Σκάνδαλο Ledger: Μπορούν τα hardware wallets να προστατεύσουν ακόμη την cold storage των crypto;

Η Ledger επιβεβαίωσε μη εξουσιοδοτημένη ενσωμάτωση υλικού σε συσκευή πελάτη, που συνδέεται με απώλειες crypto άνω των $86 εκατ. Αυτό αποκαλύπτει ένα σοβαρό κενό στην εφοδιαστική αλυσίδα των hardware wallets. Περαιτέρω έρευνα για τον μεταπωλητή της Νοτιοανατολικής Ασίας CryptoBilis θα καταδείξει τους κινδύνους φυσικής παραβίασης και τρόπους αποκατάστασης του καθεστώτος των cold wallets ως της ασφαλέστερης μεθόδου αποθήκευσης crypto.

Το επιβεβαιωμένο implant και η κλίμακα των απωλειών

Η επιβεβαίωση της Ledger για μη εξουσιοδοτημένη ενσωμάτωση υλικού ανέδειξε πολλά κρυφά προβλήματα στα wallets της. Οι σημαντικότεροι κίνδυνοι εντοπίζονται μεταξύ αγοραστών που προμηθεύτηκαν συσκευές μέσω του μεταπωλητή της Νοτιοανατολικής Ασίας CryptoBilis. Η Ledger δηλώνει ότι τα συστήματά της δεν έχουν ευπάθειες. Οι αναλυτές blockchain της Bitquery υπολόγισαν ότι περίπου $93,2 εκατ. αφαιρέθηκαν από 315 wallets σε Tron, Bitcoin, Ethereum, BNB Chain, Polygon και Solana. Η Tether πάγωσε περίπου $10 εκατ. σε σχετικό USDT. Η Ledger δεν έχει ακόμη επιβεβαιώσει αυτά τα στοιχεία. 

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Στις 10 Οκτωβρίου, το Ledger Support δημοσίευσε ενημέρωση για την κατάσταση, αναφέροντας: 

«Η Ledger μπορεί να επιβεβαιώσει ότι μία από τις συσκευές των χρηστών που επηρεάστηκαν περιείχε μη εξουσιοδοτημένη ενσωμάτωση υλικού.» 

Η εταιρεία συνεργάζεται με τις αρχές και τη συλλογικότητα ασφάλειας SEAL 911. Ζήτησε από την CryptoBilis να διακόψει όλες τις πωλήσεις hardware wallets. 

«Δεν έχουμε καμία ένδειξη ότι η υποδομή ασφαλείας, τα συστήματα ή οι υπηρεσίες της Ledger έχουν παραβιαστεί», προσέθεσε η ανακοίνωση. 

Η ανατομία του κατασκοπευτικού module

Οι ερευνητές περιγράφουν μια εξελιγμένη φυσική τροποποίηση που δεν απαιτούσε exploit λογισμικού ή παραβίαση του secure element. Ο πρώην διευθύνων σύμβουλος του Mt. Gox, Mark Karpelès, εξέτασε ένα Ledger Nano X που αγοράστηκε στη Μαλαισία και εντόπισε μια μικρή πλακέτα κυκλώματος. 

«Το Ledger μου με το κατασκοπευτικό implant προερχόταν από τη Μαλαισία και είχε άψογη θερμοσυρρικνωμένη συσκευασία», έγραψε. «Ακόμη και όταν το ανοίγεις, αρχικά δεν βλέπεις το implant, το οποίο είναι επιδέξια κρυμμένο εκεί όπου υποτίθεται ότι βρίσκεται η επένδυση της οθόνης.»

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Το implant περιλαμβάνει συνήθως έναν μικροελεγκτή, ένα module κινητής τηλεφωνίας ή LTE, μια eSIM και μια κεραία. Όταν η συσκευή δημιουργεί τη φράση ανάκτησης 24 λέξεων κατά την αρχική ρύθμιση, το module μπορεί να ανασυνθέσει τις λέξεις από τη ροή pixel και να τις μεταδώσει μέσω του δικτύου κινητής τηλεφωνίας. Καθώς το secure element παραμένει αυθεντικό, το «Genuine Check» της Ledger εξακολουθεί να ολοκληρώνεται επιτυχώς. Επομένως, ένας τυπικός χρήστης δεν έχει σχεδόν καμία πιθανότητα να αναγνωρίσει το πρόβλημα.

Πρόβλημα καναλιού διανομής, όχι αστοχία εργοστασίου

Η Ledger έχει δηλώσει ότι το περιστατικό περιορίζεται σε συσκευές που πωλήθηκαν μέσω της CryptoBilis, εξουσιοδοτημένου μεταπωλητή που δραστηριοποιείται στην Ινδονησία, τη Μαλαισία και τις Φιλιππίνες. Επί του παρόντος, δεν υπάρχουν περιπτώσεις που να δείχνουν προβλήματα με συσκευές που αγοράστηκαν απευθείας από το δικό της κατάστημα της Ledger. Η εταιρεία σημειώνει ότι καμία παγκόσμια εφοδιαστική αλυσίδα δεν είναι απρόσβλητη από παρεμβάσεις αφού τα προϊόντα φύγουν από το εργοστάσιο. Οι πρώην συνιδρυτές της CryptoBilis έχουν δηλώσει ότι η επιχείρηση άλλαξε ιδιοκτησία νωρίτερα το 2026, υποστηρίζοντας έτσι ότι δεν ευθύνονται για αυτές τις αφαιρέσεις κεφαλαίων.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Το μοτίβο της on-chain δραστηριότητας δείχνει πολλαπλά wallets να εγκρίνουν τον ίδιο spender μέσα σε δευτερόλεπτα. Αυτό αποδεικνύει ότι οι περιπτώσεις αποτελούν παραδείγματα συντονισμένης πρόσβασης σε ιδιωτικά κλειδιά και όχι μεμονωμένες απόπειρες phishing. Ωστόσο, η Ledger δεν έχει συνδέσει κάθε διεύθυνση από την οποία αφαιρέθηκαν κεφάλαια με επιβεβαιωμένο implant, καθώς η εσωτερική έρευνα συνεχίζεται.

Έλεγχος από ειδικούς και προγενέστερες προειδοποιήσεις

Οι αναλυτές hardware κατέληξαν ότι το module παρακολουθεί παθητικά την μη κρυπτογραφημένη κίνηση της οθόνης, χωρίς να επιτίθεται στο secure element. Μεταγενέστερες εκδόσεις, σύμφωνα με τον Karpelès και την Tibane Labs, μείωσαν την ορατή καλωδίωση. Αυτό διατήρησε την αρχική μπαταρία ώστε να περνά απαρατήρητη σε έναν πρόχειρο έλεγχο. Οι ειδικοί παρουσίασαν νέα βίντεο-οδηγούς για να επαληθεύουν οι χρήστες τις συσκευές τους.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Ο chief information security officer της SlowMist δήλωσε ότι ένα τέτοιο module θα μπορούσε να καταγράφει φράσεις ανάκτησης. Ωστόσο, για την πλήρη κατανόηση των βασικών αιτίων απαιτείται έρευνα. Το σκάνδαλο οδήγησε επίσης σε νέες απόπειρες phishing: ψεύτικοι ιστότοποι και εφαρμογές της Ledger εμφανίστηκαν στα αποτελέσματα αναζήτησης. Οι εκπρόσωποι της Ledger υπενθύμισαν ότι η εταιρεία δεν θα ζητήσει ποτέ τη φράση 24 λέξεων ενός χρήστη.

Επιπτώσεις για την cold storage

Τα hardware wallets θεωρούνται παραδοσιακά το χρυσό πρότυπο της αυτοεπιμέλειας, επειδή τα ιδιωτικά κλειδιά δεν εξέρχονται από τη συσκευή. Ωστόσο, αυτό το σκάνδαλο αναδεικνύει έναν νέο τύπο κινδύνου που μπορεί να προκύψει στο επίπεδο της διανομής. Η Ledger δηλώνει ότι «εργάζεται σε περαιτέρω, ενισχυμένες λύσεις κατά της παραβίασης» και συμβουλεύει τους χρήστες να αγοράζουν μόνο από επίσημα κανάλια και να επιθεωρούν οπτικά τα wallets πριν από τη ρύθμιση. 

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Η εγκληματολογική έρευνα θα καταδείξει την πλήρη κλίμακα των απωλειών, καθώς υπάρχει μεγάλη πιθανότητα πολλές περιπτώσεις να μην έχουν ακόμη καταγραφεί. Επομένως, συνιστούμε κάθε συσκευή από το επηρεαζόμενο κανάλι να θεωρείται δυνητικά παραβιασμένη. Αν τα κεφάλαια ενδέχεται να διατρέχουν κίνδυνο, δημιουργήστε νέα seed phrase σε αξιόπιστο (νέο) wallet.