Новые проблемы с Ledger и список потенциально о

[Alex077]

                  Новые проблемы с Ledger и список потенциально опасных продавцов

Изрядно нашумевшая история Ledger началась с сообщений о масштабной краже криптовалюты на сумму около $86 млн. Ончейн-аналитики обнаружили подозрительные переводы из сотен кошельков в основном в сетях биткоина, и немного в Ethereum и Tron. В самом начале причины компрометации оставались неизвестными, но позднее подозрения возникли в отношении аппаратных кошельков Ledger, приобретённых конкретно через малайзийского реселлера CryptoBilis.

В ходе расследования Ledger сообщил об обнаружении постороннего электронного компонента в одном из устройств пострадавших пользователей. Это вызвало подозрения в атаке на цепочку поставок, когда кошелёк могли модифицировать ещё до продажи покупателю. При этом связь обнаруженного компонента непосредственно с кражами пока окончательно не доказана.

После этого обнаружения аналитик Darkfost опубликовал список потенциально рискованных продавцов, рекомендовав пользователям, купившим у них Ledger за последние полгода, принять дополнительные меры безопасности.
https://x.com/Darkfost_Coc/status/2109215919733936428
При всех этих проблемах пользователь может правильно сгенерировать seed-фразу, никогда не вводить её в интернете и всё равно подвергнуться риску, в том случае если само устройство было модифицировано до покупки.

Поэтому я думаю рекомендацию перевести активы вполне разумной для тех, кто приобрёл Ledger у CryptoBilis или другого продавца, в отношении которого появились конкретные, пусть даже и неьольшие основания для подозрений.
https://cointelegraph.com/news/ledger-confirms-unauthorized-hardware-implant-losses-may-exceed-86m
В данном случае пользователи должны понимать, что  недостаточно просто сбросить старый кошель или создать на нём новую seed-фразу. Если устройство уже физически скомпрометировано, проблема естественно останется, тут нужен другой, надёжный аппаратный кошелёк с новой сиид-фразой, созданной непосредственно на нём.

Мне кажется, этот случай ещё раз показывает, что безопасность аппаратного кошеля зависит не только от его технической защиты, но и от всей цепочки поставок - от производителя до конечного покупателя.

[Texac]

Согласно последним данным, уязвимость, связанная с внедрением вредоносного ПО в сеть Ledger, распространилась и на Европу, а азиатский реселлер способствовал убыткам уже не на 86, а на 93,4 миллиона долларов.

Один из пользователей X, Йоханнес, представил фотографии взломанного кошелька Ledger, который, по его словам, он приобрел две недели назад в европейской сети магазинов бытовой электроники MediaMarkt. Внутри, по всей видимости, находится более ранняя версия того же кошелька, что и тот, что был обнаружен в устройствах CryptoBilis, поставляемых в Азию, но никаких средств пока  похищено не было.
Так что это глобальная проблема и затрагивает она не только Азию, как думали ранее

[bakasabo]

Как Вы считаете, можно ли считать что данная проблема затрагивает лишь недавно приобретенные устройства? Ну или скажем устройства приобретенные в в течении полу года, а устройства, купленные например 2-3 года назад являются беспроблемными? Или же модифицированные кошельки могли отлеживаться годами, а массовую кражу спланировали произвести лишь недавно, вместо того чтобы регулярно красть?

П.С. Имею Ledger с 2024 года и вот не понимаю что с ним делать. Продолжать пользоваться, либо положить в ящик и забыть.

[Alex077]

Как Вы считаете, можно ли считать что данная проблема затрагивает лишь недавно приобретенные устройства? Ну или скажем устройства приобретенные в в течении полу года, а устройства, купленные например 2-3 года назад являются беспроблемными? Или же модифицированные кошельки могли отлеживаться годами, а массовую кражу спланировали произвести лишь недавно, вместо того чтобы регулярно красть?
...

Сейчас уже вообще нельзя с уверенностью сказать, что кошельки Ledger, купленные два-три года назад, автоматически безопасны, а устройства, приобретённые за последние полгода, находятся под угрозой. На мой взгляд, здесь гораздо важнее не дата покупки, а то, где именно приобреталось устройство и могла ли быть где то нарушена целостность поставки. Если говорить конкретно о аппаратной модификации кошельков, то теоретически такое вмешательство могло произойти задолго до обнаружения первых случаев.
Вполне может быть, что модифицированные устройства какое-то время оставались неактивными, а злоумышленники ждали подходящего момента для кражи. Например, пока на кошельках накопятся значительные суммы.

Что касается Ledger, купленного в 2024 году, я бы прежде всего выяснил, у кого он приобретался.
Если кошелёк приобретался у посредника, который фигурирует в списках, в таком случае я бы серьёзно рассмотрел перевод средств на новое устройство.

И ещё один важный момент -- если есть реальные подозрения относительно безопасности устройства,  то просто положить его в ящик - не решение, если злоумышленники уже получили доступ к приватным ключам, отключение устройства никак не помешает им вывести средства.

[Smartprofit]

Как Вы считаете, можно ли считать что данная проблема затрагивает лишь недавно приобретенные устройства? Ну или скажем устройства приобретенные в в течении полу года, а устройства, купленные например 2-3 года назад являются беспроблемными? Или же модифицированные кошельки могли отлеживаться годами, а массовую кражу спланировали произвести лишь недавно, вместо того чтобы регулярно красть?

П.С. Имею Ledger с 2024 года и вот не понимаю что с ним делать. Продолжать пользоваться, либо положить в ящик и забыть.

Скорее всего вы можете безбоязненно пользоваться этими Ledger. Особенно, если вы уже успели их активировать и сгенерировать seed  фразу. Все-таки с 2024 года очень много времени прошло. Насколько я понимаю, кража seed фразы происходит в момент её первоначальной генерации. То есть, если бы вас могли обокрасть, то уже бы обокрали. Да и сама схема грабежа, вероятно, свежая. Они же закупали LTE модули, esim и всё это время сидели на измене, потому что, всё это могло обнаружиться, вся эта подготовка. Поэтому, скорее всего они действовали максимально быстро. Закупили, модифицировали, украли seed фразу, украли деньги. Сидеть и ждать для них смысла никакого нет. 🙋

Но это всё конечно теория. Криптаны должны быть параноиками.

Наверное, имеет смысл разобрать ваши Леджеры, вроде даже есть инструкции по их разборке на официальном сайте Леджера. И можно все визуально определить, я видел на картинке, во взломанных аппаратных кошельках провода торчат, которых быть не должно.

Проблема, скорее всего будет на этапе, как собрать всё обратно чтобы работало. Мелькает информацию, что кто-то там на 3D принтере корпуса печатает. Не знаю насколько это правда ...

Может на этапе сборки аппаратного кошелька вам как раз шпионские модули и вставят, если вы кого-то к этому процессу привлечёте. 😀

[safar1980]

Как Вы считаете, можно ли считать что данная проблема затрагивает лишь недавно приобретенные устройства? Ну или скажем устройства приобретенные в в течении полу года, а устройства, купленные например 2-3 года назад являются беспроблемными? Или же модифицированные кошельки могли отлеживаться годами, а массовую кражу спланировали произвести лишь недавно, вместо того чтобы регулярно красть?
...

Сейчас уже вообще нельзя с уверенностью сказать, что кошельки Ledger, купленные два-три года назад, автоматически безопасны, а устройства, приобретённые за последние полгода, находятся под угрозой. На мой взгляд, здесь гораздо важнее не дата покупки, а то, где именно приобреталось устройство и могла ли быть где то нарушена целостность поставки. Если говорить конкретно о аппаратной модификации кошельков, то теоретически такое вмешательство могло произойти задолго до обнаружения первых случаев.
Вполне может быть, что модифицированные устройства какое-то время оставались неактивными, а злоумышленники ждали подходящего момента для кражи. Например, пока на кошельках накопятся значительные суммы.

Что касается Ledger, купленного в 2024 году, я бы прежде всего выяснил, у кого он приобретался.
Если кошелёк приобретался у посредника, который фигурирует в списках, в таком случае я бы серьёзно рассмотрел перевод средств на новое устройство.

И ещё один важный момент -- если есть реальные подозрения относительно безопасности устройства,  то просто положить его в ящик - не решение, если злоумышленники уже получили доступ к приватным ключам, отключение устройства никак не помешает им вывести средства.

тык ля таки атак вроде очень важно сделать все вовремя, а не ждать с 24 года пока крипты прибавится на кошельке. любой криптан разберет кошель и чет заподозрит.
счас по всем леджерам уже есть гайды по разборке и проверить нано с плюс и нано х очень просто вся пайка видна сразу же.