Ledger подтвердила аппаратный имплант в кошельках CryptoBilis, откуда воровали крипту

Ledger, производитель аппаратных криптокошельков, подтвердила: часть устройств, распространённых через юго-восточноазиатского реселлера CryptoBilis, была скомпрометирована аппаратным имплантом, который опустошал кошельки пользователей. CryptoBilis, крупный розничный продавец аппаратных кошельков из Малайзии, работающий по всей Юго-Восточной Азии. Ledger проверяла сообщения о потере средств на кошельках, купленных именно там.

Хронология по данным источника. 9 октября Ledger сообщила о запуске расследования жалоб на потерю криптовалюты и попросила CryptoBilis прекратить продажу и отправку устройств Ledger. На следующий день компания подтвердила аппаратное вмешательство как минимум в одном устройстве; как и когда именно устройства подверглись вмешательству, по-прежнему неясно. В заявлении Ledger говорится: «Ledger может подтвердить, что одно из устройств пострадавших пользователей содержало несанкционированный аппаратный имплант». Компания связывается с пострадавшими и работает с властями, чтобы установить виновного. Позже Ledger сообщила, что все обращения о неожиданном списании средств связаны с устройствами, проданными через CryptoBilis, а масштаб назвала «ограниченным». Тип скомпрометированных устройств компания не раскрыла.

Технические подробности принадлежат исследователям. По их данным, имплант в Ledger X показывают с 16 сентября, а изменённые устройства продавались почти вдвое дешевле оригинала. Марк Карпелес (по тексту, нынешний глава Karpeles Lab Inc. и технический директор Shells.com, бывший гендиректор Mt. Gox) показал фото нового импланта и назвал его «настоящей эволюцией» по сравнению с прежними версиями с напаянными вручную проводами. Имплант спрятан за экраном, а выдать его мог кабель антенны. По словам Карпелеса, вредоносная схема перехватывала выводимое на дисплей изображение и нажатия кнопок, чтобы определить сид-фразу, и передавала её злоумышленнику по LTE через eSIM. Свой экземпляр он купил не через рекомендованные Ledger каналы, а на известной платформе у китайского продавца (товар отправлен из Малайзии); CryptoBilis как продавца он не называл.

Исследовательская студия Tibane Labs подтвердила находку Карпелеса и сообщила о двух версиях импланта для Ledger X. Два экземпляра они получили из устройств, купленных на Amazon Japan у продавца из Китая с отправкой из Малайзии и на Yahoo! Auctions в Японии. В первой версии злоумышленник освободил место под схему, заменив штатную батарею меньшей, которая питает и имплант, и сам Ledger X. Под батареей и антенной нашёлся микроконтроллер ST STM32G431KBU6 (Arm Cortex-M4, 128 КБ флеш-памяти), рядом с ним, крошечный eSIM в корпусе 2×2 мм и экранированный LTE-модуль. Во втором устройстве маркировка микроконтроллера и eSIM была стёрта, чтобы скрыть номера деталей. Эта вторая, более продвинутая версия, судя по всему, та же, что показал Карпелес: она работает от штатной батареи и помещается на место поролоновой подложки под OLED-экраном. В обоих случаях выдавал имплант провод антенны. Исследователи подчёркивают, что плата, это спроектированная панелизированная гибкая печатная плата, какую заказывают на заводе, а не кустарная одиночная поделка.

Ledger советует не покупать у неавторизованных продавцов и напоминает официальным реселлерам получать товар только по авторизованным каналам и не пускать в продажу возвращённые устройства. Признаков того, что другие реселлеры Ledger отгружают скомпрометированные кошельки, нет, однако доверие сообщества к сети реселлеров подорвано, и многие призывают её распустить.

Ключевые факты

Ledger подтвердила несанкционированный аппаратный имплант как минимум в одном устройстве пострадавшего пользователя; все жалобы на списание средств связаны с кошельками, проданными через малайзийского реселлера CryptoBilis, объём Ledger называет «ограниченным».
По описанию Карпелеса и Tibane Labs, имплант перехватывает вывод на дисплей и нажатия кнопок, определяет сид-фразу и передаёт её по LTE через eSIM размером 2×2 мм.
Tibane Labs нашла две версии импланта для Ledger X: в первой заменена батарея, во второй имплант уместился под OLED-экраном и работает от штатной батареи, а маркировка деталей стёрта.
Ledger рекомендует не настраивать устройства, купленные у этого реселлера, а уже настроенные, перенести средства на новый кошелёк с новой сид-фразой.
Проверка Genuine Check не обнаруживает добавленные импланты, если оригинальный защищённый элемент (Secure Element) устройства не тронут.

Почему это важно

Это подтверждённая атака на цепочку поставок аппаратных кошельков: устройство, которое должно защищать закрытые ключи, приходило к пользователю уже со шпионским чипом. По описанию исследователей, имплант сделан профессионально, спроектированная гибкая плата, стёртая маркировка деталей, передача данных по LTE через eSIM, то есть это не кустарная одиночная поделка. Ledger официально подтвердила аппаратное вмешательство в одно устройство, а не просто слухи сообщества.

Кому это важно

Прежде всего тем, кто покупал кошельки Ledger через CryptoBilis и других неавторизованных продавцов, в том числе на торговых площадках вроде Amazon Japan и Yahoo! Auctions, где исследователи нашли свои экземпляры. Также важно владельцам любых аппаратных кошельков и официальным реселлерам Ledger, которым компания напомнила получать продукцию только по авторизованным каналам и не перепродавать возвращённые устройства.

Как это применить

Рекомендации Ledger: если устройство куплено у этого реселлера и ещё не настроено, не начинать настройку; если уже настроено, подумать о переносе активов на новый кошелёк Ledger с новой сид-фразой. Компания советует покупать только у авторизованных продавцов. Из описания исследователей следует, что выдать имплант может антенный провод, проходящий вдоль верхнего края устройства или поверх батареи, но надёжным способом проверки это не названо.

Можно ли доверять

Источник, материал BleepingComputer, пересказывающий заявления Ledger и сообщения исследователей. Подтверждено самой Ledger только то, что одно из устройств пострадавших пользователей содержало несанкционированный имплант и что все жалобы связаны с CryptoBilis. Модель устройства Ledger официально не называла: Ledger X (Nano X) фигурирует в сообщениях Карпелеса, Tibane Labs и в публикациях в сети. Технические детали импланта, включая перехват вывода на дисплей и передачу по LTE, это описание исследователей, а не заключение Ledger.

Риски и подводные камни

Неизвестно, как и когда устройства были изменены, число пострадавших и сумма украденного не названы, виновный не установлен. Ledger не раскрыла, как продавец отреагировал на её просьбу прекратить продажи, помимо самой просьбы. Проверка Genuine Check не обнаруживает добавленные импланты, пока оригинальный Secure Element цел, поэтому её успешное прохождение не гарантирует безопасность. Источник отмечает, что других реселлеров с заражёнными кошельками пока не обнаружено, но доверие сообщества к сети реселлеров подорвано.

«Ledger может подтвердить, что одно из устройств пострадавших пользователей содержало несанкционированный аппаратный имплант.»

— Ledger