Kto otworzył twój portfel kryptowalutowy, zanim trafił w twoje ręce?

Na początku października klienci w Azji Południowo-Wschodniej odkryli, że ich kryptowaluty zniknęły z portfeli sprzętowych Ledger, które nadal wydawały się działać normalnie.

Kupili urządzenia za pośrednictwem CryptoBilis, autoryzowanego sprzedawcy, i wierzyli, że ich klucze prywatne są chronione w urządzeniu stworzonym do tego celu. Czego nie mogli zobaczyć, to drugi element sprzętowy, ukryty wewnątrz obudowy, który mógł ukraść informacje potrzebne do opróżnienia portfela.

10 października Ledger potwierdził nieautoryzowany implant w urządzeniu jednego z poszkodowanych klientów. Trzy dni później jego zespół ds. bezpieczeństwa wyjaśnił, że dodatkowa elektronika odczytała 24 słowa odzyskiwania portfela, gdy pojawiły się na ekranie podczas konfiguracji, i przesłała je przez połączenie mobilne.

Chroniony chip, system operacyjny i podpisy transakcji pozostały niezmienione.

Firma analityczna blockchain Bitquery szacuje, że napastnicy ukradli 102 miliony dolarów z 324 portfeli w sześciu sieciach, chociaż Ledger nie potwierdził tej kwoty ani nie ustalił, że każda strata pochodziła z zaimplikowanego urządzenia.

Moment, gdy sekret opuszcza chip

Portfele sprzętowe tak naprawdę nie przechowują kryptowalut. Monety pozostają w swoich sieciach, więc urządzenie tylko chroni klucze prywatne używane do autoryzacji transakcji, trzymając te sekrety z dala od złośliwego oprogramowania na telefonie lub komputerze podłączonym do internetu.

Gdy właściciel zatwierdza płatność, portfel podpisuje transakcję, nie przekazując komputerowi tych kluczy. To oddzielenie jest główną obietnicą produktu, ale jeden wyjątek pojawia się przed każdym właścicielem, gdy dokonuje pierwszej płatności.

Podczas konfiguracji portfel Ledger wyświetla 24 słowa odzyskiwania, które mogą odtworzyć portfel i jego klucze, jeśli urządzenie zostanie zgubione. Właściciele są informowani, aby zapisać frazę, trzymać ją offline i nigdy jej nie udostępniać. Każdy, kto ją skopiuje, może przywrócić te same konta na innym urządzeniu, a PIN oryginalnego portfela ich nie powstrzyma.

Implant CryptoBilis został zaprojektowany na ten krótki moment, gdy słowa pojawiły się na ekranie. Według Ledger, mały kontroler przechwycił informacje przesyłane do wyświetlacza, zrekonstruował frazę i przesłał ją przez LTE, używając wbudowanej karty SIM.

Nie musiał łamać chronionego chipa ani oszukiwać właściciela, aby wprowadził słowa na fałszywej stronie internetowej.

Właściciel mógł zakończyć konfigurację, używać portfela i zatwierdzać legalne transakcje, podczas gdy ktoś inny miał identyczny sposób dostępu do funduszy. Opcjonalne dodatkowe hasło może chronić konta utworzone z jego pomocą, ale dla zwykłych kont same słowa odzyskiwania są wystarczające.

Prawdziwa kontrola z prawdziwą ślepą plamą

Genuine Check firmy Ledger weryfikuje, czy urządzenie zawiera autentyczny Secure Element, chip odpowiedzialny za wrażliwe operacje zabezpieczające. Może zidentyfikować fałszywy chip, ale nie może sprawdzić każdego komponentu wewnątrz obudowy ani udowodnić, że nic nie zostało dodane po wyprodukowaniu.

Dokumentacja bezpieczeństwa Ledger ostrzega, że fizyczne modyfikacje mogą umknąć wykryciu, gdy oryginalny chip pozostaje nienaruszony. To jest słabość, którą wykorzystał implant: urządzenie mogło prawdziwie raportować o swoim Secure Element, nie ujawniając dodatkowego obwodu obok niego.

Tibane Labs zbadało zmodyfikowane urządzenia Ledger Nano X wyposażone w elektronikę, która monitorowała sygnały między bezpiecznym chipem a ekranem. Bardziej zaawansowany egzemplarz używał niestandardowej płyty ukrytej pod wyświetlaczem i zachował oryginalną baterię urządzenia, więc przypadkowa inspekcja nie mogła jej znaleźć.

Te egzemplarze były oddzielne od śledztwa CryptoBilis i nie dowodzą, że te same urządzenia lub napastnicy byli zaangażowani. Wyjaśniają jednak, dlaczego autentyczny chip, poprawne podpisy i normalnie wyglądający portfel nie są tym samym, co dowód na to, że całe urządzenie nie zostało naruszone.

Słaby punkt leżał w drodze do nabywcy

CryptoBilis był autoryzowanym sprzedawcą działającym w Malezji, Indonezji i na Filipinach. Klienci nie podejmowali ryzykownej decyzji, kupując tam, ponieważ Ledger sam zaleca zakup przez autoryzowanych sprzedawców.

To sprawia, że sprawa jest bardziej znacząca niż zakup podróbki portfela od anonimowego sprzedawcy. Pytanie brzmiało, czy produkt można zaufać po przejściu przez dystrybutorów, detalistów i innych, którzy mieli dostęp do zapasów.

W aktualizacji z 15 października Ledger poinformował, że napastnicy przez kilka miesięcy kupowali oryginalne urządzenia, otwierali je, montowali niestandardowe komponenty i zwracali je do dystrybucji przez sprzedawców w Azji Południowo-Wschodniej.

Firma opisała incydent jako atak na kanał dystrybucji i stwierdziła, że próbki sprawdzone w magazynach i sklepach nie wykazały żadnych manipulacji.

Ledger również poinformował, że poprosił autoryzowanych sprzedawców i dystrybutorów w Azji Południowo-Wschodniej i Hongkongu o wstrzymanie sprzedaży. Zacieśnia kontrole nad zwróconymi produktami i prosi sprzedawców o trzymanie urządzeń z dala od półek wystawowych, co uznaje za ważne, gdy napastnicy mogą modyfikować produkt bez zmiany oprogramowania wewnętrznego.

Niemiecki MediaMarktSaturn wstrzymał sprzedaż Ledger po zgłoszeniu o zmodyfikowanym urządzeniu, podczas gdy konkurencyjny producent portfeli Trezor postanowił ograniczyć swoją sieć sprzedawców, mimo że nie znaleziono dowodów na to, że jego własne produkty zostały skompromitowane.

Bitquery odkrył, że 25 portfeli Tron podpisało tę samą zgodę w ciągu trzech sekund, co wskazuje na to, że ktoś już kontrolował wiele kont.

Jednak zapisy blockchain nie mogą zidentyfikować, kto otworzył paczkę, zainstalował komponent lub zwrócił urządzenie do sklepu. To wymaga badań sprzętowych i zapisów dystrybucji.

Nowe urządzenie to za mało

Dla każdego, kto mógł otrzymać skompromitowany portfel, ważna różnica leży między urządzeniem a frazą odzyskiwania. PIN chroni oryginalne urządzenie przed nieautoryzowanym użyciem, ale nie powstrzymuje nikogo przed przywróceniem tych samych kluczy gdzie indziej.

Kupno nowego sprzętu i wprowadzenie starych 24 słów odtwarza to samo ryzyko. Aktywa muszą zostać przeniesione na konta wygenerowane z nowej frazy odzyskiwania na zaufanym urządzeniu, korzystając z starannie weryfikowanych adresów i instrukcji.

Ledger poinformował osoby, które kupiły od CryptoBilis, aby nie inicjowały nieużywanych urządzeń i doradził tym, którzy już je skonfigurowali, aby przenieśli środki do nowego sygnatariusza z nową frazą. Dotknięci właściciele powinni korzystać z oficjalnych kanałów wsparcia, zachować potencjalnie istotne dowody i nigdy nie podawać słów odzyskiwania osobom, które twierdzą, że mogą pomóc w odzyskaniu pieniędzy.

Incydent pokazuje, że granica bezpieczeństwa, którą ludzie myślą, że kupują, sięga poza chip wewnątrz urządzenia. Sięga przez ekran, obudowę, opakowanie i łańcuch dystrybucji, aż do momentu, gdy słowa odzyskiwania po raz pierwszy się pojawiają.

Samodzielne przechowywanie eliminuje potrzebę zaufania wymianie do przechowywania kluczy, ale nie eliminuje potrzeby zaufania sprzętowi, który je tworzy i wyświetla. W przypadku CryptoBilis napastnicy nie musieli czekać, aż właściciel popełni błąd po otwarciu pudełka, ponieważ uzyskali dostęp znacznie wcześniej, zanim właściciel w ogóle przybył.