Апаратні крипто-гаманці: як хакери встановлюють шпигунські імпланти
Дослідники виявили шпигунські чіпи в апаратних гаманцях Ledger, які перехоплюють приватні ключі. Збитки оцінюються понад 90 мільйонів доларів. Як захиститися від фізичних атак на холодні гаманці
Апаратні крипто-гаманці, створені для надійного офлайн-зберігання цифрових активів, виявилися вразливими до скритих фізичних атак. Дослідники блокчейну виявили спеціальні імпланти, встановлені в пристрої компанії Ledger, які перехоплюють приватні ключі доступу через стільникові мережі. Загальні збитки перевищили 90 мільйонів доларів.
Як працювала атака на гаманці Ledger
10 жовтня розповсюджувались повідомлення про крадіжки коштів з апаратних гаманців. Малайзійський продавець CryptoBilis, перепродавець пристроїв Ledger, став центром розслідування після того, як клієнти повідомили про відсутні криптовалютні активи. Парижька компанія Ledger SAS визнала, що «високоорганізована злочинна група» встановила приховані апаратні пристрої на деякі моделі гаманців.
За аналізом дослідників, закріплені імпланти включали мобільний чіп, SIM-карту та спеціальний роз'єм, підключений до дисплея пристрою. Ці компоненти перехоплюють коди доступу (приватні ключі), які з'являються на екрані, та передають їх хакерам через стільникові мережі. Таким чином, зловмисники отримують можливість отримати доступ до коштів без фізичної наявності гаманця.
Захисний крипто-чіп пристроїв Ledger не запобіг атаці, оскільки імпланти обходять його через перехоплення на рівні апаратури екрана. Це означає, що стандартні перевірки безпеки не виявляють змінений гаманець до моменту крадіжки.
Системні ризики холодних гаманців
Взлом Ledger став найновішою проблемою в серії крадіжок криптовалют через апаратні гаманці. Влітку програмна вразливість в пристроях компанії Coinkite Inc. призвела до крадіжки біткойнів вартістю близько 130 мільйонів доларів. Згодом холодний гаманець Trezor постраждав від утечки даних через постачальника доставки, яка розкрила особисту інформацію біля 67 000 клієнтів.
Експерти з безпеки блокчейну вказують, що криптозберігання — це не лише криптографічна вразливість, але й операційний ризик, який охоплює весь процес виробництва, доставки та використання гаманця. Люди придбавають апаратні пристрої, щоб зменшити вразливість перед онлайн-крадіжками, проте вони все ще залежать від програмного забезпечення, послуг третіх осіб та людського фактора в управлінні активами.
Масштаб атаки та виявлення
Дослідники виявили, що змінені гаманці часто розповсюджуються перепродавцями, які купують пристрої напівфабрикатами або восстановленими і перепродають через різні канали розповсюдження. Один користувач помітив тонкі позначки на боці пристрою Ledger Flex, придбаного в аеропорту Сінгапура, що вказували на розкриття задної панелі. За оцінками дослідників, проблема виходить за межі одного продавця та охоплює кілька каналів розповсюдження.
Mark Karpelès, засновник крипто-стартапу та дослідник безпеки, опублікував аналіз фізичної конструкції імплантів, описуючи її як надзвичайно складну і організовану на рівні професійних шпигунських операцій, а не простоти самодіяльного встановлення в гаражних умовах.
Як відрізнити модифікований апаратний гаманець від оригіналу?
Звертайте увагу на позначки розкриття на боках пристрою, неестетичні з'єднання або додаткові компоненти біля екрана та роз'ємів. Рекомендується придбавати гаманці лише у офіційних представників виробника або авторизованих перепродавців, а не з вторинного ринку.
Чи безпечні апаратні гаманці після цих взломів?
Апаратні гаманці залишаються одним з найбезпечніших способів зберігання криптовалют, однак їхня безпека залежить від надійності виробництва, доставки та джерела купівлі. Купіть гаманець лише у офіційних магазинів, перевірте пломби та упаковку перед використанням.
Що робити, якщо я придбав гаманець у ненадійного продавця?
Якщо ви купили апаратний гаманець третіх осіб, уважно оглядніть пристрій на предмет фізичних змін. Якщо помітили підозрілі позначки або додаткові компоненти, не використовуйте його та зверніться до виробника. У разі вже вкладених коштів — відправте гаманець на експертизу безпеки.
Чи Ledger найменш безпечний гаманець порівняно з іншими?
Взлом Ledger відбувся через фізичні зміни третіми особами, а не через вразливість дизайну самого пристрою. Інші виробники, такі як Coinkite та Trezor, також постраждали від подібних атак. Безпека залежить від того, де та як ви придбали гаманець, а не від марки.
