Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

Ledger potwierdza wykrycie ukrytego chipa na jednym hardware wallecie, w zw. z serią kradzieży BTC o wartości ponad $90mln

Osobistość

w Technologia

20

https://news.ycombinator.com/item?id=50054092 zbiorcza wrzutka z innymi art. i dwoma video z yt, oraz dyskusja na hn.

Art. z Sekuraka (PL) here

Streszczenie art. crypto news:

Ledger – ukryty chip w portfelu kryptowalutowym. Co się wydarzyło?

Krótki słowniczek dla niewtajemniczonych

- Portfel kryptowalutowy – narzędzie pozwalające zarządzać kryptowalutami, np. Bitcoinem. Nie przechowuje samych kryptowalut, lecz klucze umożliwiające dysponowanie nimi.
- Portfel sprzętowy (hardware wallet) – fizyczne urządzenie, często przypominające pendrive, które przechowuje klucze kryptograficzne i pozwala zatwierdzać transakcje bez ujawniania tych kluczy komputerowi.
- Ledger – jeden z najbardziej znanych producentów portfeli sprzętowych.
- Klucz prywatny – tajny ciąg danych, który pozwala podpisywać transakcje, czyli autoryzować przesyłanie kryptowalut. Można go porównać do cyfrowego podpisu, którego nikt poza właścicielem nie powinien posiadać.
- Seed phrase (fraza odzyskiwania) – zestaw zazwyczaj 12 lub 24 słów, pozwalający odtworzyć klucze prywatne i odzyskać dostęp do portfela. Kto pozna te słowa, może przejąć kontrolę nad kryptowalutami, nawet nie posiadając fizycznego urządzenia.
- Atak na łańcuch dostaw (supply chain attack) – atak polegający na ingerencji w produkt lub oprogramowanie, zanim trafi do użytkownika. Przykładowo przestępca może zmodyfikować urządzenie podczas produkcji, transportu lub dystrybucji.

Co się wydarzyło?

Ledger potwierdził wykrycie nieautoryzowanego układu elektronicznego w jednym ze swoich portfeli sprzętowych. Sprawa dotyczy urządzeń sprzedawanych przez azjatyckiego dystrybutora CryptoBilis.

Badacz bezpieczeństwa odkrył dodatkowy chip ukryty za ekranem urządzenia Ledger Nano X. Według analizy technicznej mógł on przechwytywać frazę odzyskiwania wyświetlaną podczas konfiguracji portfela, a tym samym umożliwiać kradzież kryptowalut.

Co szczególnie niepokojące, zmodyfikowane urządzenie znajdowało się w opakowaniu wyglądającym na nienaruszone. Kupujący mógł więc nie mieć żadnych powodów do podejrzeń.

Analitycy blockchain oszacowali podejrzane straty na 92,9 mln dolarów, obejmujące 311 portfeli. Ledger nie potwierdził jednak tej kwoty ani związku kradzieży z wykrytym chipem.

CryptoBilis wstrzymał sprzedaż wszystkich portfeli sprzętowych, a Ledger rozpoczął dochodzenie i kontakt z potencjalnie poszkodowanymi klientami.

Dlaczego to ważne?

Portfele sprzętowe uchodzą za jedną z najbezpieczniejszych metod ochrony kryptowalut. Ich główną zaletą jest izolowanie kluczy prywatnych od komputera i potencjalnie złośliwego oprogramowania.

Ten przypadek pokazuje jednak, że nawet bardzo dobre zabezpieczenia kryptograficzne mogą nie wystarczyć, jeśli ktoś wcześniej fizycznie zmodyfikuje urządzenie.

Nie trzeba łamać szyfrowania ani zabezpieczeń systemu. Wystarczy przechwycić frazę odzyskiwania, która daje dostęp do środków.

Ważne: Nie oznacza to, że wszystkie urządzenia Ledger są zagrożone. Potwierdzono fizyczną ingerencję w co najmniej jedno urządzenie, ale pełna skala incydentu i sposób przeprowadzenia ataku pozostają przedmiotem dochodzenia.

Źródło (13.10.2026):
https://crypto.news/ledger-confirms-hidden-chip-in-crypto-wallet-amid-92m/

Komentarze (11)

Fenomen1

@Legendary_Weaponsmith Krótka list z głowy co odpierdala ta firma:

* Wyciek danych prywatnych klientów, emaile, imiona i nazwiska, adresy zamieszkania, numery telefonów (Francuskie władze ukarały ich grzywną 750tys EUR za ten fuckup)

* Spam na reddicie, zakłamany marketing, opluwanie konkurencji

* Ułomna architektura produktu - MCM nie sprawdza sygnatur firmwaru

* Wdrożenie ułomnej łaty bezpieczeństwa opartej na szybkości odczytu danych z MCU

* Próby ukrycia dziur bezpieczeństwa na drodze NDA wzamian za nagrody w bug bounty

* uceglenie urządzeń klientów nieudolnym wdrożeniem powyższej łaty

* Nieudolny system aktualizacji pluginu wallet connect do stron internetowych do którego dostęp miał były pracownik. Jego maszyna została skompromitowana, i poprzez system aktualizacji zainstalowano malware na WSZYSTKICH stronach używających pluginu Wallet Connect. Setki milionów strat

No i teraz to. Dodam, że na starcie chwalili się, że ich portfel sprzętowy jest nie do pokonania, bo w przeciwieństwie do Trezora (konkurencja) secure element identyfikuje się własnym kluczem. Tyle w temacie.

Trezor też miał pare fuckup-ów, ale nigdy na taką skalę.

Osobistość0

@Amebcio

. Zwróć też uwagę, że po necie nie lata twój fizyczny adres zamieszkania

To akurat nie prawda bo na dark necie bez problemu sobie kupisz (zakładając, że się zarejestrowałeś itd.) ja już się nie bawię tails i tam nie grzebię ale w swoim czasie dużo tam czasu spędzałem.

Pówtórzę, że to ciągle są świetne portfele, sam mam 2Xledger (ten z 2017 już led muszę podświetlać) i 2X trezor.

Fenomen0

@manstain Nie sugeruję. Różnica jest taka, że kiedy jest problem, to najpierw wychodzi update firmwareu, a pare miechów później jest post na blogu dokładnie opisujący problem i jak go rozwiązano. Zwróć też uwagę, że po necie nie lata twój fizyczny adres zamieszkania, bo Satoshilabs kasuje takie rzeczy kilka miesięcy po zakupie urządzenia

Osobistość0

@Amebcio TY chyba nie sugerujesz, że Trezor jest święty:

Wyciek danych marketingowych Brevo (Wrzesień 2026)

Wyciek z logistyki ShipMonk

Wyciek z portalu wsparcia

Wyciek z serwisu Mailchimp

Fizyczne odczytanie seeds

...

mimo tego burdelu oba portfele są dobrymi portfelami btw osobiście znam osobe, która w coldcard wallet stracila ok 70 BTC-do tej pory się nie pozbierała

Osobistość2

Dodałem link do art. z sekuraka

https://sekurak.pl/przechwytywali-w-magazynie-kryptowalutowe-portfele-sprzetowe-ledger-nastepnie-dokladali-%e2%9d%8c-backdoora-zuchwala-i-skuteczna-akcja/

Przechwytywali w magazynie kryptowalutowe portfele sprzętowe Ledger, następnie dokładali ❌ backdoora. Zuchwała i skuteczna akcja.Akcja była wycelowana w dostawy od autoryzowanego sprzedawcy Ledgera – tj. od firmy CryptoBilis. Sama firma została kupiona w tym roku przez Chińczyków. Budzi to pewne obawy, chociaż na obecną chwilę nie ma twardych dowodów, że było to celowe działanie nowych właścicieli. W każdym razie urządzenia z fabryki przychodziły oryginalne,...Sekurak
Osobistość0
Gruba ryba0

@MICK3Y ja kupowałem bezpośrednio od producenta swój portfel, ale rozumiem, że mogą być rynki, na których są dostępni jedynie pośrednicy.
Ciekawe, co teraz zrobi Ledger.

Gwiazdor0

@FoxtrotLima zawsze tak było, wszyscy co siedzą w krypto dłużej niż 5 lat śpiewali żeby kupować bezpośrednio, nie rozumiem zdziwienia że w końcu to się stało. Skoro było możliwe (ledger odpakowuje się prosto jak baton Mars XD) to zakładałem że to się stanie wcześniej czy później. Znowu trezor nie miał wpadki, znowu ucierpiał przez gamoni z francji i teraz traci bo likwiduje swoje umowy z pośrednikami bo ucierpiał cały wizerunek hardware walletów

Osobistość3

Co za po⁎⁎⁎⁎na akcja. Sorry za slop, ale wolałem się pobawić w tym czasie generowaniem miniaturki.

Teraz będzie chyba więcej takich akcji. Coraz więcej modeli działa na coraz tańszym sprzęcie i Reverse Eng robi się podobno bardzo łatwe. Tylko używając publicznych (w odróżnieniu do prywatnych) modeli ryzykujemy bany oraz zostawiamy ślady.

Z drugiej strony, jeden przekręt na dwa miliony dolarów i jesteśmy ustawieni do końca życia.