Anche la crittografia più robusta di un portafoglio hardware offre poca protezione se un malintenzionato riesce a interferire con il dispositivo prima ancora che il proprietario lo accenda. Questa è la scomoda lezione che si può trarre dal caso CryptoBilis, che ora sta mettendo a dura prova i clienti di Ledger nel Sud-est asiatico.
In breve: gli investigatori hanno collegato perdite in criptovalute per un valore di circa 90 milioni di dollari o più a dispositivi wallet manomessi e venduti tramite un canale di rivenditori. Ledger afferma che i propri sistemi non sono stati compromessi e ha avvertito i clienti interessati di passare a nuove frasi di recupero generate di recente.
L'incidente riguarda modifiche fisiche piuttosto che un normale messaggio di phishing. Le segnalazioni descrivono impianti in grado di intercettare una frase di recupero durante la configurazione del dispositivo e trasmettere le informazioni agli aggressori. Una volta che qualcuno è in possesso di tale frase, potrebbe essere in grado di ricreare il portafoglio senza bisogno di accedere fisicamente al dispositivo.
Ledger ha affermato che i casi confermati riguardavano portafogli venduti tramite CryptoBilis, un rivenditore presente in alcune zone del Sud-est asiatico. Ha chiesto al rivenditore di interrompere le vendite e le spedizioni in attesa della conclusione delle indagini. Ai clienti che hanno ricevuto i dispositivi interessati è stato consigliato di non inizializzarli, mentre a coloro che li avevano già in uso è stato raccomandato di proteggere i fondi con nuove credenziali utilizzando dispositivi affidabili.
La cifra esatta delle perdite è ancora una stima e gli investigatori non hanno ancora reso pubblico un conteggio completo delle unità interessate. Il superamento da parte di un normale controllo di autenticità del software o del chip di un dispositivo non deve essere automaticamente interpretato come prova dell'assenza di componenti fisici non autorizzati aggiunti altrove.
Questo attacco è particolarmente preoccupante perché i portafogli hardware vengono acquistati per ridurre la dipendenza da terze parti. In questo caso, la catena di fornitura stessa è diventata il punto debole. Per chiunque acquisti un dispositivo di sicurezza , la provenienza e l'integrità fisica meritano ora la stessa attenzione che meritano la versione del firmware e la regolarità dei backup.
Articolo scritto dalla redazione e curato da Samuel Rae.