Ledger kémlapkabotrány: Biztonságban vannak még a kriptók cold walletben?

​A Ledger megerősítette, hogy egy ügyfélkészülékben jogosulatlan hardveres beépített eszközt találtak, amely több mint 86 millió dollárnyi kriptoveszteséghez köthető. Ez súlyos sebezhetőségre világít rá a hardvertárcák ellátási láncában. A délkelet-ázsiai CryptoBilis viszonteladó további vizsgálata feltárhatja a fizikai manipuláció kockázatait és azt, miként állítható helyre a cold wallet-ek kriptotárolás legbiztonságosabb megoldásaként betöltött szerepe.

A megerősített beépített eszköz és a veszteségek mértéke

A Ledger megerősítése egy jogosulatlan hardveres beépített eszközről számos rejtett problémára derített fényt a tárcáival kapcsolatban. A fő kockázatok azoknál a vásárlóknál jelentkeznek, akik a délkelet-ázsiai CryptoBilis viszonteladón keresztül vásároltak eszközöket. A Ledger szerint rendszereiben nincs sebezhetőség. A Bitquery blockchain-elemzői hozzávetőleg 93,2 millió dollárnyi összeget számoltak össze, amelyet 315, Tron, Bitcoin, Ethereum, BNB Chain, Polygon és Solana hálózatokon lévő tárcából vontak el. A Tether mintegy 10 millió dollárnyi kapcsolódó USDT-t fagyasztott be. A Ledger ezeket a számokat egyelőre nem erősítette meg. 

Bejegyzés megtekintése az X-en Betöltés...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

Október 10-én a Ledger Support helyzetjelentést tett közzé, amelyben ez állt: 

„A Ledger megerősítheti, hogy az érintett felhasználók egyikének eszköze jogosulatlan hardveres beépített eszközt tartalmazott.” 

A vállalat együttműködik a hatóságokkal és a SEAL 911 biztonsági kollektívával. Arra kérte a CryptoBilist, hogy állítson le minden hardvertárca-értékesítést. 

„Semmi nem utal arra, hogy a Ledger biztonsági infrastruktúrája, rendszerei vagy szolgáltatásai kompromittálódtak volna” – tette hozzá a közlemény. 

A kémmodul felépítése

A kutatók kifinomult fizikai módosítást írtak le, amelyhez nem volt szükség szoftveres exploitra vagy a secure element feltörésére. A Mt. Gox korábbi vezérigazgatója, Mark Karpelès megvizsgált egy Malajziában vásárolt Ledger Nano X-et, és egy kis áramköri lapot talált benne. 

„A kémbeépítéssel ellátott Ledgerem Malajziából származott, és a zsugorfóliája hibátlan volt” – írta. „Még felnyitás után sem látszik elsőre a beépített eszköz, amelyet ügyesen oda rejtettek, ahol a kijelző párnázatának kellene lennie.”

Bejegyzés megtekintése az X-en Betöltés...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A beépített eszköz jellemzően mikrokontrollert, mobilhálózati vagy LTE-modult, eSIM-et és antennát tartalmaz. Amikor az eszköz az első beállítás során létrehozza a 24 szavas helyreállítási kifejezést, a modul a pixeladatfolyamból rekonstruálhatja a szavakat, majd továbbíthatja azokat a mobilhálózaton keresztül. Mivel a secure element eredeti marad, a Ledger „Genuine Check” ellenőrzése továbbra is sikeres. Így egy átlagos felhasználónak szinte semmi esélye nincs felismerni a problémát.

Csatornaprobléma, nem gyári hiba

A Ledger közölte, hogy az incidens a CryptoBilis által értékesített eszközökre korlátozódik; ez egy hivatalos viszonteladó, amely Indonéziában, Malajziában és a Fülöp-szigeteken működik. Jelenleg nincs olyan eset, amely a közvetlenül a Ledger saját áruházából vásárolt eszközök problémáját mutatná. A vállalat megjegyzi, hogy egyetlen globális ellátási lánc sem védett az elfogással szemben, miután a termékek elhagyják a gyárat. A CryptoBilis korábbi társalapítói szerint a vállalkozás 2026 elején tulajdonost váltott, ezért állításuk szerint nem felelősek ezekért az elvonásokért.

Bejegyzés megtekintése az X-en Betöltés...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

Az on-chain aktivitás mintázata azt mutatja, hogy több tárca másodperceken belül ugyanazt a költési jogosultat hagyta jóvá. Ez bizonyítja, hogy az esetek a privát kulcsokhoz való összehangolt hozzáférés példái, nem pedig egyedi adathalász kísérletek. A Ledger ugyanakkor a belső vizsgálat folytatódása miatt még nem kapcsolt minden lecsapolt címet megerősített beépített eszközhöz.

Szakértői vizsgálat és korábbi figyelmeztetések

Hardverelemzők megállapították, hogy a modul passzívan figyeli a titkosítatlan kijelzőforgalmat anélkül, hogy a secure elementet támadná. Karpelès és a Tibane Labs szerint a későbbi változatokban kevesebb látható vezetéket használtak. Ez lehetővé tette az eredeti akkumulátor megtartását, hogy az eszköz átmenjen a felületes ellenőrzésen. A szakértők új videós útmutatókat mutattak be, amelyek segítségével a felhasználók ellenőrizhetik eszközeiket.

Bejegyzés megtekintése az X-en Betöltés...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A SlowMist információbiztonsági igazgatója szerint egy ilyen modul rögzítheti a helyreállítási kifejezéseket. Az alapvető kiváltó okok teljes körű megértéséhez azonban vizsgálat szükséges. A botrány új adathalász kísérletekhez is vezetett: hamis Ledger-weboldalak és alkalmazások jelentek meg a keresési találatok között. A Ledger képviselői emlékeztettek arra, hogy a vállalat soha nem kéri el a felhasználók 24 szavas kifejezését.

Következmények a cold storage-ra nézve

A hardvertárcákat hagyományosan az önőrzés arany standardjának tekintik, mivel a privát kulcsok nem hagyják el az eszközt. Ez a botrány azonban a terjesztési rétegben felmerülő új típusú kockázatra világít rá. A Ledger szerint „további, továbbfejlesztett manipuláció elleni megoldásokon dolgozik”, és azt tanácsolja a felhasználóknak, hogy csak hivatalos csatornákból vásároljanak, valamint a beállítás előtt szemrevételezéssel ellenőrizzék a tárcákat. 

Bejegyzés megtekintése az X-en Betöltés...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A forenzikus vizsgálat feltárhatja a veszteségek teljes mértékét, mivel nagy a valószínűsége annak, hogy sok eset még nincs dokumentálva. Ezért javasoljuk, hogy az érintett csatornából származó bármely eszközt potenciálisan kompromittáltnak tekintsenek. Ha a pénzeszközök veszélyben lehetnek, hozzanak létre új seed phrase-t egy megbízható (új) tárcán.