Важной новостью прошлой недели стала атака класса supply chain на владельцев аппаратных криптокошельков Ledger. 10 октября производитель криптокошельков официально признал наличие «неавторизованного аппаратного импланта» у одного из своих пользователей, средства которого были украдены. Модифицированное устройство было приобретено у официального дистрибьютора Ledger в Малайзии, компании CryptoBilis. По просьбе Ledger эта компания приостановила продажи криптокошельков на время расследования.
Это все, что известно из официального заявления производителя. Подробности инцидента пока что доступны в виде неофициальных сообщений в соцсетях, например здесь и здесь. Фото импланта доступно здесь. Согласно этим сообщениям, устройства, реализуемые CryptoBilis, подвергались модификации до продажи. В устройство добавлялась дополнительная плата с сотовым модемом и eSIM. Плата перехватывала данные с дисплея устройства и не вмешивалась в основную криптографическую функциональность — последнее, в теории, было бы проще выявить.
В результате организаторы атаки получали возможность перехвата так называемой seed-фразы: последовательности из 24 слов по стандарту BIP-39, которая генерируется при первоначальной настройке криптокошелька и выводится на экран. Эта информация впоследствии позволила злоумышленникам похитить средства из кошельков с имплантом. Собственно похищение произошло 9 октября, через день после появления первых сообщений об обнаружении аппаратного импланта. По сторонним оценкам, с…
На…
