Ledger Nano X со встроенным шпионом: расследование Ledger добралось до железа

Ledger Nano X неожиданно оказался в центре расследования, которое куда больше похоже на шпионский детектив, чем на обычную историю про утечку сид-фразы. Компания Ledger подтвердила, что внутри одного из скомпрометированных устройств нашли посторонний электронный компонент, вживленный в плату еще до того, как кошелек попал в руки владельца. Это первое прямое доказательство физического вмешательства в аппаратуру за все время расследования серии краж криптовалюты.

Что нашли внутри Ledger Nano X

В обновлении от 10 октября Ledger сообщила, что посторонняя микросхема была обнаружена в устройстве одного из пострадавших пользователей. История тянется от инцидента с компанией CryptoBilis - авторизованным реселлером Ledger в Юго-Восточной Азии. Именно через этот канал продаж, по всей видимости, и прошли модифицированные устройства.

Самое неприятное в этой истории то, что злоумышленникам даже не обязательно было взламывать защищенный чип (secure element), который генерирует и хранит приватные ключи внутри Ledger Nano X. Судя по описанию, вживленный модуль должен был перехватывать данные на линиях связи между внутренними компонентами устройства и экраном - то есть видеть то, что отображается пользователю, не трогая саму криптографию.

Пока непонятно, сколько именно устройств затронуто и причастен ли вообще этот имплант к заявленным кражам средств. Ledger заявила, что CryptoBilis в качестве меры предосторожности приостановила продажи всех аппаратных кошельков до завершения проверки, а сама компания держит связь с пострадавшими пользователями и работает с правоохранительными органами.

Марк Карпелес и охота за шпионским имплантом

Параллельно собственное расследование начал Mark Karpelès, бывший генеральный директор обанкротившейся биржи Mt. Gox. Он независимо подтвердил находку, изучив фотографии, которые ему прислали пострадавшие владельцы устройств.

Я тоже подтвердил это по фотографиям, которые мне отправили пострадавшие пользователи.

Карпелес обратился к владельцам подозрительных устройств с просьбой передать их для анализа. В одном из следующих постов он рассказал, что физически разобрал один из найденных модулей, чтобы понять, как тот работает.

Разборка шпионского импланта из криптокошелька - вероятно, самая киберпанковая вещь, которую я сделал в этом году.

Еще раньше Карпелес сообщал, что исследованный им Ledger Nano X из Малайзии содержал скрытый электронный компонент, несмотря на то что упаковка выглядела нетронутой и запечатанной в термопленку - то есть внешних признаков вскрытия не было вообще.

Холодный кошелек это надежно, пока цепочка поставок не подвела

Холодный кошелек это устройство, которое хранит приватные ключи офлайн и не подключается к интернету напрямую, благодаря чему он считается золотым стандартом защиты крипты. Этим он принципиально отличается от кастодиальных решений. Кастодиальный кошелек это сервис, где ключами от имени пользователя управляет третья сторона, обычно биржа, и в этом случае риск кражи переносится на инфраструктуру платформы, а не на физическое устройство в руках владельца.

Есть и более архаичный вариант - бумажный кошелек биткоин, когда приватный ключ и адрес просто распечатываются на бумаге без какой-либо электроники. У такого подхода нет риска встроенных чипов, но зато есть риски пожара, потери бумаги и банальной случайной утраты. Поэтому большинство пользователей выбирает именно аппаратный блокчейн кошелек вроде Ledger или Trezor - это удобный компромисс между безопасностью и практичностью.

Среди аппаратных решений пользователи годами выбирают между двумя главными брендами. Trezor Ledger - именно так чаще всего формулируют этот выбор в поисковых запросах, и до этой истории оба бренда считались примерно равнозначными по надежности. История с Ledger Nano X показывает, что проблема не в самой криптографии чипа, а в цепочке поставок - в том, что происходит с устройством между заводом и покупателем.

Можно ли доверять Ledger Nano X после такой находки

Для миллионов пользователей по всему миру Ledger Nano X остается привычным кошельком криптовалюты, который поддерживает работу на Windows, Mac и даже Ledger Linux - версию приложения для тех, кто принципиально работает на открытом программном обеспечении. Сама прошивка и secure element устройства по-прежнему считаются надежными, и речи о взломе криптографии не идет.

Проблема в другом. Сам факт, что холодный кошелек для криптовалюты можно модифицировать физически еще до продажи, означает, что доверие нужно выстраивать не только к производителю, но и ко всей цепочке дистрибуции. Если вы планируете холодный кошелек купить, стоит делать это напрямую через сайт Ledger или через официально подтвержденных партнеров, а не через локальных реселлеров без репутации вроде той же CryptoBilis.

Практический совет сводится к нескольким простым шагам. При получении устройства проверяйте целостность упаковки, сверяйте серийные номера через официальное приложение Ledger Live и никогда не используйте сид-фразу, которая уже была сгенерирована до того, как устройство попало к вам в руки. Если кошелек пришел с уже записанной фразой восстановления на карточке - это тревожный знак сам по себе, независимо от наличия вживленных чипов.

Почему это важно именно сейчас

Вопрос безопасности хранения крипты становится особенно острым на фоне нервного рынка. Когда биткоин замирает на тревожных отметках из-за геополитики или резко проваливается ниже психологических уровней, у держателей и так хватает причин для нервов без дополнительного риска скомпрометированного железа. Именно в такие моменты люди массово заходят в холодные кошельки, чтобы переждать волатильность, и именно поэтому атаки через цепочку поставок настолько опасны - они бьют по той самой аудитории, которая старалась действовать максимально осторожно.

История с Ledger Nano X - это напоминание, что аппаратный кошелек не является волшебной пилюлей от всех рисков. Он снимает угрозу удаленного взлома через интернет, но добавляет новую точку уязвимости - физическую доставку устройства от завода до пользователя. Пока расследование Ledger и независимая работа Карпелеса продолжаются, разумный минимум для владельцев Ledger Nano X - покупать устройства только у проверенных источников и внимательно следить за обновлениями по этому делу.

Автор

Barbados