Ledger ujawnia, jak kradziono seedy z jego portfeli. Teraz pokazuje nowe urządzenie za 899 USD

Ledger ujawnił nowe szczegóły dotyczące zmodyfikowanych urządzeń, które pozwoliły hakerom przechwycić frazy seed i opróżnić portfele użytkowników. Tego samego dnia firma zaprezentowała nowe urządzenie – Ledger Atom – działające z Androidem i zabezpieczeniami, które mają właśnie zahamować tego typu fizyczne manipulacje.

Ledger poinformował, że cyberprzestępcy przez miesiące kupowali oryginalne urządzenia, montowali w nich ukryte komponenty i ponownie wprowadzali je do sprzedaży przez resellerów w Azji Południowo-Wschodniej.
Firma zaprezentowała nowy produkt – Ledger Atom – który ma oddzielać zwykłe środowisko Androida od zabezpieczonego trybu Ledger OS oraz wykrywać fizyczną ingerencję w urządzenie. Ledger

Ledger wyjaśnia, jak zmodyfikowano portfele

Sprawa zmodyfikowanych urządzeń Ledger nabiera coraz większego rozmachu.

Najpierw firma potwierdziła, że w części portfeli znaleziono fizyczne implanty, które pomagały kraść frazy seed do adresów z kryptowalutami.

Niedługo potem MediaMarkt wycofał portfele sprzętowe tej firmy ze sprzedaży. Następnie producent ujawnił, jak dokładnie działał cały proceder.

Okazuje się, że nie był to pojedynczy przypadek ani spontaniczna próba oszustwa.

Według Ledgera za atakiem stała dobrze zorganizowana grupa przestępcza, która przez wiele miesięcy kupowała oryginalne urządzenia, otwierała je i instalowała wewnątrz specjalnie przygotowane komponenty.

Ich zadaniem było przechwycenie frazy odzyskiwania podczas pierwszej konfiguracji portfela.

Następnie zmodyfikowane urządzenia trafiały z powrotem do sprzedaży poprzez resellerów w Azji Południowo-Wschodniej.

Cyberprzestępcy zbudowali także własną infrastrukturę do zbierania seedów, opróżniania portfeli i dalszego transferowania skradzionych środków.

Ledger podkreśla, że nie doszło do złamania zabezpieczeń systemów Secure Element, Ledger OS ani serwerów firmy.

Atak przeprowadzono już po tym, jak urządzenia opuściły kontrolowany przez Ledger kanał dystrybucji.

Wszystkie potwierdzone przypadki utraty środków były dotychczas związane z urządzeniami sprzedanymi przez CryptoBilis.

Ledger odpowiada nowym urządzeniem

W tym tygodniu odbywa się w Paryżu konferencja Ledger Op3n, na której firma zaprezentowała swój nowy model.

Nazywa się Ledger Atom i jest to urządzenie przypominające smartfon, które działa na Androidzie.

Producent określa je jako narzędzie do podpisywania transakcji, a nie klasyczny portfel sprzętowy.

Atom jest wyposażony w specjalny ekran dotykowy, Secure Element oraz oddzielny Secure Mode, który przejmuje kontrolę podczas podpisywania transakcji i innych wrażliwych operacji.

W trybie zabezpieczonym specjalny układ FPGA fizycznie odcina Androida od ekranu i panelu dotykowego.

Oznacza to, że nawet przejęty system Android nie powinien być w stanie podejrzeć informacji wyświetlanych podczas zatwierdzania transakcji ani odczytać dotknięć użytkownika.

Atom posiada również zabezpieczenia wykrywające otwieranie obudowy i inne próby fizycznej ingerencji.

Ledger Atom nie będzie jednak tanim urządzeniem.

Serię Founder’s Edition wyceniono na 849 dolarów, a rezerwacja wymaga wpłaty zwrotnej kaucji w wysokości 100 dolarów.

Regularna cena po premierze ma wynosić 899 dolarów.

Pierwsze dostawy zaplanowano na lato 2027 roku, po zakończeniu procesu certyfikacji.

Ledger zapowiedział ponadto, że urządzenie będzie sprzedawane wyłącznie przez oficjalną stronę producenta. 

I to jest właśnie bardzo istotne w kontekście ostatniego ataku.

Problem nie polegał bowiem na złamaniu kryptografii Ledgera, lecz na tym, że użytkownik otrzymywał oryginalne urządzenie, które wcześniej ktoś fizycznie zmodyfikował.

Dlatego najlepszą praktyką jest kupowanie portfeli sprzętowych bezpośrednio od ich twórców, a nie pośredników.

To samo tyczy się pobierania oprogramowania/aplikacji kryptowalutowych.

Nie warto pobierać ich z App Store czy Google Play, bowiem bardzo łatwo jest natrafić w takich sklepach na fałszywe aplikacje.