Кто-то взламывает аппаратные кошельки для криптовалют и крадет миллионы. Теперь компания Ledger, производитель этих кошельков, прокомментировала произошедшее.
Содержание.
Взломанные аппаратные кошельки для криптовалют обходятся пользователям очень дорого. С 9 по 13 октября общий ущерб составил не менее 102 миллионов долларов США. Затронутый производитель, Ledger, долгое время отказывался комментировать ситуацию, хотя о существовании взломанных кошельлей было известно еще как минимум с мая. В четверг компания Ledger наконец-то выступила и попыталась успокоить пользователей: "Это не была системная атака на цепочку поставок, а локальная атака на систему распространения".
"Чрезвычайно организованная преступная группа осуществила самую изощренную атаку, которую когда-либо видела наша отрасль", - пишет Ледер. "В течение многих месяцев они приобретали настоящие устройства Ledger, взламывали их, устанавливали специально разработанные компоненты (...) и затем возвращали эти устройства в систему дистрибуции через оптовых продавцов в Юго-Восточной Азии."
К сожалению, компания Ledger не сообщает, через каких дистрибьюторов были распространы зараженные кошельки. Известно о продажах в Азии, но один немецкий пользователь сообщил, что в августе и еще раз на прошлой неделе приобрел зараженные кошельки Ledger в магазинах MediaMarkt Saturn. По информации, поставщиком был австрийский дистрибьютор; портал heise online связался с ним для получения комментариев. Компания MediaMarkt Saturn временно приостановила продажу кошельков Ledger.
Терпеливые преступники с многомиллионным бюджетом.
Как сообщает компания Ledger, злоумышленники создали "собственную логистическую и техническую инфраструктуру, включающую серверы для сбора секретных фраз, вывода средств из кошельков и отмывания полученных активов". "Они действовали терпеливо, потратили миллионы долларов и осуществили скоординированную атаку, опустошив множество кошельков".
Компания Ledgers провела тестовые закупки собственной продукции у различных продавцов, в том числе и в Германии, но это не выявило никаких случаев использования зараженных кошельков. Кроме того, выборочные проверки складских запасов и масштабные проверки собственных складов показали, что все устройства были чистыми.
Пока нет подробностей об улучшениях продукта.
"Это была атака на наших пользователей и, будем честны, на всю отрасль", - заявила французская компания. Она напомнила своим дистрибьюторам и авторизованным продавцам, что возвращенные товары ни в коем случае нельзя предлагать другим клиентам. Любые выявленные недостатки должны быть немедленно сообщены.
С сегодняшнего дня устройства Ledger больше не будут находиться в открытых витринах или на полках магазинов, а будут храниться в укромном месте и передаваться покупателю только в момент покупки. Это необходимо для предотвращения случаев, когда злоумышленники могут подсовывать модифицированные устройства в другие места продаж, выдавая их за оригинальные.
Компания Ledger надеется, что конкуренты примут аналогичные ограничения и готова поделиться своим опытом. "Мы также работали над дополнительными мерами защиты на уровне отдельных продуктов для предотвращения подобных атак", - заявила компания. Более подробную информацию она пока не раскрывает.
Вот как происходит атака.
Злоумышленники приобретают настоящие аппаратные кошельки, вскрывают их и добавляют к этим небольшим устройствам крошечный чип, который перехватывает содержимое экрана. Кроме того, они устанавливают LTE-модем с eSIM, который передает злоумышленникам "seed phrase" (ключевую фразу), отображаемую на экране при настройке кошелька. Таким образом, они получают контроль над криптовалютными активами, которые "защищены" этой ключевой фразой.
Модифицированные устройства каким-то неизвестным образом попадают к авторизованным дилерам, а оттуда – к пользователям. Поддельные Ledger-кошельки выглядят как оригинальная упаковка, и обычно на внешнем виде устройств ничего подозрительного не заметно. С мая принцип этой модификации стал общеизвестным, но тогда изменения были довольно грубыми. Сейчас все сделано настолько профессионально, что даже при осмотре разобранных устройств сложно заметить что-либо подозрительное, кроме не предусмотренной антенны.
Обычно речь идет о значительных суммах, поскольку крупные спекулянты чаще готовы платить за аппаратный кошелек. Анализ компании Bitquery выявил 324 скомпрометированных кошелька, из которых злоумышленники в период с 9 по 13 октября вывели криптовалютные активы на общую сумму 102 миллиона долларов США – в среднем около 282 000 евро с каждого кошелька.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале