Вторая декада октября стала временем потрясений для владельцев криптокошельков Ledger, да и всех аппаратных кошельков любых производителей. Оказалось, что можно массово красть криптовалюту с защищенных устройств, взломав корпус и поместив внутрь шпионский чип. Как добросовестный инвестор может вовремя опознать подобное вмешательство? Что делать, чтобы не потерять биткоины из-за скомпрометированного девайса?
Как взломали Ledger
Прежде чем ответить на практические вопросы, вспомним хронологию событий вокруг аппаратных криптокошельков французской компании Ledger.
В пятницу, 9 октября, анонимный блокчейн-аналитик Specter сообщил о краже криптовалюты у владельцев устройств Ledger на сумму, превышающую $86 млн. Исследователь опубликовал список адресов, на которые поступали украденные активы с сотен кошельков пострадавших, — в Эфириуме, Биткоине и Tron.
Компания Ledger отреагировала на информацию и заявила, что приступила к собственному расследованию потери средств пользователями из Юго-Восточной Азии, купившими девайсы у местного реселлера CryptoBilis.
Чуть позже аналитики компании Bitquery сообщили, что сумма украденного превышает $93 млн, а переводы зафиксированы и в других блокчейнах: Solana, BNB Chain и Polygon. Компания назвала вывод средств с кошельков и перемещение с использованием инструментов конфиденциальности скоординированным. Компания Tether успела по горячим следам заморозить 10 млн USDT на 20 подозрительных адресах.
10 октября Ledger признала существование инцидента с безопасностью и рассказала, что в одном из устройств от пострадавшего был обнаружен «несанкционированный аппаратный имплант». Судя по опубликованным данным, дополнительная плата размещалась внутри корпуса, под экраном аппаратного кошелька. На плате был модуль с eSIM. Такая конструкция способна перехватывать информацию, отображаемую на экране кошелька, включая сид-фразу, и передавать злоумышленникам.
Стоит отметить: хотя Ledger официально подтвердила способ кражи сид-фраз через несанкционированные модули, более полная и подробная картина произошедшего скорее всего будет установлена только по мере завершения расследования.
Аппаратный кошелек — не панацея
Вопреки бытовавшему мнению, аппаратный криптокошелек не является универсальным средством защиты от угроз. Увы, любой способ хранения криптовалюты — это набор компромиссов, на которые человек заведомо соглашается. Злоумышленники готовы атаковать не только криптобиржи, но и любые популярные кошельки, в том числе аппаратные, причем как на программном уровне, так и непосредственно модифицируя устройства.
Порой преступники попросту находят уязвимости, как это было совсем недавно с хранилищами Coldcard канадской компании Coinkite. В результате ошибки прошивки сгенерированную сид-фразу можно было подобрать брутфорсом (методом перебора), поскольку на отдельных устройствах Coldcard показатель длины криптографической энтропии сократился со 128 бит до 40 бит. Уже в первый день владельцы кошельков лишились более 1082 BTC и следующие недели сумма ущерба только возрастала.
Вернемся к Ledger и разберемся, как можно самостоятельно обнаружить посторонние компоненты внутри корпуса.
Метод отвертки
Наиболее надежным способом обнаружить постороннее вмешательство остается, понятно, полная разборка устройства. Только заглянув внутрь и изучив все содержимое можно наверняка сказать — был ли криптокошелек кем-то «незаметно доработан». Причем выявить посторонние элементы может оказаться не так уж просто — необходимо детально сверить все с эталонной схемотехникой от производителя устройства (при ее наличии).
Проблема в том, что не все подобные схемы или эталонные изображения бывают выложены в открытом доступе. Искать стоит на официальных сайтах изготовителей, внимательно сверяя с конкретной версией аппарата. Порой встретить необходимую информацию можно в обычных руководствах к устройству, как например в мануале к модели Nano S Plus от той же Ledger.
Имеет смысл изучить тематические разделы на сайте изготовителя конкретно вашего аппаратного криптокошелька. К примеру, на сайте Ledger можно найти рекомендации по безопасной покупке и эксплуатации устройств, а также наглядные примеры кустарных доработок аппаратных решений.
Увы, не все несанкционированно установленные элементы с легкостью поддаются идентификации. Порой злоумышленники проводят более аккуратную и тонкую работу по установке и маскировке. Да и неподготовленному человеку может быть затруднительно вскрыть корпус и проверить все самому.
Признаки взлома
Если злоумышленник доработал официальный аппаратный криптокошелек, есть ненулевая вероятность, что об этом получится узнать по косвенным признакам. Во-первых, многие производители девайсов поставляют их с пломбами и голографическими наклейками, запаивая коробки, USB-порты и другие элементы. Подобные примеры можно встретить на сайте производителя холодных кошельков Trezor.
Соответственно, использовать кошелек с сорванной пломбой\наклейкой — затея однозначно рискованная.
Помимо пломб важно обращать внимание на целостность корпуса. Поцарапанный пластик, особенно на стыках соединений, сорванные винты (при их наличии), следы нагрева, клея, посторонние провода, торчащие элементы непонятного назначения и так далее — все это должно насторожить. Равно как и заранее сгенерированная\предлагаемая сид-фраза — в таком случае вы наверняка оказываетесь не единственным владельцем этого способа получить доступ к активам.
Еще один рабочий метод — взвесить устройство. Производители часто публикуют эталонный вес на своих официальных сайтах. Учитывая, что для аппаратного криптокошелька разница может составлять буквально десятки грамм, стоит использовать точные весы с малой погрешностью.
Правда, не нужно полагаться на все эти способы как однозначно надежные. Увы, совпадение веса с заявленным в заводских характеристиках не гарантирует отсутствия посторонних элементов. Иногда из кошелька намеренно убирают лишнее, чтобы компенсировать разницу. Равно как и отсутствие видимых признаков вскрытия не говорит о том, что устройство точно не вскрывали.
Но как тогда реально снизить шансы на кражу криптовалюты?
Важные рекомендации
Первым делом: стоит использовать криптокошельки проверенных и надежных брендов с хорошей репутацией. Покупать — исключительно через официальные магазины и точки продаж у надежных поставщиков, одобренных изготовителем, а лучше — напрямую. Если у нас в стране\регионе не представлены официальные каналы продаж (Россия, например) — покупка устройства с рук или у сомнительного дистрибьютера, как показывает практика, может привести к потере денег. То же касается установки программного обеспечения — скачивать нужно только с официального сайта.
Компания Ledger, к слову, объявила, что жалоб от людей, купивших кошельки у нее напрямую, не поступало. Все скомпрометированные устройства связывают с реселлерами, главным образом CryptoBilis (только что присоединился MediaMarkt). То есть покупка кошелька напрямую у Ledger сильнее бы обезопасила пользователей. CryptoBilis уже остановила продажи всех имеющихся у нее аппаратных кошельков.
Еще Ledger порекомендовала пользователям, купившим недавно девайс у этого реселлера «не начинать процесс настройки, если они этого еще не сделали». Если устройство Ledger уже настроено, компания посоветовала перевести активы на новое устройство (с новой сид-фразой).
Алгоритм универсален — в случае сообщений о взломах аппаратных решений любого бренда владельцу имеет смысл быстро вывести активы. Как минимум до прояснения ситуации. И конечно, ни при каких условиях не сообщать\передавать кому-либо свою сид-фразу — даже тем, кто выдает себя за техническую поддержку аппаратного криптокошелька.
Похожие рекомендации озвучил основатель криптобиржи Binance Чанпэн Чжао (Changpeng Zhao). И добавил, что перед каждой отправкой криптовалюты необходимо тщательно проверять адрес получателя. А еще заблаговременно делать несколько копий сид-фраз и хранить раздельно в недоступных для других людей местах. Фотографировать сид-фразы, хранить скриншоты и тем более загружать информацию в онлайн-заметки и облачные хранилища — опасно из-за риска утечки. Бизнесмен посоветовал завести как альтернативу кошелькам отдельное устройство — ноутбук или смартфон, на которые не установлены никакие посторонние программы, а доступ к интернету ограничен.
Добавим: иногда производители холодных кошельков применяют дополнительные методы защиты, вроде механизма аутентификации устройства и проверка даты активации. Это помогает своевременно обнаружить, был ли аппаратный кошелек запущен до того, как попал к вам в руки. Похожие меры безопасности, к примеру, реализованы в устройствах SafePal. Игнорировать подобные рекомендации проверок от изготовителя точно не стоит.
Другие способы хранения
В качестве альтернативы действительно можно рассмотреть иные способы организации хранения активов. Например, существуют специальные металлические пластины для мнемонических фраз, на которых секретная информация набирается из букв-плиток. Их продают как производители вроде Ledger (продукт Billfodl), так и менее известные компании. Естественно, некастодиальные кошельки для хранения крупных сумм предпочтительнее и надежнее, чем, например, биржа. Да, «не твои ключи — не твоя криптовалюта». И инцидент с Ledger лишний раз подтверждает эту максиму.
Крайне важно хранить активы распределенно, на случай взлома одного из кошельков — тогда вы не лишитесь сразу всех накоплений. При покупке нового аппаратного кошелька и подозрении на вредоносные программные\аппаратные модули, в качестве радикального способа можно сперва перевести на новый адрес небольшую сумму и какое-то время понаблюдать за сохранностью, а также провести тестовые транзакции. В сложных ситуациях, если производитель готов отвечать на все вопросы через техподдержку — обращаться напрямую.
Вывод
Аппаратные кошельки до сих пор остаются одним из самых надежных способов хранения криптовалюты. Но только при условии, что устройство не было скомпрометировано до момента попадания в руки к пользователю. Проверка упаковки, веса, корпуса и, при возможности, внутренних компонентов — все это базовые и необходимые меры безопасности. Однако ни один из этих методов, увы, не дает абсолютной гарантии. Покупка напрямую у производителя, использование официальных приложений и внимательность к деталям минимизируют риски. Но в конечном счете безопасность криптоактивов зависит не от устройства, а от бдительности человека.
Данный материал и информация в нем не являются индивидуальной или иной другой рекомендацией. Мнение редакции может не совпадать с мнениями аналитических порталов и экспертов.MediaMarkt
Будь в курсе! Подписывайся на Телеграм.
