Modifikasiya edilmiş Ledger Nano X cüzdanları gizli eSIM ilə kripto seed ifadələrini oğurlayır

Naməlum təcavüzkarlar dəyişdirilmiş Ledger Nano X apparat cüzdanlarını satırlar; onlar alıcıların seed ifadələrini gizlicə yazır və mobil rabitə ilə cinayətkarlara göndərirlər. Tibane Labs-ın təhlilinə görə, bu cihazlarla artıq təxminən 100 milyon ABŞ dolları dəyərində kriptovalyuta çıxarılıb. Blokçeyn müşahidəçiləri 300-dən çox zərərçəkmiş cüzdan tapıblar; onlardan ümumilikdə təxminən 93 milyon ABŞ dolları çıxarılıb. Oğurlanmış sikkələr sonra dəyişdirilir və qismən kripto mikserləri ilə leqallaşdırılır.

Manipulyasiya necə işləyir

Bütün Ledger Nano X-lərdə kiçik sensor ekranı idarə edən Secure Element çipi var. Ledger bu arxitekturanı xüsusilə qorunmuş kimi təqdim edir, lakin bu yalnız təcavüzkarlar ekranı oxuya bilmədikdə işləyir. Cinayətkarlar əsl cihazlara əlavə aparat qoşur və diqqətsiz kripto investorlarına satırlar.

Əlavə edilmiş çip Secure Element-dən daxili ekrana ötürülməni tutur və orada göstərilən seed ifadəsinin hərflərini tanıyır; bu texnika embedded Tempest adlanır. Secure Element özü toxunulmaz və qorunmuş qalır. Apparat cüzdanlar prinsipcə oflayn işlədiyi üçün cinayətkarlar cüzdan batareyasından qidalanan LTE modem, kiçik eSIM modulu və antena əlavə edirlər. Beləcə seed ifadəsi mobil rabitə ilə ötürülür və təcavüzkarlar qorunmuş kripto aktivlərə nəzarət edirlər.

Şübhəli satıcı və itkilər

Şübhə əsasən Cənub-Şərqi Asiyada, Malayziyadan fəaliyyət göstərən cüzdan satıcısı Cryptobilis üzərinə düşür. Ledger son üç ayda Cryptobilis-dən alan hər kəsə bu cüzdanları istifadə etməməyi və aktivləri tez başqa cüzdana köçürməyi məsləhət görür. Şirkət Cryptobilis-ə sonrakı satışları qadağan edib və Ledger-in bütün dilerlərinə digər istifadəçilər üçün geri qaytarma təklifi etməyi qadağan edib. Bütün zərərçəkmiş alıcılar Cryptobilis-dən aldıqlarını bilmir. Tibane Labs-a görə, bir manipulyasiya edilmiş Ledger Amazon-un Yaponiya mağazasından çinli satıcıdan alınıb və Malayziyadan göndərilib.

Təsdiqlənməmiş ekran görüntülərinə görə, Cryptobilis avqustdan çinli JiaMing-ə məxsusdur. Keçmiş sahiblər deyirlər ki, köhnə şirkətlə artıq heç bir əlaqələri yoxdur. Ledger bir istifadəçinin maliyyə itkisini və onun cüzdanının manipulyasiya edildiyini qəbul edib, lakin dəqiq şərtləri və zərərin tam miqyasını təsdiqləməyib.

Saxta cihazların üçüncü nəsli

Yaxınlarda aşkar edilmiş manipulyasiya edilmiş Ledger cihazları ən azı üçüncü nəsildir. Mayda embedded mütəxəssisi Joe Grand Hardware.io-da, görünür, əl ilə işlənmiş Ledger Nano X-ləri təqdim edib. Kiçik USB gövdəsində yer yaratmaq üçün cinayətkarlar batareyanı daha kiçiyi ilə dəyişib və yalnız söküləndə görünən nəzərə çarpan naqillər düzəldiblər.

Tibane Labs daha iki təkmilləşdirilmiş manipulyasiya təsvir edir. Biri daha peşəkar hazırlanmışdı, amma batareya yenə dəyişdirilmişdi. Üçüncü nəsildə əlavə edilən hissələr peşəkar kəsilib, orijinal batareya isə toxunulmazdır. Cinayətkarlar yer yaratmaq üçün daha az nəzərə çarpan üsul tapıblar: Ledger ekranı aşağıdan köpüklə qoruyur, təcavüzkarlar onu qaşıyırlar. Açıldıqda manipulyasiya edilmiş Ledger Nano X-də yalnız kiçik anten naqili görünür.

Mənbələr: heise.de