Ledger u istrazi krađe kriptovaluta došao do šokantnog otkrića
Ledger, proizvođač hardverskih novčanika za kriptovalute, otkrio je u istrazi o navodnim krađama kriptovaluta uznemirujući detalj: najmanje jedan komad hardvera bio je modificiran umetanjem zlonamjernog hardverskog dijela. Prema ažuriranju objavljenom 10. listopada, Ledger je pronašao taj dio unutar uređaja jednog pogođenog korisnika. Slučaj je povezan s nedavnim sigurnosnim incidentom tvrtke CryptoBilis, ovlaštenog prodavača u jugoistočnoj Aziji. To je prvi konkretan dokaz hardverske manipulacije u istrazi.
Ledger navodi da je riječ o zastrašujućoj mogućnosti: neki novčanici mogli su biti potajno modificirani prije nego što su stigli do korisnika. Još nije jasno je li taj umetak povezan s navodnim krađama ni koliko bi uređaja moglo biti pogođeno. CryptoBilis je, kao mjeru predostrožnosti, prekinuo prodaju svih hardverskih novčanika dok istraga ne završi. Ledger je u kontaktu s pogođenim korisnicima i surađuje s tijelima za provedbu zakona kako bi pronašao krivce. Navodni napad posebno zabrinjava jer ne mora nužno značiti da su napadači hakirali sigurnosni element, čip unutar Ledgerova uređaja koji generira i čuva privatne ključeve.
Zlonamjerni hardver trebao bi se spajati na komunikacijske linije između unutarnjih dijelova novčanika i zaslona.
Kontekst
U središtu priče su hardverski novčanici, uređaji za čuvanje kriptovaluta, i sigurnosni element koji čuva privatne ključeve. CryptoBilis je ovlašteni prodavač u jugoistočnoj Aziji, a incident je nazvan sigurnosnim incidentom CryptoBilis. Ledger istražuje navodne krađe kriptovaluta i manipulacije uređajima. U istragu se uključio i Mark Karpelès, bivši izvršni direktor propale burze kriptovaluta Mt. Gox. On je 10. listopada objavio da je i sam uspio locirati hardverske modifikacije, pregledavajući fotografije koje su mu poslali pogođeni korisnici. Pozvao je ljude koji imaju takve uređaje i voljni su ih donirati za analizu da mu se obrate.
U jednoj je objavi rekao da je rastavio jednu sumnjivu hardversku komponentu iz novčanika kako bi je analizirao. Prethodno je izvijestio da je uređaj Ledger Nano X iz Malezije, koji je pregledao, sadržavao skrivenu elektroničku komponentu, iako je došao u naizgled netaknutom zaštitnom pakiranju.
Ključne brojke
Datum 10. listopada pojavljuje se u Ledgerovu ažuriranju i Karpelèsovoj objavi. Ledger je pronašao najmanje jedan komad hardvera koji je bio modificiran, i to unutar uređaja jednog pogođenog korisnika. Riječ je o prvom konkretnom dokazu hardverske manipulacije u istrazi. Broj pogođenih uređaja zasad nije poznat. Spominje se i model Ledger Nano X iz Malezije.
Što to znači
Ako se potvrdi da su novčanici modificirani prije dolaska korisnicima, povjerenje u to da uređaji stižu neizmijenjeni moglo bi biti ozbiljno poljuljano. Napad ne mora uključivati probijanje sigurnosnog elementa, nego iskorištavanje komunikacijskih linija između dijelova uređaja i zaslona. To pokazuje da hardverska manipulacija može biti jednako važna kao drugi oblici napada. Zato je važno utvrditi je li umetak povezan s navodnim krađama i koliko je uređaja pogođeno.
Što slijedi
Ledger će nastaviti istragu s tijelima za provedbu zakona i pogođenim korisnicima. CryptoBilis neće prodavati hardverske novčanike dok istraga ne završi. Karpelès je pozvao vlasnike sumnjivih uređaja da ih doniraju za analizu. Očekuje se da će daljnje analize pokazati je li umetak povezan s navodnim krađama i koliko je uređaja zahvaćeno.