Ledgerin vakoilusirukohu: voivatko laitteistolompakot yhä turvata kryptojen kylmäsäilytyksen?

​Ledger vahvisti asiakkaan laitteessa olleen luvattoman laitteistoimplantin, joka liittyy yli $86 miljoonan kryptotappioihin. Tämä paljastaa vakavan haavoittuvuuden laitteistolompakoiden toimitusketjussa. Kaakkois-Aasiassa toimivan jälleenmyyjän CryptoBiliksen jatkotutkinta osoittaa fyysisen peukaloinnin riskit ja keinot palauttaa kylmälompakoiden asema turvallisimpana kryptojen säilytystapana.

Vahvistettu implantti ja tappioiden mittakaava

Ledgerin vahvistus luvattomasta laitteistoimplantista on paljastanut monia sen lompakoihin liittyviä piileviä ongelmia. Suurimmat riskit koskevat ostajia, jotka hankkivat laitteita Kaakkois-Aasiassa toimivan jälleenmyyjän CryptoBiliksen kautta. Ledgerin mukaan sen järjestelmissä ei ole haavoittuvuuksia. Bitqueryn lohkoketjuanalyytikot laskivat noin $93,2 miljoonaa varastetun 315 Tron-, Bitcoin-, Ethereum-, BNB Chain-, Polygon- ja Solana-verkkojen lompakosta. Tether jäädytti noin $10 miljoonaa asiaan liittyvää USDT:tä. Ledger ei ole vielä vahvistanut näitä lukuja. 

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Ledger Support julkaisi 10. lokakuuta tilannepäivityksen, jossa todettiin: 

”Ledger voi vahvistaa, että yksi tapaukseen liittyvistä käyttäjälaitteista sisälsi luvattoman laitteistoimplantin.” 

Yhtiö tekee yhteistyötä viranomaisten ja SEAL 911 -turvakollektiivin kanssa. Se on pyytänyt CryptoBilistä keskeyttämään kaiken laitteistolompakoiden myynnin. 

”Meillä ei ole viitteitä siitä, että Ledgerin tietoturvainfrastruktuuri, järjestelmät tai palvelut olisivat vaarantuneet”, tiedotteessa lisättiin. 

Vakoilumoduulin rakenne

Tutkijat kuvailevat kehittynyttä fyysistä muokkausta, joka ei edellyttänyt ohjelmistohyökkäystä eikä suojatun elementin murtoa. Entinen Mt. Goxin toimitusjohtaja Mark Karpelès tutki Malesiasta ostettua Ledger Nano X:ää ja löysi pienen piirilevyn. 

”Vakoiluimplantilla varustettu Ledgerini tuli Malesiasta ja sen kutistekalvo oli virheetön”, hän kirjoitti. ”Edes avattaessa implanttia ei aluksi näe, sillä se on piilotettu nerokkaasti kohtaan, jossa näytön pehmusteen pitäisi olla.”

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Implantti sisältää tyypillisesti mikrokontrollerin, matkapuhelin- tai LTE-moduulin, eSIMin ja antennin. Kun laite luo 24-sanaisen palautuslauseensa käyttöönoton yhteydessä, moduuli voi rekonstruoida sanat pikselivirrasta ja lähettää ne matkapuhelinverkon kautta. Koska suojattu elementti pysyy aitona, Ledgerin ”Genuine Check” menee silti läpi. Tavallisella käyttäjällä on siis lähes olemattomat mahdollisuudet havaita ongelma.

Jakelukanavaongelma, ei tehdasvika

Ledgerin mukaan tapaus rajoittuu CryptoBiliksen kautta myytyihin laitteisiin. CryptoBilis on valtuutettu jälleenmyyjä, joka toimii Indonesiassa, Malesiassa ja Filippiineillä. Tällä hetkellä ei ole tapauksia, joissa Ledgerin omasta kaupasta suoraan ostetuissa laitteissa olisi ilmennyt ongelmia. Yhtiö huomauttaa, ettei mikään maailmanlaajuinen toimitusketju ole immuuni sieppauksille tuotteiden lähdettyä tehtaalta. CryptoBiliksen entiset perustajajäsenet ovat ilmoittaneet, että yrityksen omistaja vaihtui aiemmin vuonna 2026, ja väittävät siksi, etteivät ole vastuussa näistä varojen tyhjennyksistä.

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

On-chain-toiminnan kaava osoittaa useiden lompakoiden valtuuttaneen saman kuluttajan sekuntien sisällä. Tämä osoittaa, että tapaukset ovat esimerkkejä koordinoidusta pääsystä yksityisiin avaimiin eivätkä yksittäisiä phishing-yrityksiä. Ledger ei kuitenkaan ole yhdistänyt jokaista tyhjennettyä osoitetta vahvistettuun implanttiin sisäisen tutkinnan jatkuessa.

Asiantuntijoiden tarkastelu ja aiemmat varoitukset

Laitteistoanalyytikot ovat todenneet, että moduuli valvoo passiivisesti salaamatonta näytön dataliikennettä hyökkäämättä suojattuun elementtiin. Karpelèsin ja Tibane Labsin mukaan myöhemmissä versioissa näkyvää johdotusta vähennettiin. Näin alkuperäinen akku säilyi, jotta laite läpäisisi pintapuolisen tarkastuksen. Asiantuntijat ovat julkaisseet uusia video-ohjeita, joiden avulla käyttäjät voivat tarkistaa laitteensa.

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

SlowMistin tietoturvajohtajan mukaan tällainen moduuli voisi tallentaa palautuslauseita. Keskeisten perimmäisten syiden täydellinen ymmärtäminen edellyttää kuitenkin tutkintaa. Skandaali johti myös uusiin phishing-yrityksiin: hakutuloksiin ilmestyi väärennettyjä Ledger-verkkosivustoja ja -sovelluksia. Ledgerin edustajat muistuttivat, ettei yhtiö koskaan pyydä käyttäjän 24-sanaista lausetta.

Vaikutukset kylmäsäilytykseen

Laitteistolompakoita pidetään perinteisesti oman säilytyksen kultaisena standardina, koska yksityiset avaimet eivät poistu laitteesta. Tämä skandaali osoittaa kuitenkin uudenlaisen riskin, joka voi syntyä jakelutasolla. Ledger kertoo ”kehittävänsä uusia, parannettuja peukaloinninestoratkaisuja” ja kehottaa käyttäjiä ostamaan vain virallisista kanavista sekä tarkastamaan lompakot silmämääräisesti ennen käyttöönottoa. 

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Forensinen tutkinta osoittaa tappioiden täyden mittakaavan, sillä on hyvin todennäköistä, että monia tapauksia ei ole vielä dokumentoitu. Siksi suosittelemme pitämään mitä tahansa kyseisestä kanavasta hankittua laitetta mahdollisesti vaarantuneena. Jos varat voivat olla vaarassa, luo uusi seed phrase luotettuun (uuteen) lompakkoon.