Organizirana kriminalna skupina ugradila je skrivene komponente u Ledger hardverske novčanike i tako pribavila podatke potrebne za krađu kriptovaluta njihovih vlasnika. Financial Times izvještava o približno 90 milijuna dolara ukradene digitalne imovine, dok analitička kompanija Bitquery povezane gubitke procjenjuje na 102 milijuna dolara iz 324 novčanika.
Francuski Ledger u četvrtak je objavio da su napadači mjesecima pripremali operaciju, kupovali originalne uređaje, fizički ih prepravljali i vraćali u prodajni lanac u jugoistočnoj Aziji. Tvrtka napad opisuje kao jedan od najsofisticiranijih koje je kriptoindustrija dosad doživjela.
Hardverski novčanici služe za čuvanje privatnih ključeva kojima korisnici upravljaju kriptovalutama. Uređaji nalik USB memoriji trebali bi te osjetljive podatke zaštititi od internetskih napada. U ovom slučaju kriminalci su pristup osigurali preko dodatnih komponenti ugrađenih prije nego što su uređaji stigli kupcima.
Skrivene komponente bilježile riječi za oporavak novčanika
Prema Ledgerovu objašnjenju, napadači su otvarali originalne uređaje i u njih ugrađivali posebno izrađene komponente koje su tijekom početnog postavljanja bilježile frazu za oporavak novčanika.
Riječ je o nizu riječi koji omogućuje obnovu pristupa kriptoimovini. Osoba koja dođe do te fraze može preuzeti kontrolu nad novčanikom i prebaciti sredstva bez fizičkog pristupa vlasnikovu uređaju.
Kriminalna skupina uspostavila je vlastitu logističku i tehnološku infrastrukturu, uključujući poslužitelje za prikupljanje ukradenih podataka te sustave za izvlačenje i pranje sredstava. Ledger tvrdi da su pripreme trajale mjesecima i stajale milijune dolara, nakon čega su novčanici ispražnjeni u koordiniranoj operaciji.
Prema Financial Timesu, pogođeni uređaji prodani su preko malezijskog trgovca CryptoBilis, koji je obustavio prodaju i isporuke Ledgerovih proizvoda te objavio da surađuje u istrazi.
Ledger naglašava da njegovi poslužitelji, operativni sustav i sigurnosni čip nisu bili kompromitirani. Prema tvrdnjama kompanije, uređaji su prepravljeni u distribucijskom kanalu nakon što su napustili njezinu kontrolu.
Ledger i Trezor pooštravaju kontrolu prodajne mreže
Nakon napada Ledger je pooštrio nadzor nad postupanjem distributera i trgovaca s uređajima. Partnerima je ponovno naglasio da se vraćeni uređaji ne smiju ponovno prodavati, čak ni kada izgledaju novo i neotvoreno.
Uvedena su i dodatna pravila prema kojima se proizvodi trebaju držati izvan prodajnih polica i izloga te predavati kupcu prilikom kupnje.
Pročitajte još:
Mjere predostrožnosti poduzima i konkurentski Trezor, koji smanjuje broj trgovaca s kojima surađuje kako bi mogao temeljitije provjeravati svakog partnera. Njegov komercijalni direktor Danny Sanders upozorio je da sigurnost hardverskog novčanika ovisi i o putu kojim uređaj dolazi do vlasnika.
Slučaj pokazuje da zaštita kriptoimovine obuhvaća i nabavu, skladištenje, povrate i prodaju fizičkih uređaja. Napadači su upravo taj dio lanca iskoristili kako bi došli do podataka koji im omogućuju raspolaganje tuđim sredstvima.
