Ledger apstiprina aparatūras implantu kriptovalūtu makā

Francijas tehnoloģiju uzņēmums Ledger apstiprinājis, ka viena cietušā lietotāja aparatūras makā atrasts svešs aparatūras implants. Ierīci pārdeva CryptoBilis, tālākpārdevējs Dienvidaustrumāzijā, kas pēc incidenta apturējis visu aparatūras maku tirdzniecību, kamēr turpinās izmeklēšana.

Ledger makā atrasts svešs aparatūras implants

Par atklājumu Ledger 10. oktobrī paziņoja platformā X. Uzņēmums sazinājies ar cietušo lietotāju, sācis izmeklēšanu un sadarbojas ar tiesībaizsardzības iestādēm, lai noskaidrotu atbildīgos. Ledger īpaši pateicās arī SEAL 911 grupai, kuras speciālisti palīdz reaģēt uz uzbrukumiem kriptovalūtu nozarē.

Ledger apgalvo, ka tās infrastruktūra, sistēmas un pakalpojumi nav uzlauzti. Pēc uzņēmuma pašreizējā vērtējuma incidents ir saistīts ar vienu tālākpārdevēju un tā darbības tirgu. Kā ierīce tika modificēta un kurā piegādes posmā tas notika, uzņēmums pagaidām nav atklājis.

Svarīgi uzsvērt, ka implants līdz šim apstiprināts tikai vienā ierīcē. Ledger oficiāli nav konstatējis, kāda tieši bijusi tā loma lietotāja līdzekļu pazušanā, un šis jautājums joprojām ir izmeklēšanas daļa.

Zaudējumu aplēses sasniedz 93,4 miljonus dolāru

Ledger aparatūras maku īpašnieki, kuri ierīces iegādājušies no tālākpārdevēja CryptoBilis, ziņoja par pazudušiem līdzekļiem. Pēc blokķēdes analītiķu aplēsēm zaudējumi sasniedz 93,4 miljonus ASV dolāru, bet Tether jau iesaldē ar uzbrukumu saistītos USDT koinus. 9. oktobrī publicētajā paziņojumā Ledger informēja, ka pārbauda klientu sūdzības par pazudušiem līdzekļiem pēc CryptoBilis iegādāto ierīču izmantošanas.

Precīza nodarīto zaudējumu summa vēl nav zināma. Neatkarīgo pētnieku aplēses atšķiras un svārstās no 72 miljoniem līdz 93,4 miljoniem ASV dolāru. Lielāko aplēsi, 93,4 miljonus dolāru, kas aprēķināta, analizējot simtiem adrešu, min pētnieks Yfarmx.

Pētnieks Specter, uz kuru atsaucas arī Ledger, lēš, ka Bitcoin, Ethereum un Tron tīklos zaudējumi pārsniedz 86 miljonus dolāru. Tomēr Ledger nav apstiprinājis nevienu no šīm summām. Uzņēmums arī nav publiskojis informāciju par to, cik klientu varētu būt cietuši.

Tāpēc pagaidām tirgus balstās uz neatkarīgu analītiķu veiktajiem blokķēdes datu aprēķiniem, nevis oficiāli apstiprinātu zaudējumu apmēru. Skaitļi vēl var mainīties, kad izmeklēšana būs pabeigta.

CryptoBilis apturējis visu aparatūras maku tirdzniecību

CryptoBilis darbojās kā Ledger tālākpārdevējs Indonēzijā, Malaizijā un Filipīnās. Iepriekš Cointelegraph ziņoja, ka uzņēmums šajās valstīs bija iekļauts Ledger pilnvaroto tirgotāju sarakstā. Tas situāciju padara īpaši nepatīkamu pircējiem, jo ierīces tika iegādātas no oficiāla partnera, nevis nezināma pārdevēja.

Sākotnēji Ledger lūdza CryptoBilis apturēt tikai savu ierīču pārdošanu un piegādi, kamēr tiek pārbaudītas sūdzības par pazudušiem līdzekļiem. Tagad, kā norāda Ledger, tālākpārdevējs pārtraucis tirgot visu zīmolu aparatūras makus, ne tikai Ledger ierīces. Uzņēmumi turpina apspriest turpmāko rīcību.

Tas, ka tirdzniecība apturēta arī citu ražotāju makiem, varētu liecināt, ka tiek pārbaudīti ar tālākpārdevēja noliktavu un loģistiku saistītie riski. Tomēr oficiāli secinājumi par to vēl nav izdarīti.

Ko darīt tiem, kuri CryptoBilis iegādājās Ledger maku?

Ledger ieteikumi attiecas uz klientiem, kuri ierīci no CryptoBilis iegādājušies 90 dienu laikā pirms brīdinājuma publicēšanas. Uzņēmums izšķir divas situācijas.

• Ja ierīce vēl nav iestatīta, nesāciet tās iestatīšanu.
• Ja ierīce jau ir iestatīta, apsveriet kriptovalūtu aktīvu pārvietošanu uz jaunu Ledger maku ar no jauna ģenerētu Seed Frāzi. Rīkojieties saskaņā ar Ledger oficiālajām instrukcijām.

Informāciju par incidentu un turpmākajiem norādījumiem pārbaudiet tikai Ledger oficiālajos saziņas kanālos.

Uzņēmums atkārtoti uzsvēris, ka nekad nelūdz lietotājiem atklāt 24 vārdu Seed Frāzi, arī tad, ja pieprasījumu it kā izsaka Ledger darbinieks. Šis brīdinājums ir īpaši svarīgs, jo pētnieki Google meklēšanas rezultātos atraduši viltotu Ledger vietni, kas mēģina izvilināt lietotāju Seed Frāzes. Pēc skaļiem drošības incidentiem krāpnieki nereti cenšas izmantot situāciju, lai apkrāptu cietušos atkārtoti.

Piegādes ķēdes apdraud aparatūras maku drošību

Aparatūras maki tiek uzskatīti par vienu no drošākajiem veidiem, kā glabāt Bitcoin un Ethereum, jo privātās atslēgas paredzēts turēt pašā ierīcē, nevis atklāt tās internetam pieslēgtā datorā. Taču uzbrukums piegādes ķēdei ļauj šo aizsardzību apiet citā veidā: ierīcē tiek ievietots implants vēl pirms tās nonākšanas pie pircēja.

Saskaņā ar SpendNode sniegto informāciju implants nolasa Seed Frāzi no ekrāna ierīces iestatīšanas laikā, kad vārdi ir redzami lietotājam. Ledger šo mehānismu oficiāli nav aprakstījis, tāpēc šī informācija pagaidām jāuztver kā ārēja pētnieka apgalvojums, nevis uzņēmuma apstiprināts fakts.

Iepriekš arī bijušais Mt. Gox vadītājs Marks Karpeless publicēja attēlus ar nelielu detaļu, ko viņš atradis Ledger ierīces iekšpusē. Tomēr nav apstiprināts ne šīs detaļas uzdevums, ne tās saistība ar konkrētajiem līdzekļu zaudējumiem.

Izmeklētājiem tādēļ jānoskaidro vairāki būtiski jautājumi. Ledger apgalvo, ka tās sistēmas nav uzlauztas, taču modificēta ierīce no ārpuses var izskatīties pilnīgi autentiska. Tas nozīmē, ka pat ierīces iegāde no pilnvarota tirgotāja pati par sevi negarantē, ka tās iekšienē nekas nav mainīts.

Incidents tieši neietekmē Bitcoin vai Ethereum cenu, jo runa ir par konkrētu lietotāju līdzekļu zādzību, nevis par tirgus notikumu. Tomēr aparatūras maku ražotājiem un to tālākpārdevēju tīkliem tas ir nopietns uzticības pārbaudījums.

Turpmāk uzmanība jāpievērš trim jautājumiem: kādu kopējo zaudējumu apmēru un cietušo skaitu apstiprinās Ledger, kurā piegādes posmā ierīcēs varētu būt veiktas izmaiņas un vai implantus atradīs arī citos CryptoBilis pārdotajos makos. Pagaidām apstiprināts tikai viens šāds gadījums.