Подменённые Ledger отправляли сид-фразу и увели биткоинов на $4,8 млн

Человек, который вёл «таск-скам», перевёл выручку на три отдельных адреса Ledger 22 сентября. Девятого октября воры опустошили все три в один кошелёк, забрав больше 60 BTC — около $4,8 млн, то есть примерно по $80 000 за монету. На каждом адресе лежало порядка $1,64 млн. Сумма сама по себе напоминает, зачем нужен аппаратный кошелёк: ключи лежат на устройстве и больше нигде.

Как работали устройства

Механизм нашла команда безопасности Ledger Donjon. В устройствах, которые продавал юго-восточноазиатский реселлер CryptoBilis, стоял имплант: он считывает сид-фразу из 24 слов, показываемую при настройке, и отправляет её по сотовой связи. Фраза уходит с устройства раньше, чем владелец успевает дописать её на бумаге.

“Имплант считывает сид-фразу из 24 слов, которую показывают при настройке, и отправляет её по сотовой связи”

— Ledger Donjon, Вывод о подменённых устройствах

Аппаратный кошелёк обещает, что сид-фраза не покидает коробку. Подменённое устройство ломает это обещание при первом же включении, и дальше по поведению прибора ничего не заметно. Владелец видит обычный экран настройки, те же двенадцать или двадцать четыре слова и рабочий кошелёк.

Подтверждённые потери Ledger связывает именно с этим реселлером и просит приостановить продажи в шести странах Юго-Восточной Азии и в Гонконге. Исследователь, известный как Specter, насчитал $86 млн подозрительных краж по той же схеме — эту цифру Ledger не подтверждала, — и нынешние $4,8 млн составляют 5,6% от неё.

Кем была жертва

Chainalysis описала, чем зарабатывала жертва. В «таск-скаме» людей набирали фабриковать продажи и отзывы, затем искусственно создавали на их счетах отрицательный баланс и требовали внести собственные деньги, чтобы получить обещанный заработок. То есть украденные биткоины сами были чужими деньгами, собранными с людей, искавших подработку.

Между пополнением и выводом прошло семнадцать дней, и все три адреса вынесли в один день, а не забрали первый по мере наполнения. Хранить скопированную сид-фразу ничего не стоит, поэтому ожидание полного баланса обходится бесплатно: у того, кто получил слова при настройке, нет причин спешить. Проверяются три вещи: опубликует ли Ledger проверку, которую владелец может прогнать на своём устройстве; подтвердится ли оценка в $86 млн; и среагирует ли хоть одна из шести стран на просьбу приостановить продажи, пока сама компания строит кредитные продукты поверх того же железа. Сингапур на этой неделе поставил распознавание мошенничества на телефон — оно ловит сообщение, но не устройство. Практическое правило для покупателя не изменилось: аппаратный кошелёк, купленный не у производителя, — это устройство с неизвестной историей, и проверить её по внешнему виду нельзя. Коробка со следами вскрытия тут ни при чём: имплант стоит внутри и выглядит как часть устройства.

Материал информационный и не является инвестиционной рекомендацией: подтверждённые потери Ledger связывает с одним реселлером, а более широкая оценка в $86 млн принадлежит независимому исследователю, а не компании.