Попередження Ledger: кожен рано чи пізно стане жертвою хакерів

Генеральний директор Ledger Паскаль Готьє 10 листопада підтвердив у інтерв’ю Bloomberg, що «ідеальної безпеки не існує, і кожен рано чи пізно стане жертвою хакерів». Ця думка пролунала на фоні інциденту, коли злочинці вмонтували приховані компоненти всередину справжніх апаратних гаманців, аби перехоплювати фрази відновлення під час налаштування пристрою.

Ledger раніше вже повідомляла про атаку на ланцюжок поставок: злочинці, купуючи справжні пристрої, встановлювали приховані модулі, а потім повертали їх у продаж. Ці компоненти призначені для збору 24-слівної фрази відновлення, що дозволяє відновити доступ до гаманця у разі втрати пристрою.

Фізичні додатки порушують довіру до апаратного гаманця

Ledger пояснює, що модифікація відбувалася вже після виготовлення пристроїв у ланцюжку дистрибуції. Власник отримує справжній пристрій, який виглядає, працює та проходить перевірки як справжній, але має додаткові електронні компоненти, що копіюють фразу відновлення, відображену на екрані. Через це звичайна аутентифікація пристрою не виявляє злочинне втручання.

Вирішальний момент у тому, що екран гаманця показує точні слова фрази, але додатковий апаратний модуль може перехоплювати цю інформацію, що робить екран частиною уразливості.

Ledger затвердив, що пристрої, які поверталися до них, ніколи не мають бути повторно продані, і ввів суворіші правила обробки товарних запасів, щоб зменшити можливість підміни або додавання пристроїв.

Паралельні попередження від Trezor

30 жовтня компанія Trezor повідомила про підозрілий апаратний вбудований компонент, виявлений у Safe 5, купленому через того ж реселера CryptoBilis, де і одна з заражених Ledger. Однак Trezor поки не має доступу до лабораторного аналізу, але надає власникам рекомендації зі створення нового гаманця з новою фразою відновлення, щоб мінімізувати ризики витоку даних.

Trezor розрізняє загальне попередження від прямої рекомендації і наголошує, що не всі пристрої куплені через цього реселера можуть бути модифіковані.

Фраза відновлення — головна цінність для атакувальника

Паскаль Готьє також пояснив, що PIN-код захищає лише доступ до самого пристрою, але не змінює дійсність уже скомпрометованої фрази відновлення. Таким чином, навіть якщо власник змінить PIN або скине пристрій, той, хто має фразу, може відновити гаманець на новому пристрої і отримати повний контроль.

Саме це робить атаку небезпечною — ви можете і далі використовувати гаджет, не підозрюючи про компрометацію, а крадій тим часом «відновить» ваш гаманець.

Деякі апаратні гаманці підтримують мультипідписні гаманці (multisig), які потребують кілька незалежних ключів для затвердження транзакції, знижуючи ризик викрадення при втраті чи злому одного ключа. Проте, відновлення багатопідписного гаманця також потребує обходу цієї багатоступеневої захисту.

Важливість чіткого підтвердження транзакцій

Ledger підкреслює, що захист приватного ключа апаратного гаманця є ефективним, але якщо власник підпише шкідливу транзакцію, то гаманець видасть дійсний дозвіл, навіть якщо це суперечить намірам користувача.

Коректне відображення інформації про транзакцію на екрані гаманця є критично важливим для розуміння користувачем умов операції. Однак не всі мережі чи додатки підтримують повний огляд інформації, тож залишається ризик «сліпого підписання» (blind signing).

Заходи реагування: замороження токенів і відшкодування

У разі компрометації деякі токени можуть бути заморожені їхніми емітентами, що зупиняє рух коштів, але не автоматично не повертає їх власникам. Також потрібно окремо верифікувати права і координувати процес повернення коштів у разі масштабних втрат.

Натомість біткойн лишається автономним і не має подібних механізмів контролю, що ускладнює повернення втрачених активів.

Порівняння безпеки Ledger із біржами

Паскаль Готьє порівнює втрати Ledger із набагато більшими крадіжками на централізованих біржах, зокрема Binance, стверджуючи, що галузь апаратних гаманців демонструє кращі показники безпеки активів.

Втім порівняння ускладнене різницею в підходах: біржі мають централізований реєстр клієнтів, тоді як апаратні гаманці можуть оперувати з активами на багатьох блокчейнах одночасно.

Ризики шахрайських повідомлень після інциденту

Інцидент із модифікаціями гаманців створює можливості для шахраїв, які можуть надсилати повідомлення про нібито заміну пристрою або повернення коштів, спонукаючи користувачів розкрити свої фрази відновлення або підписати шкідливі запити.

Trezor жорстко рекомендує ніколи не розголошувати фразу відновлення стороннім і підозрілим каналам підтримки.

Погляд у майбутнє: нові технології та захист

Паскаль Готьє зазначив, що в майбутньому Ledger планує впровадити зміни у конструкції екрана гаманця, аби унеможливити втручання стороннього обладнання.

Проте будь-які нововведення повинні бути оцінені на практиці, адже новий захист має закривати реальні вразливості й бути підтверджений технічними доказами.

Основні поради для користувачів

Купуйте апаратні гаманці лише у офіційних та підтверджених продавців.
Ніколи не вводьте фразу відновлення в онлайн-форми або не діліться нею з третіми особами.
Перевіряйте інформацію на дисплеї пристрою перед підписанням транзакцій.
Регулярно оновлюйте програмне забезпечення гаманця.
У разі сумнівів звертайтеся до офіційної підтримки виробника.

Інцидент із модифікацією гаманців Ledger та попередження Trezor яскраво демонструють, що навіть найавторитетніші апаратні гаманці нині стикаються із загрозами, які виходять за межі програмної безпеки та приватності ключів, і вимагають комплексного підходу до захисту на всіх етапах – від виробництва до використання кінцевим користувачем.