Ledger potwierdził, że nieautoryzowany implant sprzętowy znaleziony wewnątrz podpisującego kryptowaluty sprzedawanego przez południowoazjatyckiego sprzedawcę CryptoBilis może przechwytywać 24-wyrazowe frazy odzyskiwania użytkowników i przesyłać je przez sieć komórkową.
Podsumowanie
- Ledger potwierdził implant sprzętowy wewnątrz jednego z affected podpisujących sprzedawanych przez południowoazjatyckiego sprzedawcę CryptoBilis.
- Implant odczytuje frazy odzyskiwania podczas konfiguracji i przesyła przechwycone słowa przez połączenie LTE.
- Ledger twierdzi, że implant działa oddzielnie, nie modyfikując swojego Secure Element, systemu operacyjnego ani podpisów.
- CryptoBilis zawiesił sprzedaż podpisujących Ledger, podczas gdy śledczy badają affected urządzenia i zgłoszone straty klientów.
- Ledger nie zweryfikował całkowitej liczby ofiar ani ogólnych zgłoszonych strat kryptowalut.
Ledger ujawnił ustalenia 13 października, po śledztwie prowadzonym przez jego zespół bezpieczeństwa Donjon w sprawie strat kryptowalut zgłoszonych 9 października. Firma potwierdziła obecność implantu w urządzeniu jednego z affected klientów 10 października i stwierdziła, że każda zweryfikowana przez nią strata środków w tym incydencie dotyczyła urządzeń zakupionych przez CryptoBilis. Sprzedawca zawiesił sprzedaż podpisujących Ledger, podczas gdy śledczy badają affected sprzęt.
Śledztwo w sprawie bezpieczeństwa portfela Ledger ujawnia ukryte urządzenie szpiegujące
Zgodnie z najnowszymi ustaleniami firmy, nieautoryzowany komponent znajduje się wewnątrz obudowy portfela i monitoruje informacje wyświetlane na jego ekranie. Podczas początkowej konfiguracji podpisujący Ledger wyświetla 24-wyrazową frazę odzyskiwania, która pozwala użytkownikom przywrócić dostęp do ich zasobów kryptowalutowych.
Implant zawiera mikrokontroler, który może odczytywać informacje wyświetlane podczas konfiguracji. Gdy wykryje ekrany z frazą odzyskiwania, dekoduje słowa i przesyła informacje przez połączenie LTE za pomocą provisioned eSIM. Ustalenia Ledger wskazują, że komponent działa niezależnie od normalnych systemów bezpieczeństwa podpisującego.
W swoim oświadczeniu Ledger wyjaśnił, że urządzenie nie modyfikuje Secure Element, chipu odpowiedzialnego za ochronę kluczy prywatnych. Implant nie zmienia systemu operacyjnego Ledger, transakcji kryptowalutowych ani podpisów cyfrowych. Jego funkcją jest przechwytywanie wrażliwych informacji wyświetlanych podczas inicjalizacji portfela.
Firma podała, że jej śledztwo nie ustaliło, czy incydent dotyczy urządzeń zakupionych przez inne kanały dystrybucji. „Nie zweryfikowaliśmy drenażu związanego z podpisującym kupionym gdzie indziej” — stwierdził Ledger. Jednak jego badacze bezpieczeństwa kontynuują przegląd raportów dotyczących modyfikacji sprzętowych w innych urządzeniach i lokalizacjach.
Najnowsze ustalenia techniczne dostarczają dodatkowych informacji o ukrytym sprzęcie odkrytym w portfelach Ledger sprzedawanych przez CryptoBilis. Ledger początkowo potwierdził obecność nieautoryzowanego komponentu 10 października, ale na tym etapie nie ustalił publicznie jego metody działania.
CryptoBilis wstrzymuje sprzedaż, gdy Ledger bada zgłoszone kradzieże
Śledztwo rozpoczęło się po tym, jak Ledger otrzymał zgłoszenia o brakujących kryptowalutach od klientów, którzy zakupili urządzenia przez CryptoBilis, sprzedawcę portfeli sprzętowych obsługującego rynki Azji Południowo-Wschodniej. 9 października producent zaczął badać skargi i zażądał, aby dystrybutor zaprzestał sprzedaży i wysyłki jego produktów.
Do 10 października zespół bezpieczeństwa firmy zidentyfikował nieautoryzowany implant wewnątrz urządzenia należącego do jednego affected klienta. CryptoBilis następnie potwierdził, że zaprzestał sprzedaży podpisujących Ledger, podczas gdy śledztwo było kontynuowane.
Ledger nie ustalił, w jaki sposób nieautoryzowane komponenty trafiły do affected urządzeń ani nie zidentyfikował osób odpowiedzialnych za ich instalację. Firma nie ogłosiła żadnych aresztowań, zarzutów karnych ani zakończonych działań egzekucyjnych związanych z incydentem.
Tymczasem firma analityczna zajmująca się blockchainem, Bitquery, oszacowała, że podejrzewane kradzieże kryptowalut związane ze śledztwem osiągnęły około 102 milionów dolarów w 324 portfelach w swojej analizie z 12 października. Firma prześledziła ruchy obejmujące Bitcoina, Ethereum i inne sieci blockchain, badając możliwe powiązania między dotkniętymi adresami.
Liczby te pozostają niezależnymi szacunkami. Ledger nie potwierdził obliczeń strat Bitquery, liczby dotkniętych klientów ani tego, czy każda podejrzana transakcja zidentyfikowana przez badaczy wynikała z implantu sprzętowego.
W swoim oświadczeniu z 13 października producent stwierdził: „Nie potwierdziliśmy całkowitej liczby dotkniętych użytkowników ani całkowitej utraconej wartości”. Ostrzegł, że liczby krążące w internecie pochodzą od stron trzecich i nie zostały w pełni zweryfikowane przez jego śledczych.
Osobno firma poinformowała, że jej zespół Donjon będzie kontynuował badanie urządzeń przekazanych w trakcie śledztwa. Oczekuje się, że badacze ocenią modyfikacje fizyczne i ustalą, czy inne dotknięte podpisujące urządzenia zawierają podobne komponenty.
Ledger wzywa klientów CryptoBilis do przeniesienia swoich kryptowalut
Klienci, którzy już korzystali z dotkniętych urządzeń, zostali poinstruowani, aby niezwłocznie przenieść swoje kryptowaluty do nowego podpisującego urządzenia zainicjalizowanego całkowicie nową frazą odzyskiwania. Ledger szczególnie ostrzegł użytkowników, aby nie importowali ani nie przywracali istniejących słów odzyskiwania do innego urządzenia zakupionego od CryptoBilis.
Zalecenie to następuje po ustaleniach firmy, że implant może przechwytywać frazy odzyskiwania wyświetlane podczas konfiguracji. Użytkownik, który przeniesie ujawnioną frazę odzyskiwania do innego portfela sprzętowego, nadal korzystałby z poświadczeń potencjalnie znanych atakującemu.
Producent stwierdził, że ofiary powinny skoordynować działania z organami ścigania przed otwarciem swoich podpisujących urządzeń, szczególnie gdy urządzenie może być potrzebne do śledztwa. Otwarcie sprzętu bez odpowiedniego postępowania mogłoby wpłynąć na stan dowodów fizycznych.
Ledger powtórzył, że nigdy nie będzie dzwonić do klientów, wysyłać niechcianych wiadomości bezpośrednich ani prosić o ich frazy odzyskiwania. Ostrzeżenie to następuje po oddzielnych doniesieniach o fałszywych stronach internetowych Ledger próbujących ukraść frazy odzyskiwania portfeli, chociaż nie ustalono bezpośredniego związku między tymi kampaniami phishingowymi a incydentem sprzętowym CryptoBilis.
Dla klientów, którzy nabyli swoje urządzenia gdzie indziej, Ledger udostępnił wskazówki dotyczące inspekcji na swojej stronie wsparcia. Firma ostrzegła, że otwarcie podpisującego urządzenia może je uszkodzić, i zaleciła użytkownikom upewnienie się, że ich frazy odzyskiwania są bezpiecznie zapisane przed podjęciem próby inspekcji.
Ledger Donjon kontynuuje badanie implantów sprzętowych
Zespół badawczy Ledger Donjon kontynuuje techniczne badanie zmodyfikowanych podpisujących urządzeń. Firma poinformowała, że jej śledczy będą analizować kolejne urządzenia w miarę ich napływu i publikować dalsze informacje, gdy nowe ustalenia zostaną zweryfikowane.
Zespół specjalizuje się w badaniach bezpieczeństwa sprzętu i oprogramowania, w tym w atakach fizycznych na urządzenia do podpisywania kryptowalut. Dokumentacja badawcza Ledger opisuje prace obejmujące analizę obwodów, inspekcję komponentów i testowanie mechanizmów bezpieczeństwa stosowanych do ochrony kluczy prywatnych.
Śledztwo skupiło się na tym, w jaki sposób nieautoryzowany komponent przechwytywał informacje z wyświetlacza urządzenia. Ustalenia Ledger z 13 października identyfikują oddzielny mikrokontroler i system komunikacji komórkowej, bez potwierdzonej modyfikacji Secure Element lub procesu podpisywania.
Firma zwróciła się o informacje do badaczy i innych osób, które mogą mieć dowody dotyczące modyfikacji. Istotne ustalenia można przesyłać na adres [email protected], a dotknięci klienci zostali skierowani do Ledger Support.
Ledger poinformował, że będzie kontynuował przegląd raportów dotyczących innych modeli podpisujących urządzeń i lokalizacji geograficznych. Firma nie ogłosiła daty zakończenia śledztwa ani publikacji raportu końcowego.
