10 октября служба поддержки Ledger сообщила, что в устройстве одного из пострадавших клиентов нашли несанкционированную аппаратную закладку. Сутками ранее компания говорила только о проверке реселлера CryptoBilis и слова «взлом» не употребляла — мы разбирали это вчера, отмечая, что механизм остаётся версией. Теперь факт вмешательства в железо подтверждён, но подтверждён он на одном устройстве.

Коротко

По описанию Марка Карпелеса, изучавшего купленный в Малайзии Nano X, внутри корпуса под областью экрана была спрятана отдельная плата с модулем сотовой связи и элементами, способными перехватывать фразу восстановления. Ledger при этом заявляет, что признаков компрометации собственной инфраструктуры, систем и сервисов нет, и связь закладки со всей суммой потерь не установлена. Оценки сторонних исследователей разошлись ещё сильнее: Bitquery — 92,9 млн долларов и 311 адресов, Yfarmx — 93,4 млн и 471 адрес, другие расчёты давали более 86 млн. Ни одну из цифр Ledger не подтверждала.

Почему модуль связи меняет суть угрозы

Собственное наблюдение: вчера обсуждалась микросхема, которая считывает экран и запоминает фразу. Сегодня в описании есть деталь, переворачивающая модель угрозы, — сотовый модуль.

Разница принципиальная. Закладка, которая только записывает, бесполезна, пока злоумышленник не получит устройство обратно или не подберётся к нему вплотную. Закладка с собственным радиоканалом отправляет фразу сама: ей не нужен ни интернет на стороне владельца, ни заражённый компьютер, ни подключение к сети вообще. Весь смысл аппаратного кошелька в том, что секрет не покидает изолированное устройство; здесь криптографию не ломали — внутрь корпуса добавили второй, независимый канал связи.

Отсюда вывод, неприятный для привычных советов. «Работайте с устройством офлайн», «подключайте только к чистому компьютеру», «не держите сид в цифровом виде» — всё это от такой закладки не защищает вообще. Работают только меры, относящиеся к каналу поставки: покупка напрямую у производителя или у проверяемого на его сайте продавца, самостоятельная генерация фразы при первом включении, отказ от устройств с уже готовым сидом и физический осмотр. Как делать проверку осмысленно, мы разбирали в материале о подлинности аппаратного кошелька.

Одна закладка не объясняет всю сумму

Важная оговорка, которую делает и сама компания: подтверждение закладки в одном устройстве не доказывает, что именно она стала причиной всех потерь. Разброс оценок при этом только вырос — 311 адресов против 471 у разных исследователей. Вчера мы объясняли причину: в блокчейне не записано, кто у какого продавца покупал устройство, поэтому любая оценка строится на догадках. Появление одного вскрытого устройства эту задачу не решает — оно подтверждает механизм, но не размер.

Сравнение с кражей с кошельков Coldcard показывает разницу в природе дефекта. Там причина была в прошивке производителя, то есть воспроизводима и исчислима: зная версию, можно было точно сказать, какие устройства уязвимы. Здесь дефект внесён вручную в отдельные экземпляры на пути к покупателю, и перечня таких экземпляров нет ни у кого.

Что известно к публикации

Источники

• Bitcoin.com News — подтверждение закладки и позиция Ledger
• The Crypto Times — указания пользователям и оценки потерь
• CoinDesk — начало расследования и первые оценки