Chi ha aperto il tuo portafoglio crypto prima che arrivasse nelle tue mani?

All'inizio di ottobre, i clienti nel sud-est asiatico hanno scoperto che le loro criptovalute erano scomparse dai portafogli hardware Ledger che sembravano ancora funzionare normalmente.

Hanno acquistato i dispositivi tramite CryptoBilis, un rivenditore autorizzato, e credevano che le loro chiavi private fossero protette all'interno di un dispositivo costruito per questo scopo. Ciò che non potevano vedere era un secondo pezzo di hardware, nascosto all'interno della custodia, che poteva rubare le informazioni necessarie per svuotare il portafoglio.

Il 10 ottobre, Ledger ha confermato un impianto non autorizzato nel dispositivo di un cliente colpito. Tre giorni dopo, il suo team di sicurezza ha spiegato che l'elettronica aggiuntiva aveva letto le 24 parole di recupero del portafoglio mentre apparivano sullo schermo durante la configurazione e le aveva inviate tramite una connessione mobile.

Il chip protetto, il sistema operativo e le firme delle transazioni erano rimasti invariati.

La società di analisi blockchain Bitquery stima che gli aggressori abbiano rubato 102 milioni di dollari da 324 portafogli su sei reti, sebbene Ledger non abbia confermato quel totale né stabilito che ogni perdita provenisse da un dispositivo impiantato.

Il momento in cui il segreto lascia il chip

I portafogli hardware non contengono effettivamente criptovalute. Le monete rimangono sulle loro reti, quindi il dispositivo protegge solo le chiavi private utilizzate per autorizzare le transazioni, mantenendo quei segreti lontani dal malware su un telefono o computer connesso a Internet.

Quando un proprietario approva un pagamento, il portafoglio firma la transazione senza fornire al computer quelle chiavi. Questa separazione è la principale promessa del prodotto, ma un'eccezione appare prima che ogni proprietario effettui un primo pagamento.

Durante la configurazione, un portafoglio Ledger visualizza 24 parole di recupero, che possono ricreare il portafoglio e le sue chiavi se il dispositivo viene perso. Ai proprietari viene detto di annotare la frase, tenerla offline e non condividerla mai. Chiunque la copi può ripristinare gli stessi account su un altro dispositivo, e il PIN del portafoglio originale non li fermerà.

L'impianto di CryptoBilis era progettato per quel breve momento in cui le parole apparivano sullo schermo. Secondo Ledger, un piccolo controller ha intercettato le informazioni inviate al display, ha ricostruito la frase e l'ha trasmessa tramite LTE utilizzando una scheda SIM incorporata.

Non era necessario rompere il chip protetto o ingannare il proprietario per far inserire le parole su un sito web falso.

Il proprietario poteva completare la configurazione, utilizzare il portafoglio e approvare transazioni legittime, mentre qualcun altro aveva un modo identico per accedere ai fondi. Una passphrase aggiuntiva opzionale può proteggere gli account creati con essa, ma per gli account ordinari le parole di recupero da sole sono sufficienti.

Un controllo reale con un vero punto cieco

Il Genuine Check di Ledger verifica che un dispositivo contenga un autentico Secure Element, il chip responsabile delle operazioni di sicurezza sensibili. Può identificare un chip contraffatto, ma non può ispezionare ogni componente all'interno della custodia o dimostrare che nulla sia stato aggiunto dalla fabbricazione.

La documentazione di sicurezza di Ledger avverte che le modifiche fisiche potrebbero sfuggire alla rilevazione quando il chip originale rimane intatto. Questa è la debolezza sfruttata dall'impianto: il dispositivo potrebbe riportare veritieri sul suo Secure Element mentre non rivelava l'elettronica extra accanto ad esso.

Tibane Labs ha esaminato dispositivi Ledger Nano X modificati dotati di elettronica che monitorava i segnali tra il chip sicuro e lo schermo. Un campione più sofisticato utilizzava una scheda personalizzata nascosta sotto il display e manteneva la batteria originale del dispositivo, quindi un'ispezione casuale non poteva trovarla.

Quei campioni erano separati dall'indagine di CryptoBilis e non dimostrano che gli stessi dispositivi o aggressori fossero coinvolti. Tuttavia, spiegano perché un chip autentico, firme corrette e un portafoglio dall'aspetto normale non sono la stessa cosa di una prova che l'intero dispositivo sia intatto.

Il punto debole era il viaggio verso l'acquirente

CryptoBilis era un rivenditore autorizzato che operava in Malesia, Indonesia e Filippine. I clienti non stavano prendendo una scorciatoia imprudente acquistando lì, poiché Ledger stessa raccomanda di acquistare tramite venditori autorizzati.

Questo è ciò che rende il caso più significativo rispetto a un portafoglio contraffatto acquistato da un venditore anonimo. La domanda era se il prodotto potesse essere considerato affidabile dopo essere passato attraverso distributori, rivenditori e chiunque altro avesse accesso alle scorte.

In un aggiornamento del 15 ottobre, Ledger ha dichiarato che gli aggressori hanno acquistato dispositivi genuini per diversi mesi, li hanno aperti, dotati di componenti personalizzati e restituiti alla distribuzione tramite rivenditori del sud-est asiatico.

L'azienda ha descritto l'incidente come un attacco al canale di distribuzione e ha affermato che i campioni controllati nei magazzini e nei negozi non mostravano segni di manomissione.

Ledger ha anche dichiarato di aver chiesto ai rivenditori e distributori autorizzati nel sud-est asiatico e a Hong Kong di sospendere le vendite. Sta inasprendo i controlli sui prodotti restituiti e chiedendo ai venditori di tenere i dispositivi lontano dagli scaffali espositivi, misure che riconoscono quanto diventi importante l'accesso fisico quando gli aggressori possono modificare un prodotto senza cambiare il software al suo interno.

MediaMarktSaturn in Germania ha sospeso le vendite di Ledger dopo un rapporto su un dispositivo manomesso, mentre il concorrente produttore di portafogli Trezor ha deciso di ridurre la propria rete di rivenditori nonostante non abbia trovato prove che i propri prodotti fossero compromessi.

Bitquery ha scoperto che 25 portafogli Tron hanno firmato la stessa approvazione entro tre secondi, un modello coerente con qualcuno che controlla già più account.

Ma i registri blockchain non possono identificare chi ha aperto un pacchetto, installato un componente o restituito un dispositivo a un negozio. Ciò richiede esami hardware e registri di distribuzione.

Un nuovo dispositivo non è sufficiente

Per chiunque possa aver ricevuto un portafoglio compromesso, la differenza importante è tra il dispositivo e la frase di recupero. Un PIN protegge il dispositivo originale da un uso non autorizzato, ma non impedisce a qualcuno di ripristinare le stesse chiavi altrove.

Acquistare nuovo hardware e inserire le vecchie 24 parole ricrea lo stesso rischio. Gli asset devono essere trasferiti su account generati da una nuova frase di recupero su un dispositivo fidato, utilizzando indirizzi e istruzioni accuratamente verificati.

Ledger ha detto alle persone che hanno acquistato da CryptoBilis di non inizializzare i dispositivi inutilizzati e ha consigliato a coloro che li hanno già configurati di spostare i fondi su un nuovo firmatario con una nuova frase. I proprietari interessati dovrebbero utilizzare canali di supporto ufficiali, preservare eventuali prove potenzialmente rilevanti e non fornire mai le parole di recupero a qualcuno che afferma di poter aiutare a recuperare il denaro.

L'incidente dimostra che il confine di sicurezza che le persone pensano di acquistare si estende oltre il chip all'interno del dispositivo. Si estende attraverso lo schermo, il case, l'imballaggio e la catena di distribuzione, fino al momento in cui le parole di recupero appaiono per la prima volta.

La custodia autonoma elimina la necessità di fidarsi di un exchange per mantenere le chiavi, ma non elimina la necessità di fidarsi dell'hardware che le crea e le visualizza. Nel caso di CryptoBilis, gli aggressori non dovevano aspettare che un proprietario commettesse un errore dopo aver aperto la scatola, perché avevano già ottenuto accesso molto prima che il proprietario arrivasse.