Ledger, CryptoBilis і $92,9 млн втрат: коли небезпека може ховатися ще до першого запуску гаманця

Ukrgram

У криптоіндустрії апаратні гаманці вважаються одним із найнадійніших способів зберігати цифрові активи. Але що, якщо проблема виникає ще до того, як пристрій потрапляє до покупця?

Саме таке питання постало після інциденту, пов'язаного з виробником апаратних гаманців Ledger та реселером CryptoBilis у Південно-Східній Азії.

Що сталося?

9 жовтня Ledger повідомила про розслідування випадків втрати криптоактивів користувачами, які придбали пристрої через CryptoBilis. Цей продавець значився офіційним реселером Ledger в Індонезії, Малайзії та на Філіппінах.

Компанія попросила призупинити продажі й відправлення пристроїв, а покупців, які придбали їх протягом останніх 90 днів, попередила про ризик.

Тим, хто ще не налаштував гаманець, рекомендували не починати налаштування. Користувачам, які вже ним скористалися, порадили розглянути переведення активів на новий пристрій із новою seed-фразою.

Паралельно ончейн-дослідники почали відстежувати підозрілі транзакції.

За даними The Block, початкові оцінки можливих втрат становили понад $72 млн і $86 млн. Пізніше аналітична платформа Bitquery повідомила про власний результат розслідування: приблизно $92,9 млн, виведених із 311 гаманців у п'яти блокчейнах. Це оцінка незалежного ончейн-аналізу, а не офіційно підтверджена Ledger сума збитків.

Джерела: The Block, Bitquery.

Як могла працювати атака?

Одна з головних версій - компрометація на рівні ланцюга постачання, тобто втручання в пристрій до того, як він потрапив до кінцевого користувача.

У мережі з'явилися повідомлення та зображення можливого несанкціонованого апаратного компонента всередині пристрою. За цією версією, модифікація могла дозволяти перехоплювати інформацію під час первинного налаштування, зокрема seed-фразу, яка дає контроль над криптогаманцем.

Якщо зловмисник отримує seed-фразу, він може відновити гаманець на іншому пристрої та переказати активи без фізичного доступу до оригінального гаманця.

Проте тут є принципова деталь: остаточний механізм компрометації ще не встановлено публічно. Наявність підозрілих пристроїв і збіг повідомлень постраждалих не означають, що всі технічні обставини вже доведені.

Ончейн-сліди: масштаб може бути більшим

Дослідження Bitquery виявило рух коштів у мережах TRON, Bitcoin, Ethereum, BNB Chain і Polygon. За їхніми даними, частина транзакцій відбувалася майже одночасно, що може свідчити про скоординовані дії одного оператора або групи.

Bitquery також повідомила, що Tether заморозила близько $10 млн USDT у пов'язаних із розслідуванням гаманцях. Це потенційно важливий крок для повернення частини коштів, хоча замороження активів не означає автоматичного відшкодування постраждалим.

Чимало інших коштів, за даними дослідників, залишалися видимими в блокчейнах, а частина ETH, як повідомлялося, надходила до Tornado Cash. Такі переміщення ускладнюють відстеження походження та подальшого руху активів, але самі по собі не доводять, що кошти вже неможливо повернути.

Чи зламали Ledger?

На цей момент немає підстав стверджувати, що було зламано інфраструктуру Ledger або що всі пристрої бренду небезпечні.

Компанія заявила, що розслідує інцидент і пов'язує повідомлення про втрати з покупцями через конкретного реселера. Вона також повідомляла, що не отримувала аналогічних повідомлень щодо пристроїв, придбаних безпосередньо в неї.

Це важлива різниця. Якщо підтвердиться компрометація окремих пристроїв у процесі постачання, проблема полягатиме не обов'язково в криптографії гаманця, а в довірі до фізичного пристрою та його походження.

Апаратний гаманець може надійно захищати приватні ключі від віддалених атак, але не допоможе, якщо секретна фраза була розкрита ще до того, як користувач почав безпечно ним користуватися.

Що робити власникам Ledger?

Якщо ви купували пристрій через CryptoBilis протягом останніх 90 днів:

• Ще не налаштували його? Не починайте налаштування, доки не отримаєте офіційні рекомендації Ledger.
• Уже налаштували? Розгляньте перенесення активів на новий пристрій із новою seed-фразою, як рекомендує Ledger.
• Створюєте новий гаманець? Seed-фраза має генеруватися на довіреному пристрої. Не використовуйте фразу, яку надав продавець, і нікому її не передавайте.
• Підозрюєте компрометацію? Перевірте офіційні повідомлення Ledger та зверніться до служби підтримки. Не довіряйте стороннім особам, які обіцяють повернути кошти за передоплату або просять seed-фразу.

Якщо активи вже зникли, не варто чекати завершення розслідування, перш ніж захистити інші гаманці, до яких могла мати доступ та сама seed-фраза.

Головний висновок

Цей інцидент нагадує про фундаментальний принцип самостійного зберігання криптовалют: контроль над приватними ключами означає і відповідальність за їхній захист.

Але відповідальність не може лежати лише на користувачеві. Для апаратних гаманців довіра до виробника, каналів продажу та цілісності пристрою має таке саме значення, як і криптографічний захист.

Якщо версія про модифіковані пристрої підтвердиться, це стане серйозним сигналом для всієї індустрії: безпека крипти починається не з першої транзакції, а з моменту, коли пристрій виходить із виробничого ланцюга.

Джерела: The Block, Bitquery, Cointelegraph. Оцінки збитків і технічний механізм інциденту можуть уточнюватися в міру розслідування.

UkrGram | Помічай сигнали. Розумій ринок.