Обзор, опубликованный Galaxy Research 16 октября, связывает атаку с поддельными аппаратными кошельками Ledger, известную как инцидент CryptoBilis, со скоординированными выводами криптовалют. Он дополняет предыдущие раскрытия Ledger и независимых исследователей о работе имплантов детальным анализом потерь на блокчейне.

Что необходимо знать затронутым владельцам

Замены самого устройства недостаточно, если фраза восстановления была раскрыта, поскольку эта фраза позволяет восстановить тот же кошелек на другом устройстве. Необходимое решение — сгенерировать новую фразу на доверенном устройстве, а затем перевести активы на адреса, производные от нее.

Кратко

• Genuine Check подтверждает подлинность Secure Element, но не проверяет каждый компонент внутри устройства.
• Имплант захватывал слова восстановления, отображаемые при настройке, и отправлял их через собственное сотовое соединение.
• По оценке Galaxy, не менее 91 млн долларов покинули 474 адреса в рамках ее исследования.
• Новый PIN-код, сброс к заводским настройкам или чистое replacement-устройство не может отозвать фразу восстановления, которой уже владеет злоумышленник.

Успешное прохождение Genuine Check не означало, что устройство не тронуто

Genuine Check от Ledger — это процесс криптографической аутентификации. Сервер компании отправляет запрос (challenge), а Secure Element устройства — чип с защитой от несанкционированного доступа, хранящий криптографические секреты устройства — отвечает подписью, которую можно проверить по производственному аттестату Ledger. Успешная проверка подтверждает, что отвечающий Secure Element является подлинным.

Ключ, используемый для этой проверки устройства, отделен от фразы восстановления кошелька владельца, и именно это различие объясняет, как затронутые устройства могли пройти проверку. Злоумышленнику не требовалось извлекать секрет из защищенного чипа или подделывать его ответ. Вместо этого оригинальный Secure Element оставался на месте, а отдельное аппаратное обеспечение внутри устройства наблюдало за информацией, поступающей на экран.

Документация Ledger Donjon прямо указывает на это ограничение: Genuine Check не может обнаружить несанкционированную физическую модификацию, включая шпионский имплант, если оригинальный Secure Element остается нетронутым.

Пройденная проверка все же выполняет свою функцию, поскольку подтверждает подлинность компонента, предназначенного для ответа на запрос. Однако она не является физическим осмотром корпуса и не гарантирует, что внутрь не было добавлено что-то еще.

Имплант следил за дисплеем, а затем использовал собственный радиомодуль

Более раннее подтверждение Ledger наличия импланта в затронутом устройстве установило факт физического вмешательства. Последующее объяснение компании описывало компонент, который захватывал 24-словную фразу восстановления при настройке и передавал ее через LTE с использованием встроенной SIM-карты.

Исследование Tibane Labs образцов Nano X предоставляет дополнительные детали этой техники. Добавленная схема отслеживала линии данных экрана, восстанавливала отображаемые слова и передавала их через сотовый модем. Импланту не требовались ни камера, ни интернет-соединение подключенного компьютера, поэтому украденные слова покидали устройство, не проходя через компьютер или сеть владельца.

Это важно, поскольку фраза восстановления является главной резервной копией кошелька. Получив работоспособную копию, злоумышленник может восстановить кошелек в другой среде и подписывать там транзакции. Оригинальное устройство Ledger для последующего хищения подтверждения не требует.

Исследованные Tibane образцы также демонстрируют, почему быстрый визуальный осмотр не является надежной проверкой безопасности. В одном из дизайнов компоненты были скрыты под дисплеем при сохранении оригинальной батареи. Поэтому свободная проводка, непривычно маленькая батарея или измененный внешний вид не могут считаться универсальными признаками предупреждения.

Эти исследования документируют метод имплантации, но не охватывают каждое устройство, вовлеченное в инцидент CryptoBilis. Они не устанавливают, что каждый скомпрометированный кошелек использовал тот же дизайн или попал в распространение тем же путем, поэтому дополнительные исследования устройств могут еще скорректировать эту картину.

Скопированная фраза может обернуться потерями в нескольких блокчейнах

По оценке Galaxy, около 91 млн долларов покинули 474 адреса в сетях Bitcoin, Ethereum, Arbitrum, Polygon и TRON. Ее анализ исключил BNB Chain, которую учитывали другие отслеживающие сервисы, поэтому Galaxy представляет свою цифру как нижнюю границу, а не полный итог инцидента. Таким образом, окончательный объем потерь может превысить оценку Galaxy после учета BNB Chain.

Выводы в Bitcoin начались 7 октября. По всем рассмотренным Galaxy активам около 88% стоимости — примерно 80 млн долларов — было перемещено в течение одного часа, начиная с 05:00 UTC 9 октября. Такая синхронность подтверждает мнение, что выводы были скоординированными, а не разрозненными потерями, хотя она не показывает, когда была захвачена каждая фраза восстановления, как долго злоумышленники хранили информацию и использовали ли все затронутые владельцы одну и ту же версию импланта.

Цифра в 474 адресов также не является подсчетом людей, кошельков или физически исследованных устройств. Один владелец может контролировать несколько адресов, а трассировка на блокчейне сама по себе не позволяет установить, какое оборудование использовалось для каждого кошелька. Оценка в 91 млн долларов — это ончейн-оценка Galaxy, а не подтвержденный Ledger итог или обязательство по компенсации.

Авторизованная перепродажа снижала риск, но не доказывала нетронутость устройства

В своем ответе от 15 октября Ledger сообщила, что злоумышленники покупали оригинальные устройства, оснащали их скрытыми компонентами и возвращали в продажу через реселлеров в Юго-Восточной Азии. Компания заявила, что ее чип, операционная система и серверы не были скомпрометированы.

Ledger также сообщила, что запросила приостановку продаж у авторизованных реселлеров и дистрибьюторов в Юго-Восточной Азии и Гонконге. Ее команды проверили устройства, купленные в магазинах, а также образцы со складов, включая проверки в Германии, и сообщили, что исследованные устройства были чистыми.

Компания повторила, что возвращенные устройства никогда не должны перепродаваться, даже если они выглядят новыми и нераспечатанными. Обновленные требования предписывают ритейлерам хранить товар вне полок и витрин, выдавать устройства покупателям только в момент покупки и незамедлительно сообщать о необычных продуктах.

Эти меры снижают вероятность того, что устройство, побывавшее в чужих руках, попадет к покупателю. Они также объясняют, почему совет «покупать только у авторизованного реселлера» не может быть полным решением: сам CryptoBilis числился авторизованным.

Руководство Ledger по покупкам разделяет два риска, которые часто смешивают Genuine Check остается актуальным при оценке поддельного устройства, тогда как меры физического контроля и контроля дистрибуции касаются оригинального устройства, модифицированного после leaving завода.

Для читателей, следящих за делом, ключевые события развиваются по двум направлениям: дальнейшие коммуникации Ledger, выпустившей обновления 13 и 15 октября, и продолжение независимой ончейн-трассировки, примером которой стал отчет Galaxy от 16 октября.

Что защищает кошелек после раскрытия фразы, а что нет

Инструкции Ledger для покупателей CryptoBilis проводят ту же границу. В обновлении расследования от 13 октября покупателям было сказано не настраивать неиспользованные устройства и не вводить в них существующую фразу восстановления, а владельцам, уже инициализировавшим устройство, рекомендовано перевести активы на новый подписант с новой фразой восстановления.

Для тех, кто подозревает раскрытие фразы, приоритет — защита кошелька, а не доказательство того, было ли изменено оборудование. Необходимо сгенерировать новые ключи на доверенном устройстве, а затем перевести активы на адреса, контролируемые этими новыми ключами. Замена кошелька не должна создаваться на подозрительном устройстве.

Тем, кто потерял средства или считает, что владеет модифицированным устройством, следует связаться с Ledger через официальные каналы поддержки и координировать действия с правоохранительными органами до вскрытия или отправки устройства. Сохранение устройства может быть важно для расследования, но самостоятельная разборка не является ни полной проверкой безопасности, ни заменой перевода средств, защищенных раскрытой фразой.

Эта статья предоставлена исключительно в информационных целях и не является финансовой или инвестиционной рекомендацией. При работе с потенциально скомпрометированным устройством следуйте актуальным рекомендациям производителя.