Hardwarové peněženky Ledger mají chránit kryptoměny před internetovými útočníky. Nový bezpečnostní skandál ale ukazuje, že riziko může číhat ještě předtím, než si zákazník peněženku vůbec zapne.
Útočníci podle dostupných informací upravili zařízení ještě během distribuce a získali přístup k obnovovacím frázím uživatelů.
Z adres více než 530 obětí následně odcizili kryptoměny v hodnotě přes 103 milionů dolarů. Mezi poškozenými se překvapivě ocitl také člověk, který sám provozoval podvodné schéma. Ten přišel o 60 bitcoinů v hodnotě přibližně 4,8 milionu dolarů.
Podvodník se stal obětí stejného typu útoku
Bezpečnostní společnost Chainalysis upozornila na neobvyklý případ, který provází skandál kolem manipulovaných hardwarových peněženek Ledger. Jeden z poškozených totiž sám provozoval podvod zaměřený na internetové uživatele.
Podle zveřejněných informací si pořídil tři nové peněženky Ledger, které obsahovaly škodlivý software. Ten zaznamenával obnovovací fráze, tedy posloupnosti slov, pomocí nichž mohou uživatelé obnovit přístup ke svým kryptoměnám.
Útočníci následně získali přístup k prostředkům na všech třech zařízeních. Z peněženek odčerpali celkem 60 BTC, tehdy v hodnotě zhruba 4,8 milionu dolarů, a převedli je na stejnou adresu.
Případ má o to větší ironii, že poškozený sám využíval podvodné praktiky. Podle Chainalysis provozoval takzvaný task scam, tedy podvod založený na falešných pracovních úkolech.
Jak fungoval podvod, který sám provozoval
Pachatelé tohoto typu podvodu obvykle slibují lidem odměnu za jednoduché úkoly na internetu. Může jít například o předstírané nákupy, klikání na nabídky nebo psaní falešných recenzí skutečných produktů.
Oběti zpočátku mohou dostávat menší odměny, které mají vzbudit důvěru. Později se ale objeví údajný záporný zůstatek a organizátoři požadují, aby lidé vložili vlastní peníze, jinak jim prý nevyplatí slíbenou odměnu.
Ve skutečnosti tak z obětí vylákají další prostředky. V tomto případě se však karta obrátila. Člověk, který údajně připravoval ostatní o peníze, sám přišel o miliony kvůli jinému podvodnému schématu.
Zda věděl, že nakupuje upravená zařízení, nebo se stal obětí stejného distribučního útoku jako ostatní zákazníci, dostupné informace jednoznačně neobjasňují.
Ledger zastavil prodej v části Asie
Skandál přiměl společnost Ledger k mimořádnému kroku. Firma požádala prodejce v jihovýchodní Asii a Hongkongu, aby pozastavili prodej jejích zařízení. Opatření se týká mimo jiné Indonésie, Singapuru, Thajska, Filipín, Vietnamu a Malajsie.
Podle dostupných údajů útočníci získali prostředky z více než 530 kryptoměnových adres v celkové hodnotě přes 103,4 milionu dolarů. Zásadní problém spočívá v tom, že zařízení někdo upravil ještě předtím, než se dostala k zákazníkům.
Takový útok ohrožuje samotný základ důvěry v hardwarové peněženky. Uživatelé si je pořizují právě proto, aby uchovávali své obnovovací fráze mimo dosah běžných internetových útoků. Pokud ale někdo vloží škodlivý software už do distribučního řetězce, zákazník může převzít zařízení, které vypadá jako nové, ale ve skutečnosti jeho bezpečnost narušuje.
Ledger podle svých vyjádření uvádí, že potvrzené krádeže se dosud týkají Asie. Zprávy o možných manipulovaných zařízeních se sice objevily také v Evropě, společnost však jejich souvislost s potvrzenými krádežemi nepotvrdila.
Opatření přijímá také Trezor
Na situaci reaguje i konkurenční výrobce hardwarových peněženek Trezor. Firma oznámila preventivní kroky vůči některým vzdálenějším prodejcům ve své distribuční síti. Od 1. ledna chce u vybraných partnerů ukončit spolupráci, protože u nich nedokáže zajistit stejnou úroveň kontroly jako u prodejců, které má blíže.
Zatím však nejsou hlášeny případy manipulovaných zařízení Trezor, které by odpovídaly útokům spojeným s Ledgerem. Opatření proto představuje především preventivní reakci na riziko narušení dodavatelského řetězce.
Celá kauza zároveň připomíná, že bezpečnost hardwarové peněženky nezávisí pouze na její konstrukci a softwaru. Významnou roli hraje také původ zařízení, důvěryhodnost prodejce a kontrola, kterou výrobce nad distribucí skutečně vykonává.
Ledger mezitím představil nové zařízení za 849 dolarů
Uprostřed bezpečnostní krize Ledger představil také nový produkt s názvem Atom, který stojí 849 dolarů. Zařízení kombinuje kryptoměnovou peněženku s aplikacemi pro Android, přičemž výrobce odděluje běžné aplikace od citlivých operací spojených s kryptoměnami.
Ledger tvrdí, že nové zařízení obsahuje ochranné mechanismy, které by měly zablokovat implantáty použité při útocích v Asii. Společnost navíc uvádí, že Atom dokáže odhalit známky manipulace, i když je vypnutý.
Jde však o tvrzení výrobce, která je potřeba posuzovat v kontextu probíhajícího skandálu. Samotné představení nového zařízení neřeší automaticky otázku, jak účinně výrobce kontroluje původ a integritu všech produktů v distribuční síti.
Ani hardwarová peněženka není zárukou bezpečí
Tento případ ukazuje jednu z nejnepříjemnějších slabin kryptoměnové bezpečnosti. Uživatel může dodržovat doporučení, pořídit si hardwarovou peněženku a pečlivě chránit své přístupové údaje, přesto se dostat do problémů kvůli zařízení, kterému důvěřuje. Pokud útočník naruší produkt ještě před jeho prodejem, zákazník nemusí mít šanci problém odhalit běžným způsobem.
Za důležité považuji také to, že útok nezasáhl jen nezkušené investory. O miliony přišel i člověk, který sám údajně podváděl ostatní. V kryptoměnovém prostředí neexistuje žádná záruka, že se podvodník nestane obětí jiného podvodníka. V tomto případě je ironie výrazná, ale ukradené prostředky tím samozřejmě nezískají zpět jejich původní majitelé.
Pro běžné uživatele zůstává zásadní nakupovat zařízení z ověřených distribučních kanálů, nikdy nesdělovat obnovovací frázi žádné aplikaci ani jiné osobě a pečlivě kontrolovat nečekané požadavky na její zadání. Ani tato opatření ale nemohou nahradit odpovědnost výrobců za bezpečnost dodavatelského řetězce. Právě tu musí současný skandál prověřit.
Nakupujete hardwarové peněženky přímo od výrobce, nebo spoléháte na běžné prodejce elektroniky? Napište nám do komentářů, jakým způsobem své kryptoměny zabezpečujete.
Obchodujte kryptoměny na platformě XTB
U 77 % účtů retailových investorů došlo při obchodování s rozdílovými smlouvami u tohoto poskytovatele ke vzniku ztráty.
