Kiberbiztonság
Rejtett alkatrészt találtak egy Ledger kriptotárcában, milliós lopások árnyékában
Egy malajziai Ledger Nano X kijelzője mögül idegen elektronika került elő, pedig a doboz érintetlennek tűnt. A gyártó elismerte a beavatkozást, a saját rendszerei feltörését viszont cáfolja. A háttérben több száz kifosztott tárca áll, de sok kérdés még nyitott.
A felfedezés egy nappal korábbra, október 9-re nyúlik vissza. Egy Karpelès nevű kutató egy Malajziából származó Ledger Nano X szétszedésekor a készülék kijelzője mögött rejtett elektronikát talált. A legnyugtalanítóbb részlet, hogy a csomagolás sértetlennek tűnt, vagyis a vásárlónak nem volt szemmel látható oka gyanakodni. A Ledger a hatóságokkal és a Security Alliance nevű szervezet SEAL_911 kezdeményezésével, egy kriptós biztonsági incidensekre szakosodott gyorsreagálású csoporttal működik együtt.
Mi a hardvertárca, és miért súlyos ez?
A hardvertárca egy kis, célzottan erre tervezett eszköz, amely a kriptovaluták eléréséhez szükséges privát kulcsokat az internettől elszigetelve tárolja. A kulcsokból egy úgynevezett helyreállító kifejezés (recovery phrase) képezhető, amely szavak sorozata: aki ismeri, bármikor újraépítheti a tárcát, és hozzáfér a pénzhez. Az egész konstrukció azon alapul, hogy maga a fizikai eszköz megbízható. Ha valaki a gyártás és a vásárló közötti úton beavatkozik a hardverbe, az a legerősebb védelmet is aláássa.
Ez a jelenség az ellátási lánc elleni támadás: a támadó nem a felhasználót vagy a gyártó szervereit veszi célba, hanem a terméket valahol a gyár és a vevő között módosítja. A kriptós világban ritkán kerül elő ilyen konkrét, kézzelfogható bizonyíték. A Ledger 2018-ban már foglalkozott fizikai módosításokkal, de az egy másik forgatókönyv volt, és nincs kapcsolata a mostani esettel. Szintén külön jelenség a Ledgert utánzó adathalász oldalak kampánya, amelyet nem kötöttek ehhez az ügyhöz.
Becslések a veszteségről, megerősítés nélkül
A Bitquery blokklánc-elemző cég becslése szerint mintegy 92,9 millió dollárt vittek el 311 tárcából, több hálózaton: Bitcoin, Ethereum, TRON, BNB Chain és Polygon. A zsákmány nagyobbik része, körülbelül 70,5 millió dollár TRON-eszköz volt, nagyjából 16,8 millió dollár pedig Bitcoin. Mintegy 10 millió dollárnyi USDT stabilkriptót sikerült befagyasztani. Forgalomban 72 és 86 millió dolláros becslések is vannak, a Ledger azonban egyik számot sem erősítette meg, így ezeket független becslésként kell kezelni.
A kiskereskedelmi oldalon is gyors volt a reakció. A CryptoBilis, amely Indonéziában, Malajziában és a Fülöp-szigeteken árusít, felfüggesztette az összes hardveres tárca értékesítését. A cég volt vezetői szerint 2026 márciusában, egy tulajdonosváltást követően átadták a vállalat irányítását. Hogy ennek van-e bármilyen köze az esethez, egyelőre nem ismert.
Ami még tisztázatlan
A legfontosabb kérdésre sincs még válasz: okozta-e az implantátum a lopásokat, és képes volt-e egyáltalán rögzíteni a helyreállító kifejezést. Nem tudni azt sem, hány eszköz érintett, és hogy a Nano X-en kívül más modellek is érintettek lehetnek-e. Kérdés az is, hol és ki helyezte be az idegen elektronikát. A beszámolók részben harmadik felek anyagaira épülnek, az eredeti Ledger-közleményt és az elemzői adatokat elsődleges forrásból nem ellenőriztük. Addig is érdemes a hardvertárcákat kizárólag hivatalos forrásból beszerezni, és gyanú esetén azonnal a gyártóhoz fordulni.