale: la verifica, può auto-certificarsi? Il fatto è che il Genuine Check di Ledger può solo verificare che il chip di sicurezza sia autentico, ma non può rilevare eventuali modifiche fisiche ai componenti circostanti ------ i dispositivi con moduli impiantati possono superare il controllo di autenticità. Anche se il canale è controllato rigidamente, è solo una riduzione della probabilità, non l'eliminazione del rischio.

Di fronte alle critiche del mercato, OneKey ha annunciato che gli utenti che hanno acquistato tramite quel canale da marzo di quest'anno riceveranno un cambio gratuito senza condizioni, senza dover restituire il vecchio dispositivo, e ha avviato una revisione di tutti i rivenditori autorizzati, "se l'entità commerciale non può essere verificata e il beneficiario finale non è chiaro, l'autorizzazione sarà annullata", ammettendo che "la rete di rivenditori sarà notevolmente ridotta".

III. 100 dollari: il limite di responsabilità emerso

Dopo che la notizia del cambio gratuito di OneKey si è diffusa, la comunità ha iniziato a esaminare il suo contratto utente, creando una grande crisi pubblica per OneKey stessa.

L'articolo 15.5 dell'attuale "Contratto di Servizio" afferma che se OneKey è ritenuta responsabile nei confronti degli utenti, il suo limite di responsabilità cumulativa non supererà il maggiore tra i seguenti tre: (a) il prezzo effettivo di acquisto del dispositivo; (b) le spese effettive pagate dall'utente per il servizio a pagamento negli ultimi 12 mesi; (c) cento dollari (USD 100). Inoltre, questo è un "limite cumulativo unico, più richieste di risarcimento, più eventi o più basi legali non aumenteranno il suo importo".

L'articolo 15.4 è ancora più radicale: nella massima misura consentita dalla legge applicabile, OneKey non è responsabile per alcuna perdita o svalutazione di asset digitali, indipendentemente dalla causa ------ il dispositivo e l'App sono solo strumenti per gestire le chiavi, non forniscono assicurazione o garanzia per gli asset. L'articolo 15.6 fornisce una giustificazione: l'App e la maggior parte dei servizi sono gratuiti, il prezzo del dispositivo non include l'assicurazione sugli asset, OneKey non gestisce mai gli asset o i certificati degli utenti e non sa quanto gli utenti abbiano depositato. L'articolo 15.10 riserva una via d'uscita: OneKey può decidere di fornire risarcimenti, sostituzioni o altre assistenze, ma qualsiasi di queste azioni è solo un'espressione di buona volontà, non costituisce un'ammissione di responsabilità, non crea precedenti e non genera obblighi per nessuno, e può richiedere agli utenti di firmare una liberatoria come condizione.

È importante chiarire che questo non è un approccio esclusivo di OneKey. OneKey ha ufficialmente elencato altri portafogli hardware che presentano moduli di risarcimento molto bassi nei loro contratti. Ridurre il limite di responsabilità al prezzo del dispositivo o a una piccola cifra fissa è una progettazione comune delle clausole nell'industria dei portafogli hardware. Ciò che merita davvero di essere discusso è il mismatch che emerge quando viene messo insieme con il "cambio gratuito":

Da un lato ci sono nuovi dispositivi che costano centinaia di dollari, disposti a coprire attivamente la responsabilità per 180 giorni; dall'altro, un contratto che stabilisce un limite di responsabilità di 100 dollari e dichiara che "qualsiasi aiuto non costituisce un'ammissione di responsabilità". Entrambi sono commercialmente validi, ma la percezione degli utenti nei loro confronti è stridente ------ un'azienda può moralmente raggiungere 120 punti, mentre contrattualmente si impegna solo a 100 dollari. E questi 100 dollari sono esattamente l'unica cosa che può essere tirata fuori quando il rischio ricade realmente sugli utenti.

Riflette una dissonanza strutturale dell'intera categoria. L'intera etica dell'autogestione si basa sul presupposto che "l'utente gestisce le chiavi, quindi l'utente si assume le conseguenze". Questo presupposto ha mostrato per la prima volta una crepa in questo incidente: l'anello compromesso ------ dalla fabbrica al magazzino, dal rivenditore alla porta di casa ------ è esattamente la parte che gli utenti non possono controllare o verificare in alcun modo. La responsabilità è stata completamente trasferita agli utenti, mentre il controllo del rischio è nelle mani dei produttori.

I portafogli hardware hanno sempre venduto "strumenti", non "custodia". Quando lo strumento stesso diventa un punto di attacco, la giustificazione di "lo strumento non è responsabile" sta affrontando la sua prima vera prova di stress.

IV. 2026: L'anno "fisico" dei portafogli hardware

Allargando la visione, questo incidente è il più recente e costoso di una serie di problemi quest'anno.

Nel 2026, sei marchi di portafogli hardware hanno già rivelato problemi di sicurezza, ma solo due hanno effettivamente portato a perdite per gli utenti: a luglio, il firmware di Coldcard con bassa entropia ha reso le frasi mnemoniche prevedibili, Galaxy Research ha stimato perdite superiori a 115 milioni di dollari; e questa volta, l'impianto nella catena di fornitura di Ledger ha causato circa 90 milioni di dollari. In totale, circa 205 milioni di dollari. L'agenzia di analisi del settore Wise Advice ha commentato: "Il 2026 potrebbe diventare l'anno più folle nella storia della sicurezza dei portafogli hardware."

Gli altri problemi si distribuiscono in diverse posizioni lungo la stessa catena: il team di sicurezza di Ledger ha perforato il chip di Trezor Safe 7 a giugno, e a luglio ha perforato la scheda Tangem (entrambi richiedono attrezzature da laboratorio, Tangem afferma che il rischio per gli utenti normali è "quasi inesistente"); BitBox ha corretto diversi gravi bug di firmware che i propri ingegneri hanno definito "gravi", senza causare perdite; il corriere di Trezor ha rivelato le informazioni di 13.689 acquirenti; SafePal ha rivelato quasi 40.000 indirizzi di casa.

In quest'anno, nessun chip di sicurezza è stato realmente compromesso al di fuori del laboratorio. Gli aggressori hanno aggirato la crittografia, spostandosi verso ciò che si trova accanto ------ numeri casuali, bollette di spedizione, magazzini dei rivenditori, e le consegne a domicilio degli utenti.

L'industria sta cercando risposte, ma le risposte non sono ancora uniformi. Il fondatore di Slow Mist, Yu Xian, ritiene che "la funzione di autodistruzione sia un meccanismo essenziale... altrimenti ci deve essere un altro meccanismo per dimostrare che il portafoglio hardware che ho in mano è quello che l'ufficiale intendeva originariamente"; Mindao ha controbattuto che, una volta autodistrutto, non è possibile dimostrare se la macchina è stata modificata, mentre il fatto di poter smontare almeno consente di confrontare i diagrammi del circuito, e in realtà Ledger offre già un controllo di integrità hardware all'avvio, ma è "troppo hardcore" per gli utenti normali; ci sono anche proposte più semplici ------ multi-firma tra marchi, Trezor, OneKey, Keystone detengono ciascuno una chiave, utilizzando Sparrow o Electrum per fare 2/3, "per prevenire il male di un singolo marchio".

Nessuna di queste proposte è "comprare un chip migliore". Tutte puntano alla stessa cosa: il confine di sicurezza si è già esteso oltre il chip.

Conclusione

"La chiave privata non ha mai lasciato il dispositivo", è la promessa che l'industria dei portafogli hardware ha venduto per dieci anni. In questo incidente, è stata letteralmente valida, ma priva di significato.

Il componente di sicurezza non è stato modificato, il sistema operativo non è stato alterato, ogni transazione è stata confermata dall'utente stesso, le 24 parole non sono mai uscite da quel chip. È priva di significato perché la chiave non ha bisogno di lasciare il dispositivo ------ deve solo essere vista da qualcuno per quei pochi secondi visualizzati sullo schermo. Non è stata compromessa la crittografia, nemmeno il chip, ma l'azione stessa di "verifica": il Genuine Check può verificare l'autenticità del chip, ma non può rilevare gli occhi che guardano accanto allo schermo.

Quindi l'industria deve colmare il divario non stringendo ulteriormente i canali, ma facendo in modo che il dispositivo si auto-certifichi, elevando gli standard di accettazione da "il chip è autentico" a "l'intero dispositivo è originale" ------ l'autodistruzione potrebbe passare da opzione a standard, e questo è più fondamentale di qualsiasi riduzione della lista dei rivenditori.

E la questione della responsabilità rimane in sospeso. La progettazione delle clausole comuni in questo settore è quella di rendere il servizio il più pesante possibile, mentre si riduce il limite di responsabilità cumulativa al prezzo di un dispositivo o a una piccola cifra fissa. Non è necessariamente un modo per scaricare la responsabilità, ma piuttosto una descrizione onesta della struttura di responsabilità di questo settore: produce strumenti, non custodisce asset. Il vero problema è che gli utenti hanno sempre pensato che ciò che stavano acquistando non fosse uno strumento.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.