Ledger, azienda produttrice di portafogli hardware, sta rafforzando i controlli su rivenditori e distributori dopo che alcuni dispositivi modificati sono riusciti a intercettare le frasi di recupero dei clienti durante la configurazione.
Secondo Ledger, i criminali hanno acquistato dispositivi originali, installato componenti nascosti e li hanno rimessi in circolazione tramite rivenditori nel sud-est asiatico. L'azienda ha descritto l'incidente come un attacco localizzato alla distribuzione, piuttosto che come una compromissione dei suoi chip, del sistema operativo, dei server o dell'infrastruttura di vendita diretta.
Alcune pubblicazioni del settore tecnologico hanno collegato i dispositivi modificati al furto di criptovalute per un valore di circa 93 milioni di dollari. La risposta ufficiale di Ledger, aggiornata il 15 ottobre , non conferma tale stima delle perdite.
Punti chiave
- Secondo quanto riferito, i criminali avrebbero aperto dispositivi originali e installato componenti progettati per intercettare le frasi di recupero durante la configurazione.
- Ledger afferma che i dispositivi interessati sono stati modificati dopo essere usciti dal suo controllo.
- L'azienda ha chiesto ai rivenditori e distributori autorizzati nel Sud-est asiatico e a Hong Kong di sospendere le vendite.
- Ledger sta rivoluzionando il modo in cui i rivenditori archiviano, espongono e gestiscono i dispositivi restituiti.
- Un controllo di autenticità del software andato a buon fine potrebbe non rilevare un componente che opera al di fuori della normale architettura di sicurezza del portafoglio.
Come funzionavano i dispositivi modificati
Secondo Ledger, gli aggressori hanno acquistato portafogli hardware originali, li hanno aperti e hanno installato componenti nascosti in grado di raccogliere le frasi di recupero. I dispositivi sono stati poi rimessi in distribuzione tramite rivenditori.
Una frase di recupero può essere utilizzata per ricostruire le chiavi private associate a un portafoglio. Chiunque la ottenga potrebbe quindi essere in grado di ricreare il portafoglio altrove e autorizzare transazioni senza possedere il dispositivo originale.
Ecco perché una frase di recupero deve essere trattata in modo diverso da una normale password. La guida di UPay ai tipi di portafogli di criptovalute spiega che i portafogli gestiscono le chiavi crittografiche utilizzate per controllare gli asset blockchain, anziché memorizzare gli asset stessi.
Una volta che quelle chiavi possono essere riprodotte, il possesso fisico del portafoglio originale potrebbe non essere più sufficiente a proteggere i fondi.
Perché l'attacco ha eluso un controllo software
Ledger ha affermato che il componente impiantato operava al di fuori del chip che eseguiva il suo firmware ufficiale. Il suo normale test di autenticità era in grado di verificare il dispositivo legittimo, ma non riusciva a identificare l'hardware separato aggiunto durante la distribuzione.
Questa distinzione non significa che i portafogli hardware non offrano alcuna protezione. Un portafoglio hardware per criptovalute è progettato per isolare le chiavi private dai dispositivi connessi a Internet e ridurre l'esposizione a determinate forme di malware.
Tuttavia, l'archiviazione offline delle chiavi e l'integrità della catena di fornitura affrontano rischi diversi. Un portafoglio hardware legittimo può proteggere le chiavi da un computer infetto, ma un dispositivo modificato prima dell'acquisto potrebbe interferire con il processo utilizzato per creare o visualizzare tali chiavi.
L'episodio evidenzia quindi l'importanza di valutare sia la progettazione tecnica di un portafoglio sia il percorso attraverso il quale esso giunge al suo proprietario.
Ledger modifica i requisiti per i rivenditori.
Ledger ha dichiarato di aver esaminato i dispositivi provenienti da negozi e magazzini senza riscontrare ulteriori unità compromesse. Ciononostante, ha sospeso le vendite tramite i distributori autorizzati nelle regioni interessate in attesa delle indagini.
L'azienda sta inoltre introducendo requisiti più severi per i rivenditori. I prodotti devono essere tenuti lontani da scaffali e vetrine aperti, le segnalazioni di dispositivi anomali devono essere inoltrate tempestivamente ai livelli superiori e i dispositivi restituiti non devono mai essere rivenduti, nemmeno se appaiono sigillati.
Ledger ha consigliato ai clienti interessati di contattare il team di supporto tramite i canali ufficiali. Gli utenti dovrebbero prestare particolare attenzione ai messaggi non richiesti che offrono il recupero del portafoglio o un risarcimento. La guida di UPay sulla scelta di un portafoglio di criptovalute sottolinea che inserire una frase di recupero in un sito web o un'applicazione non verificati può dare a un malintenzionato il controllo delle risorse associate.
Aprire un dispositivo sospetto senza un'adeguata assistenza tecnica può anche danneggiarlo o distruggere prove utili.
Conclusione
L'attacco non ha richiesto la compromissione dei server o del firmware di Ledger. Secondo quanto riportato, i criminali hanno invece preso di mira il collegamento tra la produzione legittima e la configurazione presso i clienti.
Tale distinzione rende l'incidente rilevante anche al di là di un singolo produttore. La sicurezza hardware dipende non solo da come viene progettato un portafoglio, ma anche da come viene distribuito, restituito e venduto. Per gli utenti, i canali di acquisto verificati e un'attenta gestione della frase di recupero rimangono elementi essenziali per la sicurezza del portafoglio.
