„Bezpieczny” portfel kryptowalut miał w środku dodatkowy chip. Skradziono już nawet 100 mln dolarów

Przed kradzieżą kryptowalut nie chronią nawet fizyczne portfele do przechowywania kluczy. Na jaw wyszedł atak na sprzęt firmy Ledger, którego dopuścili się oszuści. Okazało się, że nieznani sprawcy mieli dostęp do łańcucha dostaw. W sprzęcie oferowanym przez autoryzowanych sprzedawców zamontowano ukryty chip, którego zadaniem było monitorowanie danych i funkcji na urządzeniu.

Oszuści kradli kryptowaluty dzięki zmodyfikowanym portfelom

Przechowywanie kluczy dostępu do portfeli na sprzęcie fizycznym jest pewniejsze niż w aplikacjach, lecz wciąż nie gwarantuje stuprocentowego bezpieczeństwa. Dowodem na to jest incydent związany z fizycznymi portfelami firmy Ledger. Urządzenia tego typu pozwalają przechowywać klucze dostępowe do cyfrowych portfeli poza zasięgiem internetu, co utrudnia ich kradzież.

Powiązane:Musk: torturowanie superinteligencji to zły pomysł, bo „może chcieć się zemścić”

Ktoś jednak posiadał odpowiednie środki i znał łańcuchy dostaw Ledgera, żeby naruszyć bezpieczeństwo użytkowników. Na etapie oficjalnej dystrybucji dochodziło do fizycznego otwarcia obudowy i potajemnego dodania małego chipu. Jego zadaniem było przesłanie do oszustów hasła odzyskiwania portfela, które otrzymywał użytkownik w momencie konfiguracji urządzenia. Chip nie ingerował w procesor bezpieczeństwa, więc urządzenie przechodziło test autentyczności w oficjalnej aplikacji Ledger Live.

Początkowo wydawało się, że problem dotyczy wyłącznie części Azji, a zmodyfikowany sprzęt miał pochodzić od konkretnego dostawcy. Na początku tego tygodnia okazało się jednak, że portfele z chipem monitorującym trafiły także do europejskich dystrybutorów, co znacznie zwiększa skalę oszustwa.

Łącznie skradziono równowartość około 100 milionów dolarów z ponad 300 portfeli. Największy odpływ środków odnotowano 9 października, a doniesienia wskazują, że modyfikacjom poddano zarówno starsze modele, jak i najnowsze urządzenia Ledger Flex.

Obecnie zaleca się unikanie zamawiania portfeli firmy Ledger, nawet od autoryzowanych partnerów. Jeśli ktoś zdecyduje się na zakup, to wyłącznie z oficjalnego sklepu producenta, dopóki sprawa nie zostanie w pełni wyjaśniona.

Więcej:Lodówki zaczęły grzać do 50 stopni Celsjusza. Supermarkety w Europie padły ofiarą nietypowego cyberataku

• tech
• oszustwa
• bitcoin / BTC / kryptowaluty