Ledger nechal stáhnout peněženky z prodeje v sedmi asijských trzích

Žádost Ledgeru z úterý 13. října rozšířila dřívější krok vůči prodejci CryptoBilis, jehož případ se stal veřejným 9. října po zprávách o odcizených prostředcích (podrobnosti popisuje zpráva Coinera o vyšetřování Ledgeru). Podle Cointelegraphu a BleepingComputeru se nově týká všech autorizovaných prodejců a distributorů v sedmi asijských trzích. Ledger podle Cointelegraphu napsal, že potvrzené incidenty zůstávají omezené na jihovýchodní Asii a že nemá žádnou známku napadení své infrastruktury, systémů, služeb ani kanálu přímého prodeje. Vyšetřuje, kdo zařízení upravil a ve kterém článku distribučního řetězce se to stalo.

Peněženky Ledger týž den zmizely i z prodejen a e-shopů řetězce MediaMarktSaturn. Podle Ledgeru, jehož slova cituje Cointelegraph, se tak stalo po dohodě s výrobcem poté, co zákazník z Německa nahlásil v zařízení hardwarový implantát; ztrátu prostředků v tomto případě Ledger nehlásí. Mluvčí řetězce pro Cointelegraph uvedl, že produkty byly z nabídky staženy mezinárodně ve všech zemích, kde MediaMarktSaturn působí. Německý server PCWelt připomíná, že tvrzení zákazníka zatím nikdo nezávisle neověřil.

Ledger 15. října na svém blogu popsal, že zločinecká skupina nakupovala originální zařízení, otevírala je, vkládala do nich skryté součástky, které při prvním nastavení zachytí 24slovnou obnovovací frázi, a vracela je do distribuce přes prodejce v jihovýchodní Asii. Podle firmy nešlo o chybu jejího čipu, operačního systému ani serverů. Útok zasáhl zařízení až poté, co opustila kontrolu výrobce.

Podle BleepingComputeru implantát tvoří mikrokontrolér, který frázi přečte a odešle přes mobilní připojení LTE s eSIM. Bezpečnostní čip ani software Ledgeru nemění a nesahá na transakce ani podpisy, proto ho integritní kontroly výrobce nezachytí; Help Net Security uvádí, že upravené zařízení prošlo i kontrolou pravosti Genuine Check.

Celkovou výši škody Ledger nepotvrdil. On-chain analytik Specter ji podle Cointelegraphu 11. října odhadl na více než 86 mil. USD, Bitquery podle Help Net Security 12. října na více než 93 mil. USD.

Na blogu z 15. října Ledger vyjmenoval nová pravidla pro prodejce. Vrácené zařízení se nesmí znovu prodat v žádné podobě, ani když vypadá jako nové. Zařízení nemají stát na regálech ani ve vitrínách, zásoba zůstává v zázemí a zákazník dostane zařízení až při koupi. Každé upozornění zákazníka na neobvyklý výrobek musí prodejce nahlásit výrobci.

Týmy Ledgeru podle blogu nakoupily a otevřely zařízení z obchodů na místních trzích včetně Německa a prověřily vzorky ze skladů; žádnou upravenou jednotku nenašly. Kdy se prodej v asijských trzích obnoví, firma neuvádí. Slibuje podrobnější technický popis útoku a další opatření přímo na zařízeních.

Pražský výrobce Trezor podle Bitcoin.com a Cointelegraphu 13. října oznámil partnerům dopisem, že výrazně zmenší síť prodejců. Části z nich k 1. lednu 2027 skončí autorizace a zmizí ze seznamu autorizovaných prodejců. Podle Crypto Briefing od oznámení nedostávají novou zásobu a zbylé zboží smějí doprodat během Black Friday a vánočních svátků. Kolika prodejců a kterých zemí se krok týká, Trezor podle téhož zdroje neuvedl. Se zbylými partnery chce uzavřít přísnější smlouvy a kontrolovat, odkud zařízení berou, jak je skladují a jak s nimi zacházejí.

Mluvčí Trezoru podle Cointelegraphu uvedl, že tento typ útoku u zařízení Trezor v praxi neviděl.

Všechny potvrzené ztráty se podle Ledgeru dosud týkají zařízení koupených u prodejce CryptoBilis. Případ se týká cesty zařízení od výrobce k zákazníkovi, ne chyby v čipu nebo softwaru. Trezor podle Cointelegraphu radí kupovat přímo od výrobce, zkontrolovat neporušenost pečeti a zvážit peněženku s více podpisy ze zařízení různých výrobců.

Postup kontroly nového zařízení podle Ledgeru shrnuje zpráva z 9. října. Jak hardwarová peněženka a obnovovací fráze fungují, vysvětluje průvodce Bitcoinová peněženka; rozdíl mezi vlastní peněženkou a úschovou u poskytovatele popisuje průvodce Jak uchovat bitcoin. Co dělat po ztrátě prostředků, shrnuje průvodce Podvody s kryptoměnami.