ארנקי Ledger Nano X מודיפיקציה עם eSIM נסתר גונבים מחרוזות seed של קריפטו

תוקפים לא מזוהים מוכרים ארנקי חומרה שונים של Ledger Nano X שמתעדים בסתר את מחרוזות seed של הקונים ושולחים אותן לפושעים באמצעות חיבור סלולרי. לפי ניתוח של Tibane Labs, כבר נשדדה באמצעות מכשירים אלה קריפטו בשווי כ-100 מיליון דולר. צופי בלוקצ'יין מצאו יותר מ-300 ארנקים שנפגעו, מהם נשלפו סך הכל כ-93 מיליון דולר. המטבעות שנגנבו מוחלפים לאחר מכן ומתאגדים חלקית באמצעות מיקסרים של קריפטו.

איך עובדת המניפולציה

בכל Ledger Nano X יש שבב Secure Element ששולט במסך חישה קטן. Ledger מציגה את הארכיטקטורה הזו כמאוד מאובטחת, אבל זה עובד רק אם התוקפים לא יכולים לקרוא את המסך. הגנבים מוסיפים חומרה נוספת למכשירים אמיתיים ומוכרים אותם למשקיעי קריפטו חסרי מעצורים.

השבב הנוסף לוכד את המידע מ-Secure Element ועד המסך המוטמע ומזהה את האותיות של מחרוזת seed המוצגות שם; טכניקה זו נקראת embedded Tempest. עצמו Secure Element נשאר שלם ומאובטח. מכיוון שארנקי חומרה עובדים בעקרון במצב לא מקוון, הגנבים מוסיפים מודם LTE, מודול eSIM קטן ואנטנה, אשר מוזנים מסוללת הארנק. כך מחרוזת seed מועברת בחיבור סלולרי והתוקפים שולטים בנכסי הקריפטו המאובטחים.

מוכר חשוד ונזק

החשד מתעורר כלפי Cryptobilis, מוכר הארנקים שפועל בעיקר מדרום-מזרח אסיה, ממלזיה. Ledger ממליצה לכל מי שקנה מ-Cryptobilis בשלושה החודשים האחרונים לא להשתמש בארנקים הללו ולהעביר את הנכסים במהירות לארנק אחר. החברה אסרה מכירות נוספות של Cryptobilis ואסרה על כל הסופרים של Ledger להציע החזרה ללקוחות אחרים. לא כל הנפגעים יודעים שקנו מ-Cryptobilis. לפי Tibane Labs, אחד הארנקים המניפולטיביים נקנה ממוכר סיני בחנות היפנית של Amazon ונשלח ממלזיה.

לפי צילומי מסך שלא אומתו, Cryptobilis שייכת ל-JiaMing הסיני מאוגוסט. בעלים לשעבר טוענים שאין להם שום קשר לחברה הישנה. Ledger הודתה בפני אחד הלקוחות לנזק פיננסי ולמניפולציה של הארנק שלו, אך הנסיבות המדויקות והיקם הנזק המלא לא אושרו.

דור שלישי של מכשירים מזויפים

מכשירי Ledger המניפולטיביים שהתגלו לאחרונה הם לפחות הדור השלישי. במאי מומחה החומרה embedded Joe Grand הציג ב-Hardware.io, ככל הנראה, ארנקי Ledger Nano X שעברו עיבוד ידני. כדי לפנות מקום במארז הקטן של USB, הגנבים החליפו את הסוללה בסוללה קטנה יותר ויצרו מעגל גלוי לעין, שנראה רק בפריקה.

Tibane Labs מתארת עוד שתי מניפולציות משופרות. אחת נוצרה בצורה מקצועית יותר, אך גם בה הסוללה הוחלפה. בדור השלישי החלקים המוספים נחתכו בצורה מקצועית, והסוללה המקורית נשארה שלמה. הגנבים מצאו דרך פחות מורגשת לפנות מקום: Ledger מגן על המסך מלמטה בקצף, שהתוקפים מסירים. בפתיחה, בתוך Ledger Nano X המניפולטיבי נראה רק עומס אנטנה קטן.

מקורות: heise.de