Новые проблемы с Ledger и список потенциально о

[Alex077]

                  Новые проблемы с Ledger и список потенциально опасных продавцов

Изрядно нашумевшая история Ledger началась с сообщений о масштабной краже криптовалюты на сумму около $86 млн. Ончейн-аналитики обнаружили подозрительные переводы из сотен кошельков в основном в сетях биткоина, и немного в Ethereum и Tron. В самом начале причины компрометации оставались неизвестными, но позднее подозрения возникли в отношении аппаратных кошельков Ledger, приобретённых конкретно через малайзийского реселлера CryptoBilis.

В ходе расследования Ledger сообщил об обнаружении постороннего электронного компонента в одном из устройств пострадавших пользователей. Это вызвало подозрения в атаке на цепочку поставок, когда кошелёк могли модифицировать ещё до продажи покупателю. При этом связь обнаруженного компонента непосредственно с кражами пока окончательно не доказана.

После этого обнаружения аналитик Darkfost опубликовал список потенциально рискованных продавцов, рекомендовав пользователям, купившим у них Ledger за последние полгода, принять дополнительные меры безопасности.
https://x.com/Darkfost_Coc/status/2109215919733936428
При всех этих проблемах пользователь может правильно сгенерировать seed-фразу, никогда не вводить её в интернете и всё равно подвергнуться риску, в том случае если само устройство было модифицировано до покупки.

Поэтому я думаю рекомендацию перевести активы вполне разумной для тех, кто приобрёл Ledger у CryptoBilis или другого продавца, в отношении которого появились конкретные, пусть даже и неьольшие основания для подозрений.
https://cointelegraph.com/news/ledger-confirms-unauthorized-hardware-implant-losses-may-exceed-86m
В данном случае пользователи должны понимать, что  недостаточно просто сбросить старый кошель или создать на нём новую seed-фразу. Если устройство уже физически скомпрометировано, проблема естественно останется, тут нужен другой, надёжный аппаратный кошелёк с новой сиид-фразой, созданной непосредственно на нём.

Мне кажется, этот случай ещё раз показывает, что безопасность аппаратного кошеля зависит не только от его технической защиты, но и от всей цепочки поставок - от производителя до конечного покупателя.

[Texac]

Согласно последним данным, уязвимость, связанная с внедрением вредоносного ПО в сеть Ledger, распространилась и на Европу, а азиатский реселлер способствовал убыткам уже не на 86, а на 93,4 миллиона долларов.

Один из пользователей X, Йоханнес, представил фотографии взломанного кошелька Ledger, который, по его словам, он приобрел две недели назад в европейской сети магазинов бытовой электроники MediaMarkt. Внутри, по всей видимости, находится более ранняя версия того же кошелька, что и тот, что был обнаружен в устройствах CryptoBilis, поставляемых в Азию, но никаких средств пока  похищено не было.
Так что это глобальная проблема и затрагивает она не только Азию, как думали ранее

[bakasabo]

Как Вы считаете, можно ли считать что данная проблема затрагивает лишь недавно приобретенные устройства? Ну или скажем устройства приобретенные в в течении полу года, а устройства, купленные например 2-3 года назад являются беспроблемными? Или же модифицированные кошельки могли отлеживаться годами, а массовую кражу спланировали произвести лишь недавно, вместо того чтобы регулярно красть?

П.С. Имею Ledger с 2024 года и вот не понимаю что с ним делать. Продолжать пользоваться, либо положить в ящик и забыть.

[Alex077]

Как Вы считаете, можно ли считать что данная проблема затрагивает лишь недавно приобретенные устройства? Ну или скажем устройства приобретенные в в течении полу года, а устройства, купленные например 2-3 года назад являются беспроблемными? Или же модифицированные кошельки могли отлеживаться годами, а массовую кражу спланировали произвести лишь недавно, вместо того чтобы регулярно красть?
...

Сейчас уже вообще нельзя с уверенностью сказать, что кошельки Ledger, купленные два-три года назад, автоматически безопасны, а устройства, приобретённые за последние полгода, находятся под угрозой. На мой взгляд, здесь гораздо важнее не дата покупки, а то, где именно приобреталось устройство и могла ли быть где то нарушена целостность поставки. Если говорить конкретно о аппаратной модификации кошельков, то теоретически такое вмешательство могло произойти задолго до обнаружения первых случаев.
Вполне может быть, что модифицированные устройства какое-то время оставались неактивными, а злоумышленники ждали подходящего момента для кражи. Например, пока на кошельках накопятся значительные суммы.

Что касается Ledger, купленного в 2024 году, я бы прежде всего выяснил, у кого он приобретался.
Если кошелёк приобретался у посредника, который фигурирует в списках, в таком случае я бы серьёзно рассмотрел перевод средств на новое устройство.

И ещё один важный момент -- если есть реальные подозрения относительно безопасности устройства,  то просто положить его в ящик - не решение, если злоумышленники уже получили доступ к приватным ключам, отключение устройства никак не помешает им вывести средства.

[Smartprofit]

Как Вы считаете, можно ли считать что данная проблема затрагивает лишь недавно приобретенные устройства? Ну или скажем устройства приобретенные в в течении полу года, а устройства, купленные например 2-3 года назад являются беспроблемными? Или же модифицированные кошельки могли отлеживаться годами, а массовую кражу спланировали произвести лишь недавно, вместо того чтобы регулярно красть?

П.С. Имею Ledger с 2024 года и вот не понимаю что с ним делать. Продолжать пользоваться, либо положить в ящик и забыть.

Скорее всего вы можете безбоязненно пользоваться этими Ledger. Особенно, если вы уже успели их активировать и сгенерировать seed  фразу. Все-таки с 2024 года очень много времени прошло. Насколько я понимаю, кража seed фразы происходит в момент её первоначальной генерации. То есть, если бы вас могли обокрасть, то уже бы обокрали. Да и сама схема грабежа, вероятно, свежая. Они же закупали LTE модули, esim и всё это время сидели на измене, потому что, всё это могло обнаружиться, вся эта подготовка. Поэтому, скорее всего они действовали максимально быстро. Закупили, модифицировали, украли seed фразу, украли деньги. Сидеть и ждать для них смысла никакого нет. 🙋

Но это всё конечно теория. Криптаны должны быть параноиками.

Наверное, имеет смысл разобрать ваши Леджеры, вроде даже есть инструкции по их разборке на официальном сайте Леджера. И можно все визуально определить, я видел на картинке, во взломанных аппаратных кошельках провода торчат, которых быть не должно.

Проблема, скорее всего будет на этапе, как собрать всё обратно чтобы работало. Мелькает информацию, что кто-то там на 3D принтере корпуса печатает. Не знаю насколько это правда ...

Может на этапе сборки аппаратного кошелька вам как раз шпионские модули и вставят, если вы кого-то к этому процессу привлечёте. 😀

[safar1980]

Как Вы считаете, можно ли считать что данная проблема затрагивает лишь недавно приобретенные устройства? Ну или скажем устройства приобретенные в в течении полу года, а устройства, купленные например 2-3 года назад являются беспроблемными? Или же модифицированные кошельки могли отлеживаться годами, а массовую кражу спланировали произвести лишь недавно, вместо того чтобы регулярно красть?
...

Сейчас уже вообще нельзя с уверенностью сказать, что кошельки Ledger, купленные два-три года назад, автоматически безопасны, а устройства, приобретённые за последние полгода, находятся под угрозой. На мой взгляд, здесь гораздо важнее не дата покупки, а то, где именно приобреталось устройство и могла ли быть где то нарушена целостность поставки. Если говорить конкретно о аппаратной модификации кошельков, то теоретически такое вмешательство могло произойти задолго до обнаружения первых случаев.
Вполне может быть, что модифицированные устройства какое-то время оставались неактивными, а злоумышленники ждали подходящего момента для кражи. Например, пока на кошельках накопятся значительные суммы.

Что касается Ledger, купленного в 2024 году, я бы прежде всего выяснил, у кого он приобретался.
Если кошелёк приобретался у посредника, который фигурирует в списках, в таком случае я бы серьёзно рассмотрел перевод средств на новое устройство.

И ещё один важный момент -- если есть реальные подозрения относительно безопасности устройства,  то просто положить его в ящик - не решение, если злоумышленники уже получили доступ к приватным ключам, отключение устройства никак не помешает им вывести средства.

тык ля таки атак вроде очень важно сделать все вовремя, а не ждать с 24 года пока крипты прибавится на кошельке. любой криптан разберет кошель и чет заподозрит.
счас по всем леджерам уже есть гайды по разборке и проверить нано с плюс и нано х очень просто вся пайка видна сразу же.

[bakasabo]

Криптаны должны быть параноиками.

В этом то и загвоздка и потенциальная угроза. Легкое чувство паранои присутствует. С одной стороны расслабиться, потому что "если бы аппаратный кошелек был модифицирован, с него бы уже украли" не получится, тк будут закрадываться мысли касаемо того что на кошельке еще недостаточно средств и вор просто выжидает. С другой стороны, какой кошелек тогда брать, ведь можно как раз таки поменять свой не модифицированный, на модифицированный. С третьей стороны, опять же нет гарантий, если переместить средства на иной кошелек, как быть полностью уверенным что учтены все меры безопасности? Так можно переместить на зараженный комп, или потерять бумажку, если перемещено на бумажный кошелек. В каждом из вариантов полно компромисов.