Ledger: οργανωμένη εγκληματική ομάδα πίσω από επίθεση σε χρήστες hardware wallets
Η Ledger αναφέρει ότι οργανωμένη εγκληματική ομάδα αγόρασε συσκευές της, τις παραποίησε και τις επανέφερε στην αλυσίδα διανομής, με στόχο την κλοπή κεφαλαίων χρηστών.
Με μια ματιά
- Η Ledger αποδίδει την επίθεση σε οργανωμένη ομάδα, όχι σε ευπάθεια των συσκευών ή των συστημάτων της
- Σύμφωνα με αναλυτή blockchain, έχουν αποσυρθεί περίπου 86 εκατ. δολάρια
- Αναστολή πωλήσεων από εξουσιοδοτημένους μεταπωλητές σε Νοτιοανατολική Ασία και Χονγκ Κονγκ
Η εταιρεία κατασκευής hardware wallets Ledger ανακοίνωσε ότι οργανωμένη εγκληματική ομάδα στόχευσε χρήστες των συσκευών της μέσω της αλυσίδας διανομής. Σύμφωνα με τη δήλωση της εταιρείας, η ομάδα αγόρασε συσκευές Ledger, εγκατέστησε σε αυτές υλικά εμφυτεύματα (implants) ικανά να καταγράφουν τις φράσεις ανάκτησης (seed phrases) των χρηστών και στη συνέχεια τις επανέφερε στην αγορά μέσω μεταπωλητών.
Η Ledger, με έδρα το Παρίσι, είχε ξεκινήσει έρευνα την προηγούμενη εβδομάδα, αφού πελάτες στη Νοτιοανατολική Ασία ανέφεραν απώλεια κεφαλαίων μετά από αγορά από τον μεταπωλητή CryptoBilis, με έδρα τη Μαλαισία. Η εταιρεία επιβεβαίωσε ότι σε έναν από τους επηρεασμένους χρήστες η συσκευή περιείχε μη εξουσιοδοτημένο υλικό εμφύτευμα. Δεν είναι ακόμη σαφές πόσα χρήματα χάθηκαν συνολικά. Ο αναλυτής blockchain Specter ανέφερε ότι έχουν αποσυρθεί 86 εκατ. δολάρια.
Τι υποστηρίζει η Ledger
Η εταιρεία δηλώνει ότι δεν υπήρξε ελάττωμα στο chip, στο λειτουργικό σύστημα ή στους servers της και ότι τα συστήματά της δεν παραβιάστηκαν. Σύμφωνα με τη Ledger, η επίθεση στράφηκε κατά του κανάλι διανομής, δηλαδή του χρονικού διαστήματος μετά την έξοδο των συσκευών από τον έλεγχό της. Η εταιρεία ανέφερε ότι έλεγξε συσκευές σε άλλες αγορές, περιλαμβανομένης της Ευρώπης, και ότι όσες εξετάστηκαν βρέθηκαν καθαρές. Ανακοίνωσε επίσης ότι συνεργάζεται με τις αρχές για να εντοπίσει τα κεφάλαια και να αποδομήσει την υποδομή των επιτιθέμενων.
Ευρύτερο πλαίσιο
Η Ledger δεν απάντησε στις γραπτές ερωτήσεις του Bitcoin Magazine. Σύμφωνα με το ίδιο μέσο, τον Ιούλιο χάκερ είχαν κλέψει περίπου 120 εκατ. δολάρια σε bitcoin από χρήστες της Coldcard, ενώ φέτος έχουν σημειωθεί και άλλα περιστατικά διαρροής δεδομένων που αφορούσαν την Ledger μέσω του πάροχου πληρωμών της Global-e. Με βάση τις διαθέσιμες πηγές, δεν έχει προσδιοριστεί πόσοι πελάτες επηρεάστηκαν.
Σύμφωνα με το Bitcoin Magazine, η Ledger χαρακτήρισε την επίθεση μία από τις πιο «εξελιγμένες» που έχει δεχθεί ο κλάδος των ψηφιακών περιουσιακών στοιχείων. Για τους κατόχους hardware wallets, η υπόθεση υπενθυμίζει ότι η ασφάλεια δεν εξαρτάται μόνο από τη συσκευή, αλλά και από το πώς αυτή φτάνει στα χέρια του χρήστη.
Τι σημαίνει για σένα
Αν έχεις hardware wallet, καλό είναι να ελέγχεις ότι η συσκευή σου είναι σφραγισμένη και ότι αγοράστηκε απευθείας από τον κατασκευαστή ή από επίσημο διανομέα. Ποτέ μην καταχωρίζεις τη φράση ανάκτησης σε κάποιον που δεν είναι η ίδια η συσκευή στην οθόνη της.
