Экс-глава Mt. Gox спасает Ledger после скандала со шпионскими чипами в кошельках

Экс-глава биржи Mt. Gox Марк Карпелес решил вмешаться в скандал вокруг взломанных кошельков Ledger Nano X и предложил свой рецепт спасения репутации французского производителя. Он объявил о разработке дешёвого устройства, которое позволит проверить, нет ли внутри кошелька скрытого шпионского импланта, причём без вскрытия корпуса. Для индустрии, где доверие к железу строится на честном слове производителя, это довольно смелый ход.

Взлом партии Ledger Nano X в Юго-Восточной Азии

История началась с того, что злоумышленники каким-то образом получили доступ к партии подлинных устройств Ledger Nano X, которые продавались через одного из реселлеров в Юго-Восточной Азии. Вместо того чтобы подделывать кошельки с нуля, атакующие пошли более хитрым путём. Они покупали настоящие устройства, вскрывали их, встраивали дополнительные электронные компоненты и возвращали товар обратно в цепочку поставок, как будто ничего не произошло.

В итоге ничего не подозревающие покупатели получали вроде бы фирменный, оригинальный кошелёк, который на деле уже содержал постороннюю "начинку". Независимые исследователи оценили совокупный ущерб от этой схемы более чем в 90 миллионов долларов, что делает её одной из самых крупных по убыткам историй с аппаратными кошельками за последние годы.

Как работает схема с имплантами и eSIM

Команда безопасности Ledger подтвердила, что встроенные импланты умели перехватывать 24-словную seed-фразу в тот момент, когда пользователь впервые инициализировал устройство. Это самый критичный момент в жизни любого аппаратного кошелька, ведь именно тогда генерируется и отображается главный секрет, дающий полный доступ к средствам.

Дальше перехваченная фраза, по данным расследования, отправлялась злоумышленникам через LTE-соединение благодаря встроенной eSIM-карте внутри самого устройства. То есть кошелёк, который по идее должен быть полностью офлайн и изолирован от сети, фактически превращался в маленький передатчик данных. Для владельца это выглядело как обычная настройка нового устройства, а на деле в этот момент ключи от его криптоактивов уже улетали на сторону.

Стоит напомнить, что настоящая ценность для атакующих в таких схемах - это не сам кошелёк, а приватный ключ, который открывает доступ к токенам в криптовалюте и любым другим активам владельца. Будь то биткоин, альткоины или стейблкоины вроде USDT и USDC, доступ к ним защищён одним и тем же секретом, который и пытаются выкрасть подобные импланты.

Реакция Ledger и новые правила для реселлеров

15 октября Ledger выпустила официальное заявление по этому поводу. Компания подчеркнула, что сами защищённые чипы, операционная система и серверы компании взломаны не были. По версии Ledger, проблема возникла исключительно из-за того, что преступники получили физический доступ к устройствам уже после того, как те покинули контролируемую цепочку поставок компании.

Проблема возникает, когда устройства попадают в руки злоумышленников после того, как они покинули наш прямой контроль, - примерно так звучала суть заявления Ledger.

Чтобы закрыть эту дыру на будущее, Ledger анонсировала более жёсткие правила для авторизованных реселлеров. В частности, магазинам запретят продавать возвраты как новый товар, а сами устройства должны храниться не на открытых витринах, а в закрытом виде до момента фактической покупки. Логика понятна - чем меньше времени коробка с кошельком проводит вне прямого контроля производителя, тем меньше шансов, что кто-то успеет её вскрыть и доработать.

Детектор от экс-главы Mt. Gox Марка Карпелеса

Именно на этом фоне в дело вступил Марк Карпелес. В соцсети X он прямо сформулировал вопрос, который наверняка volнует сейчас тысячи владельцев: безопасен ли мой кошелёк, нет ли внутри него шпионского импланта. По его словам, проверить наличие вредоносных аппаратных компонентов можно и без физического вскрытия корпуса устройства.

Карпелес работает над созданием дешёвого и доступного устройства для такой проверки. Идея основана на обнаружении несанкционированных антенных компонентов внутри кошелька с помощью маломощного радиосигнала и резонансного тестирования. Логика в том, что подобные скрытые антенны как раз и позволяли имплантам в скомпрометированных устройствах передавать похищенные данные наружу.

Что особенно важно, Карпелес намерен опубликовать схему печатной платы (PCB) и полную техническую документацию в открытом доступе, чтобы любой желающий мог собрать такой детектор самостоятельно. Пока, правда, полностью рабочего и независимо проверенного прототипа публике не показали, так что идея остаётся на стадии разработки, а не готового продукта.

Что делать владельцам Ledger Nano X и других кошельков

Для обычного пользователя эта история - лишний повод вспомнить базовые правила покупки аппаратных кошельков. Устройство стоит брать только напрямую с официального сайта производителя или у действительно проверенных партнёров, а не у случайных продавцов на маркетплейсах по соблазнительно низкой цене. Любые признаки того, что упаковка вскрывалась, должны настораживать сразу.

Дискуссия о том, что надёжнее - trezor ledger или вообще какая-то третья альтернатива, ведётся в сообществе уже не первый год, и однозначного победителя в ней нет. У каждого производителя своя модель безопасности, свои сильные и слабые места, и ни один из них не застрахован от атак на цепочку поставок в принципе. Отдельная головная боль для части технически подкованной аудитории - это ledger linux совместимость, поскольку официальный софт Ledger Live традиционно лучше поддерживается на Windows и macOS, и линуксоидам иногда приходится искать обходные пути.

Многие пользователи держат основную часть портфеля через связку metamask ledger, подключая аппаратный кошелёк к браузерному расширению для дополнительного уровня подтверждения транзакций. Это разумная практика, но она не защитит от импланта, который уже сидит внутри самого устройства и ворует seed-фразу на этапе первой настройки. Поэтому главный совет остаётся прежним - инициализировать любой новый кошелёк, включая Ledger Nano X, стоит в спокойной обстановке, внимательно сверяя всё с официальной инструкцией, и ни при каких обстоятельствах не вводить seed-фразу на сторонних сайтах или в приложениях.

Что это значит для индустрии аппаратных кошельков

Этот случай лишний раз показывает, что даже самое продуманное устройство вроде Ledger Nano X не гарантирует стопроцентной безопасности, если на каком-то этапе цепочки поставок появляется слабое звено. Железо само по себе может быть идеальным, но если его можно перехватить между заводом и покупателем, вся модель угроз меняется. Инициатива Карпелеса с открытым детектором интересна именно тем, что снимает эту проблему с плеч одного производителя и отдаёт возможность проверки в руки самого сообщества.

Останется ли эта разработка нишевым проектом энтузиастов или превратится в полноценный стандарт проверки для всей индустрии - покажет время. Но сам факт, что бывший руководитель биржи, пережившей один из крупнейших крипто-коллапсов в истории, теперь занимается аппаратной безопасностью кошельков, добавляет этой истории изрядную долю иронии.

Автор

Barbados