Ledger vs. Trezor: ideaalse krüptorahakoti otsingud

​Ledger ja Trezor on olnud aastaid kõige populaarsemad krüptorahakotid. Kuid kumbki bränd pole täiuslik ning haavatavusi on mõlemast leitud korduvalt. Mida rohkem selliseid intsidente ilmneb, seda sagedamini tekib küsimus: millist rahakotti saab tõesti usaldusväärseks pidada?

Trezor: rünnakud kiipide, veebisaidi ja sotsiaalmeedia kaudu

Veel ühe põhjust Trezori turvalisuse arutamiseks andis Ledgeri uurimisrühma Donjon aruanne. Selle spetsialistid leidsid haavatavuse TROPIC1 kiibis, mida kasutatakse Trezor Safe 7 rahakotis. Rünnak nõudis füüsilist juurdepääsu kiibile, laboriseadmeid ja täpset laserkiirgust. Trezor teatas, et kasutajate vahendid on turvalised, kuna TROPIC1 on vaid üks seadme kolmest kaitsekihist.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

See ei olnud esimene sarnane episood. 2025. aasta märtsis teatas Ledger Donjon haavatavusest Trezor Safe 3-s. See puudutas rünnakut rahakoti füüsilise varguse korral: probleem oli seotud mikrokontrolleriga, mis töötab koos kaitstud kiibiga. Trezor ütles tollal, et Safe 5-t see probleem ei mõjuta ning uurijatel ei õnnestunud testitud seadmest privaatvõtmeid ega PIN-koode kätte saada.

Toimunud on ka rünnakuid, mis pole suunatud seadmele endale, vaid Trezori kasutajatele. 2024. aastal hoiatas ettevõte õngitsemiskampaania eest: ründajad kasutasid ametlikul veebisaidil olevat kontaktivormi ja saatsid e-kirju, mis nägid välja nagu klienditoe vastused. Trezor rõhutas, et e-posti aadresside leket ei toimunud, kuid tuletas kasutajatele meelde peamist reeglit: ettevõte ei küsi kunagi rahakoti varukoopiat ega taastefraasi (seed phrase).

2024. aasta jaanuaris teatati volitamata juurdepääsust kolmanda osapoole tugiportaalile. 2024. aasta märtsis kompromiteeris ründaja ettevõtte X-kontot ja postitas Solana võrgus võltsitud eelmüüke. Need juhtumid ei tähendanud, et riistvaralised rahakotid ise oleksid otse sisse häkitud, kuid need näitasid, et ründajad võivad sihikule võtta mitte ainult seadme, vaid ka brändi ja kasutajate vahelised suhtluskanalid.

Ledger: kaitstud rahakott, haavatav ökosüsteem

Ledger on samuti kaugel täiuslikkusest. Bränd tugineb kaitstud kiipidele, mis on loodud privaatvõtmete isoleerimiseks seadme sees. Viimased aastad on aga näidanud, et ründajad võivad sihikule võtta enamat kui rahakotti ennast. Haavatavaks võivad osutuda rakendused, partnerid, detsentraliseeritud teenuste teegid ja kasutajad, kes saavad petturitelt võltsitud e-kirju.

2026. aasta jaanuaris seisis Ledger silmitsi klientide isikuandmete lekkega oma maksepartneri Global-e kaudu. Plokiahela uurija ZachXBT sõnul paljastas kolmanda osapoole teenusepakkuja haavatavus Ledgeri kasutajate kontaktandmed. Mõjutatud klientidele saadetud kirjas teatas Global-e, et tuvastas oma võrgu osas kahtlase tegevuse. Ettevõte kinnitas volitamata juurdepääsu teatud andmetele, sealhulgas nimedele ja klientide kontaktandmetele.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

2024. aastal tabas Ledgeri omanikke massiline õngitsemisrünnak. Petturid saatsid ettevõtte nimel e-kirju ja väitsid, et on toimunud andmeleke. Kasutajatel paluti oma taastefraasi "kinnitada" võltsitud veebisaidil. Leht nägi välja nagu ametlik Ledgeri teenus, kuid oli loodud andmete varastamiseks. Kui inimene sisestas vale fraasi, näitas sait viga ja palus uuesti proovida, kuni petturid said õige kombinatsiooni.

2024. aasta novembris leiti Microsoft Store'ist võltsitud Ledger Live'i rakendus. Kasutajad laadisid selle alla, arvates, et installivad ametliku liidese oma rahakotiga töötamiseks. Meediateadete kohaselt võimaldas võltsrakendus ründajatel varastada 768 000 dollarit.

Teine tõsine episood leidis aset 2023. aasta detsembris. Toona kompromiteeriti detsentraliseeritud rakenduste poolt kasutatav Ledger Connect Kit teek. Ledger teatas, et põhjuseks oli õngitsemisrünnak endise töötaja vastu: ründaja sai võimaluse laadida pahatahtlik fail JavaScripti paketihaldurisse. Ledgeri tegevjuhi Pascal Gauthieri sõnul parandas ettevõte koos WalletConnectiga eksploidi umbes 40 minutit pärast selle avastamist ja asendas kompromiteeritud teegi.

Täiuslikku rahakotti pole olemas

Trezori ja Ledgeri lood näitavad, et haavatavused võivad olla väga erinevad. Ühel juhul testivad uurijad kiipi laseriga. Teisel juhul saadavad petturid e-kirju, loovad võltsitud veebisaite või laadivad poodi üles võltsrakenduse. Mõnikord on probleem seadme sees, mõnikord seda ümbritsevates teenustes ja mõnikord kasutaja usalduses tuttava brändi vastu.

Turul on ka teisi riistvaralisi rahakotte, näiteks seadmed ettevõtetelt Coinkite, BitBox, Keystone või Tangem. Mõned keskenduvad ainult Bitcoinile, teised aga tuginevad kaartidele, QR-koodidele, avatud koodile või arvutiühenduse puudumisele. Kuid ükski neist lähenemisviisidest ei kõrvalda kõiki riske korraga. Mida keerulisem on seade ja mida laiem on selle ökosüsteem, seda rohkem on kohti, kuhu võib tekkida nõrk lüli.

Selles olukorras peaks ideaalne krüptorahakott kaitsma enamat kui ainult seadme sees olevaid privaatvõtmeid. See peaks näitama kasutajale täpselt, millele ta alla kirjutab, vältima mittevajalike isikuandmete kogumist, omama selget uuendussüsteemi, läbima sõltumatuid auditeid ja olema vastupidav füüsilistele rünnakutele. Kuid isegi sellest ei piisa, kui omanik sisestab oma taastefraasi võltsitud veebisaidile või laadib alla võltsrakenduse.

Seetõttu ei saa rahakoti usaldusväärsust taandada ühele brändile või ühele kiibile. Ledgerit seostatakse tugevamalt riistvaralise kaitse ja suletud kaitstud kiibiga. Trezorit seostatakse avatuse ja kontrollitavusega. Teised tootjad pakuvad oma kompromisse. Tegelikkuses pole kõige turvalisem rahakott see, millest pole kunagi leitud haavatavusi, vaid see, kus riske mõistetakse ette, need parandatakse kiiresti ja kus üks kasutaja viga ei muutu kõigi vahendite kaotuseks.