Импланты в кошельках из сингапурских магазинов
Предупреждение Сингапурская полиция выпустила 28 октября. С 10 сентября ей поступило «как минимум два» заявления. Предварительная проверка нашла вредоносные аппаратные компоненты в кошельках, которые купили в некоторых розничных магазинах Сингапура. Названия магазинов полиция не раскрывает.
По данным полиции, такой компонент может перехватить сид-фразу или приватные ключи. Дальше злоумышленник выводит активы, и владелец об этом не знает. Расследование продолжается. Полиция на связи с Ledger, компания разбирает каждый случай.
Заявления поступали за месяц до предупреждения Ledger
Полиция считает случаи с 10 сентября. Это почти на месяц раньше, чем Ledger публично предупредила пользователей. Когда компания узнала о сингапурских случаях, в документе полиции не сказано.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
| Дата | Событие |
|---|---|
| 10 сентября | Отсюда полиция Сингапура начинает считать заявления |
| 9 октября | Ledger публично предупреждает пользователей и просит реселлера CryptoBilis остановить продажи и отгрузки |
| 10 октября | Ledger подтверждает, что в устройство одного из клиентов встроили посторонний имплант |
| 13 октября | Ledger публикует техническое описание атаки, но число пострадавших не называет |
| 22 октября | Ledger повторяет, что не проверила цифры потерь из сети |
| 28 октября | Полиция выпускает предупреждение, Ledger уточняет, у каких устройств подтверждены потери |
Ledger пока не называет общий масштаб потерь
$2,7 млн — это сумма по заявлениям в Сингапуре, а не по всей кампании. 13 октября Ledger сообщила, что не подтвердила ни число пострадавших, ни общую сумму. 22 октября компания повторила это: по её словам, цифры, которые ходят в сети, получены от третьих сторон, и Ledger их полностью не проверила.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
В сообщении от 28 октября Ledger добавила деталей. Все подтверждённые потери связаны с устройствами, которые продавало ограниченное число реселлеров. Ни одного опустошённого кошелька, купленного за пределами Юго-Восточной Азии, компания не подтвердила. Признаков взлома своей инфраструктуры, систем, сервисов или прямого канала продаж Ledger не видит.
По версии компании, слабым местом оказалась цепочка поставок через посредников, а не сама Ledger. Полиция с этим не спорит, но магазины не называет. Поэтому покупателям в регионе пока сложно понять, попадает ли их устройство в зону риска.
Почему проверка Genuine Check не видит имплант
Люди покупают аппаратный кошелёк, чтобы ключи никогда не покидали устройство. Эта атака бьёт в момент настройки. Ledger описала схему 13 октября. Имплант считывает сид-фразу, пока она показана на экране при первом запуске, и отправляет её через сотовую связь. Защищённый чип и операционную систему устройства он при этом не трогает.
Руки держат чёрное устройство над открытой коробкой
Из-за этого фирменная проверка подлинности не помогает. В руководстве Ledger сказано, что Genuine Check не обнаруживает шпионские импланты, если оригинальный защищённый чип остался нетронутым. Устройство формально настоящее и проверку проходит, но сид-фраза уже ушла злоумышленнику.
Недавно мы писали, как пользователи теряли деньги после взлома Trust Wallet. Здесь уязвимым оказалось само физическое устройство, которому владелец доверял больше всего. С ненадёжным хранением сталкиваются не только частные ходлеры: полиция Южной Кореи в своё время лишилась 22 конфискованных биткоинов.
Что полиция советует владельцам подозрительных устройств
Полиция Сингапура дала владельцам кошельков несколько рекомендаций. Они касаются устройств, в которых пользователь сомневается, и случаев, когда ключи могли утечь.
Женщина пишет на карточках за кухонным столом
- не вводить сид-фразу и не проводить транзакции на устройстве, которое вызывает подозрения;
- обращаться за помощью только через официальную поддержку;
- если сид-фраза или ключи могли утечь, подумать о переводе оставшихся активов на доверенный кошелёк с новой сид-фразой, созданной на незаражённом устройстве.
Теперь стоит следить за тремя вещами. Первая: назовёт ли Ledger общую сумму потерь и число пострадавших. Вторая: раскроют ли полиция или компания магазины и реселлеров, через которые шли подменённые устройства. Третья: появятся ли подтверждённые случаи за пределами Юго-Восточной Азии. Пока их нет, и Ledger говорит о проблеме отдельных посредников, а не своей системы продаж.
Читайте также: Lightning ужесточил BOLT11 после атаки с «неоплаченными» выводами Биткоина
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
