Raporty o potencjalnie naruszonych portfelach sprzętowych Ledger pojawiły się poza Azją Południowo-Wschodnią, zaostrzając kontrolę nad urządzeniami do przechowywania kryptowalut oraz integralnością kanałów dystrybucji detalicznej. Ledger utrzymuje jednak, że każdy potwierdzony przypadek kradzieży kryptowalut zidentyfikowany do tej pory dotyczy urządzeń sprzedanych przez CryptoBilis, resellera z Azji Południowo-Wschodniej. Doniesienia o podejrzanych urządzeniach w innych regionach pozostają niezweryfikowane.

To wydarzenie ponownie zwróciło uwagę na ryzyka łańcucha dostaw w branży kryptowalut, gdzie portfele sprzętowe są powszechnie używane do przechowywania kluczy prywatnych kontrolujących kryptowaluty offline. Śledczy on-chain szacują, że skradzione aktywa mogą przekroczyć 90 milionów dolarów, choć Ledger nie potwierdził łącznej wysokości strat. Śledztwo wzbudziło również pytania, w jaki sposób zmodyfikowane urządzenia mogły trafić do klientów poprzez kanały detaliczne — to przypomnienie, że bezpieczeństwo samodzielnej opieki nad środkami zależy nie tylko od technologii urządzenia, ale także od drogi dystrybucji, jaką produkt przebywa przed dotarciem do właściciela.

Naruszenie sprzętu w centrum śledztwa

Ledger potwierdził, że śledczy odkryli nieautoryzowany implant sprzętowy w co najmniej jednym urządzeniu powiązanym ze zgłoszonymi stratami. Według poderzewanego scenariusza ataku fizyczne modyfikacje miały na celu przechwytywanie poufnych informacji podczas konfiguracji urządzenia, potencjalnie ujawniając frazy odzyskiwania, które pozwoliłyby atakującym uzyskać dostęp do portfeli kryptowalutowych ofiar. Frazy odzyskiwania działają jako główna kopia zapasowa portfela sprzętowego, a każdy, kto ją zdobędzie, może odtworzyć portfel i przejąć kontrolę nad środkami na innym urządzeniu — dlatego samo ujawnienie frazy może naruszyć bezpieczeństwo portfela.

Ledger oświadczył, że jego systemy wewnętrzne, infrastruktura i bezpośrednie kanały sprzedaży pozostają nietknięte. Firma kontaktuje się z poszkodowanymi klientami i współpracuje z organami ścigania w trwającym śledztwie.

Tymczasem doniesienia o podejrzanych urządzeniach w Europie wzbudziły obawy, że problem mógł wyjść poza pierwotną sieć resellerów. Doniesienia te nie potwierdziły jednak, że doszło do dodatkowych kradzieży kryptowalut ani że szersza sieć dystrybucji została naruszona.

Szacowane straty i reakcja branży

Pełna skala strat finansowych pozostaje niepewna. Śledczy on-chain śledzą podejrzane transakcje z udziałem Bitcoina, Ethereum i innych aktywów cyfrowych, a szacunki różnią się w miarę jak badacze kontynuują śledzenie przepływu środków. CoinDesk poinformował 12 października, że Tether zamroził około 10 milionów USDT powiązanych z podejrzewanym wykorzystaniem luki. Interwencja ta pokazuje, jak emitenci stablecoinów mogą czasem ograniczyć przepływ skradzionych środków, choć takie działania nie pozwalają odzyskać każdego aktywa, gdy przejdzie ono przez wiele portfeli lub innych kanałów.

Ledger zalecił klientom, którzy kupili urządzenia od CryptoBilis, aby nie konfigurowali nieużywanych portfeli. Klienci, którzy już skonfigurowali dotknięte urządzenia, powinni rozważyć przeniesienie swoich aktywów na nowo wygenerowaną frazę odzyskiwania na zaufanym urządzeniu.

To wydarzenie podkreśla kluczowe ograniczenie portfeli sprzętowych: nawet bezpieczna technologia wewnętrzna nie gwarantuje bezpieczeństwa, jeśli urządzenie zostało fizycznie zmodyfikowane przed dotarciem do właściciela. W miarę postępu śledztwa uwaga prawdopodobnie skupi się na nadzorze nad resellerami, weryfikacji produktów i silniejszych zabezpieczeniach przed naruszeniem sprzętu. Czy niezweryfikowane doniesienia poza Azją Południowo-Wschodnią się potwierdzą i jakie oficjalne ustalenia przyniesie śledztwo — to pozostają kluczowe otwarte pytania zarówno dla kupujących, jak i resellerów.