Як скомпрометовані апаратні гаманці потрапили до клієнтів Ledger?

Ledger заявляє, що підтверджені випадки в інциденті з виведенням коштів із гаманця стосуються пристроїв, проданих через CryptoBilis, південноазійського реселера. У одному з постраждалих пристроїв було виявлено несанкціонований апаратний імплант. Розслідування порушує питання, на яке інструкції до гаманців рідко дають повну відповідь: що відбувається між тим, як безпечний пристрій залишає виробника, і тим, як покупець бачить фразу відновлення на його екрані?

У 72-годинному публічному оновленні Ledger заявила, що кількість постраждалих пристроїв була обмеженою, і що всі підтверджені випадки, пов’язані з інцидентом 9 жовтня, стосувалися пристроїв, проданих через CryptoBilis. Компанія заявила, що співпрацює з правоохоронними органами, зв’язується з постраждалими користувачами і не має жодних ознак того, що її власні системи або канали прямих продажів були скомпрометовані. Звіт про підтверджений імплант описує фізичне втручання в один пристрій, але публічні дані не встановлюють, як було змінено кожен постраждалий пристрій або де саме в ланцюгу розповсюдження сталося втручання.

Походження апаратного гаманця має значення так, як користувачі програмних гаманців можуть не очікувати. Пристрій може містити справжню електроніку та працювати на програмному забезпеченні виробника, тоді як доданий компонент або скомпрометований шлях налаштування перехоплює секрет, який ніколи не повинен залишати власника. Розслідування Ledger стосується конкретного каналу реселера, а не є доказом того, що всі продукти, куплені через реселерів, скомпрометовані. Питання, на яке немає відповіді, полягає в тому, скільки пристроїв було постраждало і які докази можуть ідентифікувати їх до використання.

Що Ledger насправді підтвердила

Заява компанії від 11 жовтня, на яку посилаються у звітах, звужує підтверджені випадки до продажів CryptoBilis у Південно-Східній Азії. Ledger підтвердила несанкціонований імплант в одному постраждалому пристрої. Вона заявляє, що її внутрішня інфраструктура та канали прямих продажів залишаються неушкодженими. CryptoBilis, авторизований реселер, призупинив продажі, поки розслідування тривало. Жодної офіційної остаточної кількості скомпрометованих пристроїв або підтвердженої компанією загальної суми збитків не було опубліковано в доступному оновленні.

Дослідники блокчейну опублікували оцінки збитків понад 86 мільйонів доларів. Їхні методи групують перекази та адреси, які, на їхню думку, належать жертвам або зловмисникам. Такі цифри можуть змінюватися, коли аналітики виявляють додаткові гаманці, відокремлюють не пов’язані перекази або переглядають оцінки. Підтвердження компанією того, що один пристрій містить імплант, не підтверджує кожен збиток, віднесений до інциденту. Орієнтовна загальна сума повинна супроводжуватися ім’ям дослідника, часом і методом, де б вона не з’являлася.

CryptoBilis був зазначений серед реселерів Ledger у регіоні. Авторизований список встановлює комерційний канал, а не безперервне фізичне зберігання кожного пристрою або гарантію того, що упаковку ніколи не можна було відкрити. Ця відмінність є центральною для історії. Покупці могли цілком обґрунтовано покладатися на список виробника, обираючи продавця. Розслідування ще має пояснити, де було втрачено зберігання, чи були задіяні конкретні партії або хто поводився з пристроями до роздрібної доставки.

Фотографія одного зміненого гаманця є доказом щодо цього гаманця. Це не статистично репрезентативна вибірка з інвентарю. Повідомлення про зникнення коштів від покупця є серйозною зачіпкою, але все ще потребує підтвердження того, що фраза відновлення гаманця була розкрита через апаратне забезпечення, а не через окремий фішинговий сайт, шкідливе програмне забезпечення чи не пов'язану транзакцію. Розслідування має пов'язати походження продукту, фізичну експертизу та рухи в блокчейні для окремих випадків.

Фразу відновлення можна викрасти до транзакції

Нещодавнє розширення гаманця Ledger розміщує більше сервісів поблизу пристрою підпису. Апаратний гаманець захищає приватні ключі, генеруючи та використовуючи секрети в пристрої, призначеному тримати їх подалі від комп'ютера загального призначення. Під час ініціалізації, однак, власник повинен побачити та записати фразу відновлення. Неавторизований компонент, розміщений на шляху дисплея, потенційно може спостерігати за конфіденційною інформацією до того, як власник підпише звичайну транзакцію. Точні можливості підтвердженого імплантату вимагають судово-медичного звіту, який Ledger не оприлюднив у своїх початкових заявах.

Опис доказів пристрою від The Verge описує невелику друковану плату під екраном і повідомляє про заяви, що вона могла збирати та передавати відображену інформацію. Деякі деталі походять з фотографій, дослідників та постраждалих користувачів, і їх слід відрізняти від вужчого підтвердження Ledger про неавторизований імплантат в одному гаманці. Називати кожен постраждалий гаманець ідентичним виходило б за межі наявних доказів.

Механізм пояснює, чому зовні звичайне налаштування могло закінчитися погано. Як тільки хтось інший дізнається фразу відновлення, він може відтворити гаманець на іншому пристрої або сумісному програмному забезпеченні та перемістити активи без підключення апаратного забезпечення початкового власника. Транзакції, підписані зловмисником із відновленим ключем, можуть бути дійсними в блокчейні. Оглядач блокчейну показав би переказ, але сам по собі не визначив би, як було захоплено фразу.

Парольна фраза на додаток до фрази відновлення, якщо вона правильно встановлена та зберігається окремо, змінює інформацію, яка знадобиться зловмиснику. Це не робить ненадійний пристрій прийнятним, оскільки налаштування та підписання можуть розкрити інші дані або спричинити небезпечні дії. Належною реакцією на підозрюваний змінений пристрій є припинення використання цього кореня довіри та дотримання перевіреного керівництва з відновлення, а не припущення, що одне програмне налаштування нейтралізує невідомий фізичний імплантат.

Ланцюг розповсюдження — це відсутня карта

Пристрій може переміщатися від заводу до дистриб'ютора, складу, національного імпортера, реселера, онлайн-маркетплейсу та кур'єра доставки, перш ніж потрапити до користувача. Різні компанії можуть займатися зберіганням, поверненнями та виконанням замовлень. Підтвердження Ledger про зв'язок з реселером вказує на спільну точку продажу, але воно ще не визначає точку модифікації. Зміна могла статися на більш ніж одному етапі передачі. Жодну конкретну сторону не слід звинувачувати у втручанні без доказів, які пов'язують її з цим діянням.

Найсильніша версія позиції реселера полягає в тому, що він продавав продукти, поставлені через те, що він вважав авторизованим каналом, і припинив продажі, коли його попросили. Найсильніша версія критики покупця полягає в тому, що позначення виробником реселера є саме тим сигналом довіри, на який покладався б покупець. Обидва можуть бути правдивими, поки точна точка компрометації залишається невідомою. Корисним подальшим кроком було б документування серійних номерів, дат покупки, ідентифікаторів партій, повернень та складських записів, з урахуванням конфіденційності та обмежень розслідування.

Прямі продажі від виробника зменшують кількість етапів розповсюдження; вони не доводять, що пристрій фізично неможливо змінити. Ledger заявляє, що прямі продажі не постраждали в підтвердженому інциденті. Спостерігач не повинен ні розширювати попередження на всі пристрої Ledger, ні перетворювати відсутність підтверджених випадків прямих продажів на універсальну гарантію. Публічний факт є поточною межею розслідування.

Лістинги на торгових майданчиках додають ще одну складність. Вітрина магазину може носити впізнаване ім'я реселера, тоді як виконання замовлення або запаси надходять від іншої юридичної особи. Покупцям потрібні власний рахунок-фактура, записи продавця та дані про доставку, коли виробник запитує, хто продав пристрій. Рекомендації Ledger прив'язані до покупок у CryptoBilis, включаючи нещодавнє вікно покупок, і постраждалим особам може знадобитися допомога у зіставленні їхньої транзакції з цим дистриб'ютором.

Що може і не може підтвердити перевірка справжності

Виробники часто надають програмну перевірку автентичності, яка підтверджує відповіді захищеного елемента та зв'язки з прошивкою. Успішна перевірка може встановити, що пристрій містить автентичні компоненти, які працюють належним чином для цієї перевірки. Вона не обов'язково може довести, що до екрана не приєднано додаткову схему або не вставлено в шлях, який протокол автентичності не перевіряє. Чи пройшов підтверджений імплантований пристрій конкретну перевірку і за яких умов, потребує задокументованих доказів від виробника та користувача.

Це технічна відмінність, яку може зробити довгий матеріал, не кажучи читачам, що перевірки автентичності марні. Вони цінні проти низки загроз підробок і прошивок. Фізичний імплант, який використовує компонент поза перевіреною межею, порушує іншу модель загроз. Гарантії безпеки повинні зазначати свою сферу застосування. Покупець, який тлумачить «справжній» як «недоторканий на кожному етапі з моменту виробництва», може зробити висновок, який криптографічна перевірка насправді не доводить.

Упаковка з ознаками розкриття може дати ще один сигнал, але упаковку можна скопіювати або повторно запечатати, і вона не є тим самим, що записи про зберігання. Візуальний огляд може виявити видиму модифікацію в конкретній моделі, але пропустити більш тонку. Розслідування компанії має показати, чи міг користувач обґрунтовано розпізнати цей імплант до ініціалізації. Поки це не зроблено, поради про те, що постраждалим просто слід було уважніше дивитися, будуть необґрунтованими.

Фраза відновлення генерується під час першого налаштування в нормальній моделі апаратного гаманця. Будь-який пристрій, що надходить із заздалегідь написаною фразою або просить власника ввести фразу на сторонньому веб-сайті, є очевидною попереджувальною ознакою. Інцидент, що розслідується, може включати більш тонку атаку, яка перехоплює інформацію під час, здавалося б, нормального налаштування, тому повторення лише стандартного попередження про попередньо заповнені картки не відповідає на цей випадок.

Відстежувані перекази не ідентифікують злодія

Слідчі можуть відстежувати рух викрадених активів через публічні ланцюги і іноді пов'язувати потоки з біржами або сервісами. Вони можуть спостерігати консолідацію, конвертацію в стейблкоїни, бриди та спроби виведення в готівку. Ці спостереження можуть допомогти в запитах на заморожування або кримінальних розслідуваннях, але адреса гаманця не є ідентичністю особи. Змішування ймовірних втрат у Bitcoin, Ethereum і Tron також вносить різні припущення щодо відстеження.

Повідомлення про заморожені кошти в розслідуванні можуть описувати слід для відновлення; будь-яке твердження, що емітент стейблкоїнів заморозив кошти, пов'язані з крадіжкою, може описувати значущий слід для відновлення. Заморожування застосовується до конкретних балансів токенів у певному ланцюгу під контролем емітента. Воно не скасовує попередні перекази BTC або ETH і не відшкодовує автоматично кожній жертві. Суми, які були заморожені, суми, пов'язані зі справою, і суми, зрештою повернені, — це три різні показники. Стаття не повинна повідомляти про валове заморожування як про остаточну компенсацію.

Оцінки втрат можуть подвоювати підрахунок переказів, якщо додавати початковий відтік жертви до подальшого руху зловмисника. Аналітики зазвичай намагаються порахувати першу крадіжку один раз, а потім відстежувати отримані надходження. Публічне звітування має перевіряти, чи зазначена загальна сума базується на унікальних жертвах, унікальних початкових переказах або поточній вартості атрибутованих гаманців. Різниця між оцінками понад 86 мільйонів доларів і оцінками понад 90 мільйонів доларів є причиною пояснити методи, а не вибирати найдраматичніше число.

Платформа або компанія-виробник пристроїв може знати записи про покупки, але не мати кожної ончейн-адреси, використаної її клієнтами. Ончейн-слідчий може зіставити перекази, але не знати фізичний маршрут кожного пристрою. Правоохоронні органи можуть мати свідчення, недоступні жодному з них. Встановлення справи вимагає об'єднання цих наборів даних за належного захисту. Жодна з публічних заяв поки не пропонує цієї повної карти.

Порада для нещодавніх покупців має вузьку сферу застосування

Ledger порадила людям, які купували у CryptoBilis протягом відповідного нещодавнього періоду, не ініціалізувати невикористані пристрої. Для пристрою, який уже ініціалізовано, користувачам слід розглянути можливість переміщення активів на новий підписувач із новою seed-фразою. Переміщення активів на іншу адресу, похідну від тієї самої скомпрометованої фрази відновлення, не усуне доступ зловмисника. Відповідною відмінністю є цілком нова фраза, згенерована на довіреній заміні.

Власники повинні отримувати операційні інструкції з перевіреного домену підтримки Ledger, а не з повідомлення чи реклами, які повторюють новину. Попередження компанії створило можливість для фішингових сайтів, які нібито «перевіряють» пристрої або «валідують» фрази відновлення. Легітимний процес підтримки не може вимагати від когось ввести фразу відновлення на вебсторінці. Користувач, який це зробить, може втратити кошти незалежно від того, чи існував апаратний імплант.

Попередження про фішинг є окремою загрозою від повідомленого інциденту з обладнанням. Жодні публічні рекомендації не можуть повернути монети, які вже були незворотно переказані, без співпраці з кастодіаном призначення, емітентом, правоохоронними органами або стороною, яка їх утримує. Запобігання та відновлення — це різні напрями роботи. Постраждалий користувач може зберегти рахунок-фактуру, пакування, інформацію про серійний номер, листування з підтримкою та ідентифікатори ончейн-транзакцій для розслідування, водночас уникаючи публічного розголошення фрази чи іншого приватного матеріалу.

Інцидент не встановлює, скільки людей досі користуються ураженими запасами. Його остаточний масштаб залежить від звіреного списку проданих одиниць, перевірених пристроїв, підтверджених випадків спустошення гаманців та ізольованих непроданих запасів. Публікація цієї кількості дозволила б клієнтам оцінити, чи підтверджена група залишається обмеженою оголошеним каналом.

Що має встановити розслідування

Обґрунтований остаточний звіт мав би визначити уражену модель і партії, те, як було встановлено імплант, чи були порушені пломби, як змінені пристрої пройшли перевірки дистрибуції та чи вимагала атака активації або мережевого контакту. Він мав би відокремити людей, які втратили активи, від людей, які отримали підозрілі одиниці, але не використовували їх. Шлях від імпланта до крадіжки фрази відновлення має бути продемонстрований через експертизу, а не виведений лише з часу подій.

Відповідальність може охоплювати комерційні, операційні та кримінальні питання, які публічні заяви не можуть вирішити. Сам лише статус авторизованого реселера не встановлює, що реселер виконав модифікацію. Заява Ledger про прямий канал не визначає, чи був залучений постачальник вищого рівня, система повернення або третій дистриб'ютор. Розслідування, яке називає місце, не пояснюючи зберігання, залишило б центральне питання невирішеним.

Існує ширший урок для самостійного зберігання, але його слід сформулювати точно. Контроль над приватними ключами має значення лише тоді, коли процесу, який їх генерує та відображає, можна довіряти. Апаратні та програмні перевірки охоплюють визначені частини цього процесу. Справа CryptoBilis показує повідомлений шлях, яким ця довіра могла бути втрачена для деяких покупців. Вона не робить недійсним кожен апаратний гаманець і не доводить, що онлайн-зберігання захистило б саме цих користувачів.

На що звернути увагу

• Остаточна кількість пристроїв Ledger: Зверніть увагу на уражені діапазони серійних номерів, моделі, дати покупки та кількість фізично перевірених одиниць.
• Судово-експертний звіт: Перевірте, чи пояснює він, як підтверджений імплант збирав дані та чи використовували інші пристрої той самий метод.
• Записи про розповсюдження: Подивіться, чи встановлюють журнали зберігання, де саме було змінено уражений інвентар.
• Підтверджена загальна сума втрат: Відокремте незалежно оцінені крадіжки, підтверджені компанією випадки, заморожені кошти та повернені активи.
• Інструкції для клієнтів: Підтвердьте будь-які оновлені вказівки щодо міграції через офіційні канали підтримки Ledger та перевірте наявність повідомлень про фішинг.

Часті запитання