Επιθέσεις σε Coldcard και Ledger εγείρουν ερωτήματα για την ασφάλεια των hardware wallets

​Δύο σημαντικά περιστατικά ασφαλείας που αφορούν τα Coldcard και Ledger έχουν κλονίσει την εμπιστοσύνη στα hardware wallets κρυπτονομισμάτων. Οι επιθέσεις αποκάλυψαν ευπάθειες σε συσκευές που θεωρούνταν επί μακρόν ένας από τους ασφαλέστερους τρόπους αποθήκευσης Bitcoin. Τώρα, ο Peter Todd, ο Jack Mallers και άλλες prominent προσωπικότητες του κλάδου αμφισβητούν αν αξίζει να αναλαμβάνει κανείς τους κινδύνους των εξειδικευμένων hardware wallets ή αν εναλλακτικές προσεγγίσεις προσφέρουν καλύτερη προστασία.

Το 2026 είναι, κατά γενική εκτίμηση, η χειρότερη χρονιά που έχει καταγραφεί για περιστατικά ασφαλείας που σχετίζονται με το Bitcoin. Αυτό δεν οφείλεται απαραίτητα στο ποσό Bitcoin που χάθηκε, αλλά στο πόσο σκληρά έπληξαν δύο από τις χειρότερες επιθέσεις της χρονιάς αυτό που επί μακρόν θεωρούνταν το gold standard της αποθήκευσης crypto: τα hardware wallets. Οι ειδικοί στη φύλαξη κεφαλαίων αμφισβητούν πλέον ανοιχτά αν έχει בכלל νόημα το hardware ειδικά για crypto, ενώ άλλοι επισημαίνουν ότι εκφράζουν τις επιφυλάξεις τους για αυτές τις συσκευές εδώ και χρόνια. Φυσικά, πολλοί υποστηρίζουν επίσης ότι η πλήρης εγκατάλειψη των hardware wallets θα ήταν υπερβολική αντίδραση.

Υπενθυμίζεται ότι η Coinkite αποκάλυψε το καλοκαίρι πως ένα bug στο firmware, το οποίο υπήρχε από το 2021, έκανε ορισμένες συσκευές Coldcard να δημιουργούν seeds με ασθενή τυχαιότητα, επιτρέποντας στους επιτιθέμενους να αναδημιουργούν offline τα private keys και να αδειάζουν τα funds. Οι χρήστες είχαν εμπιστευτεί το firmware ενός και μόνο vendor για την πιο βασική λειτουργία ενός wallet, τη δημιουργία ενός τυχαίου μυστικού, χωρίς εύκολο τρόπο να γνωρίζουν ότι η διαδικασία είχε αποτύχει.

Στη συνέχεια, αυτόν τον μήνα, η Ledger επιβεβαίωσε ότι οι επιτιθέμενοι άνοιγαν αυθεντικές συσκευές και τις εξόπλιζαν με custom implants που διάβαζαν τις recovery phrases από την οθόνη κατά τη ρύθμιση και τις έστελναν μέσω σύνδεσης κινητής τηλεφωνίας. Το secure chip της Ledger δεν παραβιάστηκε ποτέ· το πρόβλημα ήταν ότι κανείς δεν μπορούσε εύκολα να διαπιστώσει αν η συσκευή που είχε στα χέρια του ήταν η ίδια που έφυγε από το εργοστάσιο, χωρίς αλλοιώσεις.

Εκτιμήσεις τρίτων τοποθετούν τη ζημιά σε περισσότερα από $100 εκατομμύρια για καθεμία από την επίθεση στην εφοδιαστική αλυσίδα της Ledger και το περιστατικό της Coldcard, γεγονός που εξηγεί γιατί επικρατεί πλέον τόση καχυποψία στον χώρο των crypto όταν πρόκειται για την ασφαλή φύλαξη κεφαλαίων.

Τα προβλήματα ξεπερνούν τις Coldcard και Ledger

Ο CEO της Strike, Jack Mallers, παρουσίασε πρόσφατα στην εκπομπή του αρκετά γενικά μειονεκτήματα των hardware wallets. «Τα hardware wallets, κατά τη γνώμη μου, είναι πιο επικίνδυνα απ’ όσο πιστεύει η αγορά ή ο μέσος κόσμος», είπε. Πρόσθεσε: «Υπάρχει απλώς πολλή έμμεση εμπιστοσύνη σε όλη τη διαδικασία αποστολής μιας συσκευής που δεν έχει παραβιαστεί, στην εφοδιαστική αλυσίδα. Εμπλέκονται τόσα πολλά μέρη».

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Ο Mallers σημείωσε επίσης ότι το open-source firmware εξακολουθεί να χρειάζεται αρκετούς reviewers για να θεωρείται αξιόπιστο, αντιπαραβάλλοντας τη σχετικά μικρή βάση contributors της Coldcard με την πολύ μεγαλύτερη του Bitcoin Core. Η αγορά ενός hardware wallet μπορεί επίσης να εκθέσει τα email και τις διευθύνσεις αποστολής των πελατών, αν οι vendors ή οι συνεργάτες τους υποστούν data breaches, είπε, παραπέμποντας σε προηγούμενες διαρροές δεδομένων πελατών της Ledger και σε πρόσφατο περιστατικό που αφορούσε τον πάροχο αποστολών της Trezor.

«Τώρα οι hackers γνωρίζουν πού μένεις και βλέπεις φυσικές επιθέσεις εναντίον ανθρώπων», είπε, αναφερόμενος στην έξαρση των επιθέσεων «$5 wrench» εναντίον κατόχων crypto τα τελευταία δύο χρόνια.

Hardware γενικής χρήσης έναντι crypto-specific συσκευών

Μία πιθανή αδυναμία των hardware wallets είναι ακριβώς αυτό που τα κάνει χρήσιμα: είναι κατασκευασμένα για έναν και μόνο σκοπό. Όποιος αγοράζει ένα, σηματοδοτεί ότι μπορεί να αποθηκεύει πολύτιμα private keys, καθιστώντας αυτές τις συσκευές ελκυστικούς στόχους για επιθέσεις στην εφοδιαστική αλυσίδα.

Ο contributor του Bitcoin Core, Peter Todd, τα αποφεύγει εδώ και καιρό για αυτόν τον λόγο. «Προσωπικά δεν χρησιμοποιώ hardware wallets», έγραψε στο X. «Βασίζομαι στην ασφάλεια του @QubesOS σε συνδυασμό με hardware γενικής χρήσης (π.χ. laptops ThinkPad και Raspberry Pis) που αγοράζονται ανώνυμα».

Ο Todd υποστήριξε ότι το hardware γενικής χρήσης είναι πολύ δυσκολότερο να στοχοποιηθεί, επειδή ένας επιτιθέμενος θα έπρεπε να εγκαταστήσει backdoor σε τεράστιο αριθμό συσκευών για να πλήξει τις λίγες που χρησιμοποιούνται για crypto. «Το hardware γενικής χρήσης είναι τεράστια βελτίωση σε σχέση με τα hardware wallets, επειδή ένας επιτιθέμενος πρέπει να εγκαταστήσει backdoor σε πολύ περισσότερες μονάδες για να επιτεθεί σε μια εξειδικευμένη χρήση», πρόσθεσε. «Ίσως μόνο 1 στα 100 laptops ή Raspberry Pis να αποθηκεύσει ποτέ crypto currency».

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Φυσικά, αυτή δεν είναι νέα άποψη για τον Todd. Στην πραγματικότητα, ο ίδιος και άλλοι διατυπώνουν αυτό το επιχείρημα εδώ και τουλάχιστον οκτώ χρόνια. Ο Mallers έκανε επίσης παρόμοια επισήμανση στην εκπομπή του. Επιπλέον, υποστήριξε ότι το Bitcoin Core σε ένα offline laptop μπορεί να αρκεί για όσους διακρατούν μακροπρόθεσμα, ενώ τα hardware wallets έχουν περισσότερο νόημα για όσους χρειάζεται να υπογράφουν συναλλαγές πιο τακτικά.

Ωστόσο, ο CEO της Foundation, Zach Herbert, προειδοποίησε στο X ότι το DIY hardware δεν αποτελεί πανάκεια. «Πόσο σύντομα θα αρχίσουν οι πωλητές στο Amazon να τροποποιούν Raspberry Pis και άλλες development boards, ελπίζοντας ότι κάποιος θα τα χρησιμοποιήσει για αποθήκευση Bitcoin ή crypto;» ρώτησε.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Το επιχείρημα υπέρ των hardware wallets

Δεν είναι όλοι ακόμη έτοιμοι να εγκαταλείψουν τα hardware wallets. Η Coinkite έχει υπερασπιστεί τον διαφανή σχεδιασμό του περιβλήματός της ως τρόπο ώστε οι χρήστες να εντοπίζουν swapped components ή implants. Η Ledger, meanwhile, έχει παρουσιάσει το περιστατικό της ως επίθεση στη διανομή και όχι ως αποτυχία του secure chip ή του λειτουργικού της συστήματος. Η Ledger αναφέρει επίσης ότι η επερχόμενη συσκευή της, Ledger Atom, θα είχε προστατεύσει από το συγκεκριμένο είδος exploit που χρησιμοποιήθηκε στην επίθεση στην εφοδιαστική αλυσίδα.

Άλλοι υποστηρίζουν ότι τα hardware wallets μπορούν να γίνουν ασφαλέστερα με τη δημιουργία seeds μέσω ρίψεων ζαριού, αντί της εμπιστοσύνης στην τυχαιότητα της συσκευής. «Γι’ αυτό το να φέρνεις τη δική σου εντροπία είναι η ασφαλέστερη και απλούστερη επιλογή», έγραψε στο X ο Shinobi, technical and opinion editor του Bitcoin Magazine.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Ο Herbert έχει ζητήσει ενεργή ανίχνευση παραβίασης σε φυσικό επίπεδο και πιο αξιόπιστη παραγωγή, ενώ ο Todd ανέδειξε σχήματα αποστολής με εμφανή ίχνη παραβίασης, όπως το Entropy Seal, ως αυτό που θα έπρεπε να είχε χρησιμοποιήσει η Ledger. Ο Herbert επισήμανε επίσης έναν ακόμη τρόπο μείωσης των κινδύνων. «Το multisig θα σας είχε προστατεύσει εδώ, αλλά δεν είμαι βέβαιος αν θα το έκανε το passphrase», έγραψε.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Αυτό είναι το επιχείρημα υπέρ του multisig πολλαπλών vendors, όπου τα keys κατανέμονται σε συσκευές διαφορετικών κατασκευαστών, ώστε μία και μόνο παραβιασμένη συσκευή να μην μπορεί να μετακινήσει funds. Σύμφωνα με την Ivy Galindo, επικεφαλής growth marketing στην BitGo, κανένα από τα Bitcoin που κλάπηκαν στο exploit της Coldcard ή στην επίθεση στον reseller της Ledger δεν προερχόταν από setup multisig.

«Το multisig πολλαπλών vendors σας προστατεύει από επιθέσεις στην εφοδιαστική αλυσίδα», έγραψε επίσης ο συνιδρυτής της Casa, Jameson Lopp, σημειώνοντας ότι οι χρήστες της Casa δεν επηρεάστηκαν από την επίθεση στη Ledger. Πάροχοι assisted custody, όπως οι Casa και Unchained, προσφέρουν αυτά τα setups σε χρήστες που θέλουν βοήθεια στη διαχείρισή τους, χωρίς να παραιτούνται πλήρως από τον έλεγχο των keys τους.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Η προσωπική ευθύνη δύσκολα ανατίθεται σε τρίτους

Τα περιστατικά της φετινής χρονιάς θα πρέπει να ωθήσουν τους κατόχους crypto να επανεξετάσουν τον τρόπο με τον οποίο ασφαλίζουν το Bitcoin και τα άλλα ψηφιακά assets τους. Το συμπέρασμα δεν είναι απαραίτητα ότι τα hardware wallets είναι άχρηστα, αλλά ότι καμία μεμονωμένη συσκευή ή εταιρεία δεν αξίζει τυφλή εμπιστοσύνη.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Η δυσάρεστη πραγματικότητα είναι ότι ορισμένοι μπορεί να είναι καλύτερα να αποκτήσουν έκθεση στο Bitcoin μέσω ενός ETF ή μιας εταιρείας Bitcoin treasury, αν δεν μπορούν να ασφαλίσουν οι ίδιοι τα coins τους και δεν έχουν κάποιον έμπιστο να τους βοηθήσει. Πρόκειται για δύσκολο μήνυμα σε ένα σύστημα που σχεδιάστηκε εξαρχής για να καταργήσει τους έμπιστους τρίτους. Όπως το έθεσε στο X ο ιδρυτής και CEO της LayerTwo Labs, Paul Sztorc: «Είναι δύσκολο να αναθέσεις την Προσωπική Ευθύνη σε τρίτους».