Jak skompromitowane portfele sprzętowe trafiły do klientów Ledgera?

Ledger twierdzi, że potwierdzone przypadki w zgłoszonym incydencie opróżniania portfeli dotyczą urządzeń sprzedanych przez CryptoBilis, południowoazjatyckiego sprzedawcę. W jednym z dotkniętych urządzeń znaleziono nieautoryzowany implant sprzętowy. Dochodzenie rodzi pytanie, na które instrukcje portfeli rzadko odpowiadają w pełni: co dzieje się między opuszczeniem producenta przez bezpieczne urządzenie a zobaczeniem przez kupującego frazy odzyskiwania na jego ekranie?

72-godzinna publiczna aktualizacja Ledgera 72 hour public update stwierdzała, że liczba dotkniętych urządzeń była ograniczona i że wszystkie potwierdzone przypadki związane z incydentem z 9 października dotyczyły urządzeń sprzedanych przez CryptoBilis. Firma podała, że współpracuje z władzami, kontaktuje się z dotkniętymi użytkownikami i nie ma oznak, aby jej własne systemy lub bezpośrednie kanały sprzedaży zostały naruszone. Raportowanie o potwierdzonym implancie opisuje fizyczną modyfikację w jednym urządzeniu, ale publiczny zapis nie ustala, jak zmodyfikowano każde dotknięte urządzenie ani gdzie w łańcuchu dystrybucji doszło do modyfikacji.

Źródło portfela sprzętowego ma znaczenie w sposób, którego użytkownicy portfeli programowych mogą się nie spodziewać. Urządzenie może zawierać autentyczną elektronikę i uruchamiać oprogramowanie producenta, podczas gdy dodany komponent lub skompromitowana ścieżka konfiguracji przechwytuje sekret, który nigdy nie powinien opuścić właściciela. Dochodzenie Ledgera dotyczy konkretnego kanału sprzedawcy, a nie dowodu, że wszystkie produkty kupione przez sprzedawców są skompromitowane. Bez odpowiedzi pozostaje pytanie, ile urządzeń zostało dotkniętych i jakie dowody mogą je zidentyfikować przed użyciem.

Co Ledger faktycznie potwierdził

Oświadczenie firmy z 11 października cytowane w raportach company’s October 11 statement cited in reporting zawęża potwierdzone przypadki do sprzedaży CryptoBilis w Azji Południowo-Wschodniej. Ledger potwierdził nieautoryzowany implant w jednym dotkniętym urządzeniu. Twierdzi, że jego wewnętrzna infrastruktura i bezpośrednie kanały sprzedaży pozostają nienaruszone. CryptoBilis, autoryzowany sprzedawca, wstrzymał sprzedaż w czasie trwania dochodzenia. W dostępnej aktualizacji nie opublikowano oficjalnej ostatecznej liczby skompromitowanych urządzeń ani zweryfikowanej przez firmę całkowitej straty.

Śledczy blockchain opublikowali szacunki strat przekraczające 86 milionów dolarów. Ich metody grupują transfery i adresy, które ich zdaniem należą do ofiar lub atakujących. Takie liczby mogą się zmieniać, gdy analitycy zidentyfikują dodatkowe portfele, oddzielą niepowiązane transfery lub zrewidują wyceny. Potwierdzenie przez firmę, że jedno urządzenie zawiera implant, nie potwierdza każdej straty przypisanej do incydentu. Szacowana suma powinna zawierać nazwisko śledczego, czas i metodę, gdziekolwiek się pojawi.

CryptoBilis był wymieniony wśród sprzedawców Ledgera w regionie. Autoryzowane umieszczenie na liście ustanawia kanał handlowy, a nie ciągłe fizyczne posiadanie każdej jednostki ani gwarancję, że opakowanie nigdy nie mogło zostać otwarte. To rozróżnienie jest kluczowe dla tej historii. Kupujący mogli rozsądnie polegać na liście producenta przy wyborze sprzedawcy. Dochodzenie nie wyjaśniło jeszcze, gdzie utracono pieczę, czy dotyczyło to konkretnych partii ani kto obsługiwał urządzenia przed dostawą detaliczną.

Zdjęcie jednego zmodyfikowanego portfela jest dowodem dotyczącym tego portfela. Nie jest statystycznie reprezentatywną próbką zapasów. Zgłoszenie o brakujących środkach od kupującego jest poważnym tropem, ale wciąż wymaga potwierdzenia, że fraza odzyskiwania portfela została ujawniona przez sprzęt, a nie przez oddzielną stronę phishingową, złośliwe oprogramowanie lub niezwiązaną transakcję. Dochodzenie musi połączyć pochodzenie produktu, badanie fizyczne i ruchy onchain dla poszczególnych przypadków.

Fraza odzyskiwania może zostać skradziona przed transakcją

Niedawne rozszerzenie portfela Ledger umieszcza więcej usług w pobliżu urządzenia podpisującego. Portfel sprzętowy chroni klucze prywatne, generując i używając sekretów w urządzeniu przeznaczonym do trzymania ich z dala od komputera ogólnego przeznaczenia. Jednak podczas inicjalizacji właściciel musi zobaczyć i zapisać frazę odzyskiwania. Nieautoryzowany komponent umieszczony na ścieżce wyświetlacza mógłby potencjalnie obserwować wrażliwe informacje, zanim właściciel podpisze zwykłą transakcję. Dokładne możliwości potwierdzonego implantu wymagają raportu kryminalistycznego, którego Ledger nie upublicznił w swoich początkowych oświadczeniach.

Relacja The Verge na temat dowodów z urządzenia opisuje małą płytkę drukowaną pod ekranem i zgłaszane twierdzenia, że mogła ona zbierać i przesyłać wyświetlane informacje. Niektóre szczegóły pochodzą ze zdjęć, badaczy i dotkniętych użytkowników i należy je odróżnić od węższego potwierdzenia przez Ledger nieautoryzowanego implantu w jednym portfelu. Nazywanie każdego dotkniętego portfela identycznym wykraczałoby poza dostępne dowody.

Mechanizm wyjaśnia, dlaczego pozornie zwykła konfiguracja może zakończyć się źle. Gdy ktoś inny zna frazę odzyskiwania, może odtworzyć portfel na innym urządzeniu lub kompatybilnym oprogramowaniu i przenieść aktywa bez podłączania sprzętu pierwotnego właściciela. Transakcje podpisane przez atakującego odzyskanym kluczem mogą być ważne onchain. Eksplorator blockchain pokazałby transfer, ale sam nie zidentyfikowałby, w jaki sposób fraza została przechwycona.

Hasło dodatkowe oprócz frazy odzyskiwania, jeśli jest prawidłowo ustawione i przechowywane oddzielnie, zmienia informacje, których potrzebowałby atakujący. Nie czyni to niezaufanego urządzenia akceptowalnym, ponieważ konfiguracja i podpisywanie mogą ujawnić inne dane lub wywołać niebezpieczne działania. Właściwą reakcją na podejrzane zmodyfikowane urządzenie jest zaprzestanie korzystania z tego korzenia zaufania i postępowanie zgodnie ze zweryfikowanymi wskazówkami dotyczącymi odzyskiwania, a nie zakładanie, że pojedyncze ustawienie oprogramowania neutralizuje nieznany implant fizyczny.

Łańcuch dystrybucji to brakująca mapa

Urządzenie może przejść od fabryki do dystrybutora, magazynu, krajowego importera, sprzedawcy detalicznego, marketplace'u online i przewoźnika dostaw, zanim dotrze do użytkownika. Różne firmy mogą zajmować się przechowywaniem, zwrotami i realizacją zamówień. Potwierdzenie przez Ledger powiązania ze sprzedawcą detalicznym wskazuje wspólny punkt sprzedaży, ale nie wskazuje jeszcze dokładnie punktu modyfikacji. Modyfikacja może wystąpić przy więcej niż jednym przekazaniu. Żadnej konkretnej stronie nie należy zarzucać manipulacji bez dowodów łączących ją z tym czynem.

Najsilniejszą wersją stanowiska sprzedawcy detalicznego jest to, że sprzedawał produkty dostarczone przez kanał, który uważał za autoryzowany, i wstrzymał sprzedaż, gdy o to poproszono. Najsilniejszą wersją krytyki kupującego jest to, że oznaczenie sprzedawcy detalicznego przez producenta jest właśnie sygnałem zaufania, na którym kupujący by polegał. Oba mogą być prawdziwe, podczas gdy dokładny punkt kompromitacji pozostaje nieznany. Przydatne działania następcze obejmowałyby udokumentowanie numerów seryjnych, dat zakupu, identyfikatorów partii, zwrotów i zapisów magazynowych, z zastrzeżeniem prywatności i ograniczeń dochodzenia.

Bezpośrednia sprzedaż przez producenta zmniejsza liczbę przekazań w dystrybucji; nie dowodzi jednak, że urządzenie jest fizycznie niemożliwe do zmodyfikowania. Ledger twierdzi, że bezpośrednia sprzedaż jest nieobjęta potwierdzonym incydentem. Obserwator nie powinien ani rozszerzać ostrzeżenia na wszystkie urządzenia Ledger, ani zamieniać braku potwierdzonych przypadków bezpośredniej sprzedaży w uniwersalną gwarancję. Publiczny fakt jest obecną granicą dochodzenia.

Oferty na platformach handlowych dodają kolejną komplikację. Sklep może nosić rozpoznawalną nazwę sprzedawcy, podczas gdy realizacja zamówień lub zapasy pochodzą od innego podmiotu. Kupujący potrzebują własnej faktury, danych sprzedawcy i dokumentacji wysyłki, gdy producent pyta, kto sprzedał urządzenie. Wytyczne Ledger są powiązane z zakupami w CryptoBilis, w tym z niedawnym oknem zakupowym, a osoby poszkodowane mogą potrzebować pomocy w dopasowaniu swojej transakcji do tego dystrybutora.

Co może, a czego nie może stwierdzić kontrola autentyczności

Producenci często udostępniają programową kontrolę autentyczności, która weryfikuje odpowiedzi elementu bezpiecznego i relacje oprogramowania układowego. Pomyślna kontrola może potwierdzić, że urządzenie zawiera autentyczne komponenty działające zgodnie z oczekiwaniami dla tej kontroli. Nie może jednak z konieczności dowieść, że do ekranu nie podłączono dodatkowego obwodu ani nie wstawiono go w ścieżkę, której protokół autentyczności nie sprawdza. To, czy potwierdzona jednostka z implantem przeszła konkretną kontrolę i w jakich warunkach, wymaga udokumentowanych dowodów od producenta i użytkownika.

To jest różnica techniczna, którą długi tekst może wyjaśnić, nie mówiąc czytelnikom, że kontrole autentyczności są bezużyteczne. Są one cenne wobec zestawu zagrożeń związanych z podróbkami i oprogramowaniem układowym. Fizyczny implant wykorzystujący komponent poza sprawdzaną granicą wprowadza inny model zagrożenia. Zapewnienia bezpieczeństwa muszą określać swój zakres. Kupujący interpretujący „oryginalny” jako „nietknięty na każdym etapie od produkcji” może wywnioskować więcej, niż kryptograficzna kontrola faktycznie dowodzi.

Opakowanie z widocznymi śladami naruszenia może dostarczyć dodatkowego sygnału, ale opakowanie można podrobić lub ponownie zamknąć i nie jest ono tym samym co dokumentacja łańcucha nadzoru. Oględziny mogą wykryć widoczną modyfikację w konkretnym modelu, ale pominąć subtelniejszą. Śledztwo firmy powinno ujawnić, czy użytkownik mógł rozsądnie rozpoznać ten implant przed inicjalizacją. Dopóki tego nie zrobi, rada, że ofiary powinny były po prostu przyjrzeć się uważniej, byłaby nieuzasadniona.

Fraza odzyskiwania jest generowana podczas pierwszej konfiguracji w normalnym modelu portfela sprzętowego. Każde urządzenie przychodzące z zapisaną wcześniej frazą lub proszące właściciela o wpisanie frazy na niezwiązanej stronie internetowej jest oczywistym znakiem ostrzegawczym. Incydent będący przedmiotem śledztwa może obejmować subtelniejszy atak przechwytujący informacje podczas pozornie normalnej konfiguracji, więc powtarzanie wyłącznie standardowego ostrzeżenia o wstępnie wypełnionych kartach nie odpowiada na ten przypadek.

Możliwe do prześledzenia transfery nie identyfikują złodzieja

Śledczy mogą podążać za ruchem skradzionych aktywów przez publiczne łańcuchy i czasami łączyć przepływy z giełdami lub usługami. Mogą zaobserwować konsolidację, konwersję na stablecoiny, bridge'owanie i próby wypłaty. Te obserwacje mogą pomóc w wnioskach o zamrożenie lub dochodzeniach karnych, ale adres portfela nie jest tożsamością osoby. Mieszanie domniemanych strat w Bitcoin, Ethereum i Tron wprowadza również różne założenia dotyczące śledzenia.

Raporty o funduszach zamrożonych w śledztwie mogą opisywać trop prowadzący do odzyskania środków; każde twierdzenie, że emitent stablecoina zamroził fundusze związane z kradzieżą, może opisywać istotny trop prowadzący do odzyskania środków. Zamrożenie dotyczy konkretnych sald tokenów w określonym łańcuchu pod kontrolą emitenta. Nie odwraca wcześniejszych transferów BTC lub ETH ani nie zwraca automatycznie każdemu poszkodowanemu. Kwoty zamrożone, kwoty powiązane ze sprawą i kwoty ostatecznie zwrócone to trzy różne miary. Artykuł nie powinien podawać zamrożenia brutto jako ostatecznego odszkodowania.

Szacunki strat mogą podwójnie liczyć transfery, jeśli dodają początkowy wypływ ofiary do późniejszego ruchu atakującego. Analitycy zwykle starają się policzyć pierwszą kradzież raz, a następnie śledzić wynikające z niej wpływy. Publiczne relacje powinny sprawdzić, czy podana suma opiera się na unikalnych ofiarach, unikalnych początkowych transferach czy bieżącej wartości przypisanych portfeli. Rozbieżność między szacunkami powyżej 86 milionów dolarów a szacunkami powyżej 90 milionów dolarów jest powodem, by wyjaśnić metody, a nie wybierać najbardziej dramatyczną liczbę.

Platforma lub firma produkująca urządzenia może znać rekordy zakupów, ale nie znać każdego adresu onchain używanego przez jej klientów. Śledczy onchain może zmapować transfery, ale nie znać fizycznej trasy każdego urządzenia. Organy ścigania mogą dysponować zeznaniami niedostępnymi dla jednych ani drugich. Ustalenie sprawy wymaga połączenia tych zbiorów danych przy odpowiednich zabezpieczeniach. Żadne z publicznych oświadczeń nie oferuje jeszcze tej kompletnej mapy.

Rada dla niedawnych nabywców ma wąski zakres

Ledger doradził osobom, które kupiły od CryptoBilis w odpowiednim niedawnym okresie, aby nie inicjalizowały nieużywanych urządzeń. W przypadku urządzenia już zainicjalizowanego użytkownicy powinni rozważyć przeniesienie aktywów do nowego podpisującego z nową frazą seed. Przeniesienie aktywów na inny adres pochodzący z tej samej ujawnionej frazy odzyskiwania nie usunęłoby dostępu atakującego. Istotną różnicą jest całkowicie nowa fraza wygenerowana na zaufanym urządzeniu zastępczym.

Właściciele powinni uzyskać instrukcje operacyjne z zweryfikowanej domeny wsparcia Ledger, a nie z wiadomości lub reklamy powtarzającej tę wiadomość. Ostrzeżenie firmy stworzyło okazję dla stron phishingowych podszywających się pod „sprawdzanie” urządzeń lub „weryfikowanie” fraz odzyskiwania. Legalny proces wsparcia nie może wymagać od kogoś wpisania frazy odzyskiwania na stronie internetowej. Użytkownik, który to zrobi, może stracić środki niezależnie od tego, czy istniał implant sprzętowy.

Ostrzeżenie przed phishingiem to oddzielne zagrożenie od zgłoszonego incydentu sprzętowego. Żadne publiczne wytyczne nie mogą odzyskać monet już nieodwracalnie przeniesionych bez współpracy z depozytariuszem docelowym, emitentem, organami ścigania lub stroną, która je posiada. Zapobieganie i odzyskiwanie to różne obszary działań. Poszkodowany użytkownik może zachować fakturę, opakowanie, informacje o numerze seryjnym, korespondencję ze wsparciem i identyfikatory transakcji onchain na potrzeby śledztwa, unikając jednocześnie publicznego ujawnienia frazy lub innych prywatnych materiałów.

Incydent nie ustala, ile osób nadal używa dotkniętych zapasów. Jego ostateczna skala zależy od uzgodnionej listy sprzedanych jednostek, zbadanych urządzeń, zweryfikowanych opróżnień portfeli i wyizolowanych niesprzedanych zapasów. Publikacja tej liczby pozwoliłaby klientom ocenić, czy potwierdzona grupa pozostaje ograniczona do ogłoszonego kanału.

Co musi ustalić śledztwo

Możliwy do obrony ostateczny rachunek określiłby dotknięty model i partie, sposób instalacji implantu, czy plomby zostały naruszone, w jaki sposób zmodyfikowane urządzenia przeszły kontrole dystrybucyjne oraz czy atak wymagał aktywacji lub kontaktu sieciowego. Oddzieliłby osoby, które straciły aktywa, od osób, które otrzymały podejrzane jednostki, ale ich nie użyły. Droga od implantu do kradzieży frazy odzyskiwania powinna być wykazana poprzez badanie, a nie wywnioskowana wyłącznie na podstawie czasu.

Odpowiedzialność może obejmować kwestie handlowe, operacyjne i karne, których publiczne oświadczenia nie mogą rozstrzygnąć. Sam status autoryzowanego sprzedawcy nie dowodzi, że sprzedawca dokonał modyfikacji. Oświadczenie Ledger o kanale bezpośrednim nie przesądza, czy zaangażowany był dostawca upstream, system zwrotów lub dystrybutor zewnętrzny. Śledztwo, które wskazuje lokalizację bez wyjaśnienia pieczy, pozostawiłoby główne pytanie nierozwiązane.

Istnieje szersza lekcja dotycząca samodzielnego przechowywania, ale należy ją sformułować precyzyjnie. Kontrola nad kluczami prywatnymi ma znaczenie tylko wtedy, gdy proces, który je generuje i wyświetla, można zaufać. Kontrole sprzętowe i programowe obejmują określone części tego procesu. Przypadek CryptoBilis pokazuje zgłoszoną ścieżkę, przez którą to zaufanie mogło zawieść u niektórych nabywców. Nie unieważnia to każdego portfela sprzętowego ani nie dowodzi, że przechowywanie online chroniłoby tych konkretnych użytkowników.

Na co zwrócić uwagę

• Ostateczna liczba urządzeń Ledger: Sprawdź zakresy numerów seryjnych, modele, daty zakupu i liczbę jednostek poddanych fizycznemu badaniu.
• Raport kryminalistyczny: Sprawdź, czy wyjaśnia, w jaki sposób potwierdzony implant przechwytywał dane i czy inne jednostki wykorzystywały tę samą metodę.
• Rejestry dystrybucji: Sprawdź, czy dzienniki nadzoru potwierdzają, gdzie zmodyfikowano objęte problemem zapasy.
• Zweryfikowana suma strat: Oddziel niezależnie oszacowane kradzieże, przypadki potwierdzone przez firmę, zamrożone środki i zwrócone aktywa.
• Instrukcje dla klientów: Potwierdź wszelkie zaktualizowane wytyczne dotyczące migracji za pośrednictwem oficjalnych kanałów wsparcia Ledger i sprawdź powiązane ostrzeżenia o phishingu.

FAQ