Bezsaistes kripto maks, kas pats nosūtīja savas atslēgas

2026. gada 9. oktobrī no trim bitkoina adresēm vienā piegājienā pazuda gandrīz 5 miljoni dolāru. Nauda glabājās Ledger aparatūras makos, ierīcēs, kas pastāv tikai viena iemesla dēļ: lai kripto atslēgas nekad nesaskartos ar internetu. Visticamāk, tā aizplūda pa SIM karti, ko kāds bija paslēpis korpusa iekšpusē.

Visdīvainākā nav summa. Naudas īpašnieks pats bija krāpnieks. Blokķēžu analītikas uzņēmums Chainalysis nosauca viņu par vienu no lielākajiem zādzību viļņa upuriem un izsekoja, no kurienes radušies viņa 60 bitkoini. Viņš maksāja cilvēkiem par viltotām atsauksmēm, bet pēc tam pieprasīja komisijas maksu, pirms izmaksāt nopelnīto. 22. septembrī viņš ieņēmumus pārcēla uz trim Ledger adresēm. 9. oktobrī tos paņēma kāds cits.

Chainalysis nesaka, kur krāpnieks iegādājās savas ierīces. Taču tajā pašā dienā Ledger sāka izmeklēšanu par zaudējumiem, ko ziņoja pircēji Dienvidaustrumāzijā. 10. oktobrī uzņēmums apstiprināja, ka viena upura makā bijis svešs implants, bet 13. datumā precīzi izstāstīja, ko atradis: papildu mikrokontrolleri un mobilo modemu ar eSIM, SIM karti, kas piekausēta tieši pie plates. Ierīce, kas radīta dzīvošanai bezsaistē, klusi pieslēdzās tīklam un izsūtīja savas atslēgas.

Divdesmit četri vārdi uz ekrāna

Aparatūras maks izskatās pēc USB zibatmiņas ar sīku ekrānu un pāris pogām. Iekšpusē ir drošā mikroshēma, kas glabā slepeno atslēgu un pati paraksta pārskaitījumus. Klēpjdators vai tālrunis tai tikai iedod sagatavotu darījumu un saņem to atpakaļ parakstītu. Atslēga mikroshēmu nekad nepamet, tāpēc ļaunprogrammatūra klēpjdatorā tai netiek klāt.

Shēmai ir avārijas izeja, bez kuras neiztikt. Maki tiek pazaudēti vai sasisti. Tāpēc pirmajā iestatīšanā ierīce uz ekrāna parāda 24 vārdus, un īpašnieks tos pārraksta uz papīra.

Maka galvenais noslēpums skaidrā tekstā redzams tikai retos brīžos. Visbiežāk tā ir pirmā iestatīšana, kad vārdi parādās uz ekrāna, un retāk atkopšana, kad tos ievada atpakaļ. Uzbrukums ir veidots ap pirmo no šiem brīžiem.

Tālrunis maka iekšpusē

13. oktobrī Ledger drošības komanda Ledger Donjon aprakstīja , kā implants darbojas. Mikrokontrolleris korpusa iekšpusē vēro, kas parādās displejā, atšifrē atkopšanas vārdus un nosūta tos pa LTE, parasto mobilo internetu, tāpat kā tālrunī. Drošo mikroshēmu un programmaparatūru tas neskar, darījumus un parakstus nemaina. Maks neko nemana. Tas turpina pārliecinoši sargāt savu atslēgu, kamēr 24 vārdi, ar kuriem šo atslēgu var atjaunot, jau sen ir svešās rokās.

Tieši tāpēc oficiālā īstuma pārbaude šeit ir bezjēdzīga. Pēc Ledger teiktā, tās funkcija Genuine Check nespēj atklāt pievienotas sastāvdaļas, kamēr vietā ir oriģinālā drošā mikroshēma. Tā pārbauda mikroshēmu. Nevis tās kaimiņus.

Tie nebija entuziasti amatieri. Pirmajā variantā Tibane Labs pētnieki atrada STM32 mikrokontrolleri, eSIM 2 reiz 2 milimetru izmērā un ekranētu radiomoduli. Lai atbrīvotu vietu, oriģinālo bateriju bija nomainījuši pret mazāku, kas baroja gan maku, gan „spiegu”. Otrajā variantā mikroshēmu marķējums bija nokasīts, bet plate bija iebīdīta zem displeja tur, kur parasti atrodas putuplasta paliktnis. Tā bija lokana plate, ražota partijās pa rūpnīcas modelim, nevis ar roku pielodēta virtuves galdā.

Veikals ar pareizo zīmi pie durvīm

Ledger visus apstiprinātos zaudējumus sasaista ar vienu pārdevēju, Malaizijas mazumtirgotāju CryptoBilis. Tā nebija nejauša tirgus pārdevēja: uz 9. oktobri tas bija norādīts kā oficiāls Ledger pārdevējs Indonēzijā, Malaizijā un Filipīnās. Izmeklēšana vēl nav noskaidrojusi, kas un kur atvēra kastes, ceļā no rūpnīcas vai kādā noliktavā.

Taču stāsts nepalika tikai Āzijā. Vācijā parasts pircējs iegādājās maku MediaMarkt, lielā plaša patēriņa elektronikas tīklā, un atrada iekšā „spiegu”. Naudu viņš nezaudēja, bet tīkls izņēma Ledger no veikaliem un mājaslapas. Mt. Gox biržas bijušais vadītājs Marks Karpelēss (Mark Karpelès) uzrakstīja, ka implantu atradis Ledger Flex, ko nopircis veikalā Singapūras lidostā, lai gan Ledger saikni starp šo ierīci un CryptoBilis neapstiprināja. Pats Ledger palūdza pārdevējiem sešās Dienvidaustrumāzijas valstīs un Honkongā noņemt makus no plauktiem , līdz pārbaudes būs pabeigtas.

Kopumā nozagto summu nezina neviens. Pēc pētnieku, kas darbojas ar pseidonīmiem tanuki42 un Specter, aprēķiniem, uz aizdomīgām adresēm aizgājuši no 72 miljoniem līdz vairāk nekā 86 miljoniem dolāru. Ledger skaidri norāda, ka šie skaitļi nāk no trešajām pusēm un uzņēmums tos nav pārbaudījis. Tether emitē digitālos dolārus, tā saucamos stablecoin, un var iesaldēt savas monētas, kas atrodas pie cita adresē. Tas iesaldēja 10 miljonus dolāru, kas saistīti ar zādzību. Pagaidām tā ir vienīgā nosauktā summa, ko kādam izdevies apturēt pa ceļam.

Atslēga, ko nevar nomainīt

Ledger gadījumā īstuma pārbaude palaida garām lieku shēmas plati. Keystone, citam aparatūras maku ražotājam, zagļi nozaga pašu atslēgu, uz kuras balstās šāda pārbaude. 20. oktobrī uzbrucējs iekļuva uzņēmuma mājaslapā caur trešās puses datu uzraudzības rīka ievainojamību. Keystone paziņoja , ka atklāti dati par gandrīz 26 000 pircējiem no 2024. līdz 2026. gadam: vārdi, kontaktinformācija, piegādes adreses un pasūtījumu saturs. Atkopšanas frāzes un maku atslēgas, kā apgalvo uzņēmums, skartas netika.

Māju adrešu saraksts cilvēkiem, kas nopirkuši ierīci kripto glabāšanai, jau pats par sevi ir bīstams. Francijā laupītāji jau ierodas šādu cilvēku mājās , un ceļvežus viņi ņem tieši no šādām noplūdušām datubāzēm. Daļai ierakstu vispār nebūtu bijis jāeksistē. Pēc paša Keystone noteikumiem tie bija jādzēš pēc 180 dienām, taču automātiskais dzēšanas rīks sabojājās. Neviens to nepamanīja. „Mēs nepildījām savu apņemšanos laikus dzēst klientu datus un uzņemamies atbildību par šo kļūmi,” uzrakstīja uzņēmums.

Otrs zaudējums ir sliktāks. Uzbrucējs paņēma arī atslēgu, kas rūpnīcā tiek iebūvēta katrā ierīcē, lai tā tiešsaistes pārbaudē varētu pierādīt savu īstumu. Jau saražotos makos šo atslēgu nomainīt nevar. Tas nozīmē, ka viltojums ar šo atslēgu izturētu tieši to pārbaudi, kas paredzēta tā atklāšanai.

Keystone nolēma iznīcināt 18 835 nepārdotas ierīces, apturēja piegādes un pārcēla tiešsaistes veikalu uz priekšpasūtījumiem. Makus, kas piegādāti pirms 20. oktobra, drīkst droši lietot, ja tie iztur autentifikāciju, apgalvo uzņēmums. Ikvienam, kas maku saņēmis pēc šī datuma, tas vispirms jāpārbauda rūpīgāk. Keystone arī brīdina, ka nekad nesūtīs ziņas ar aicinājumu atgriezt ierīci vai pārvietot līdzekļus: šādas ziņas nāk no krāpniekiem.

Ķēde, kurai jātic

Ražotāji reaģē dažādi. Trezor savu viltotu ierīču neatrada, taču no 2027. gada 1. janvāra sašaurina pārdevēju tīklu, un daži veikali zaudēs tiesības tirgot tā makus. OneKey atteicās no CryptoBilis kā partnera un bez maksas aizstāj savus makus, kas tur pirkti laikā no 2026. gada 1. marta līdz 13. oktobrim.

Ledger iesaka CryptoBilis ierīces vispār neiestatīt. Tiem, kas jau to izdarījuši, jāpārvieto līdzekļi uz jaunu maku ar jaunu atkopšanas frāzi un nekad nedrīkst ievadīt vecos vārdus aizdomīgā ierīcē. Ledger apgalvo, ka tā serveri un tiešā pārdošana nav kompromitēti, un pagaidām nekas to nepamato apgāzt. No tā izriet praktiskākais secinājums: drošākais ceļš ir pirkt tieši no ražotāja un nekad neiestatīt maku ar neskaidru izcelsmi.

Vēl daudz kas nav zināms. Upuru skaits nav atklāts, un tas, kurš pielodēja plates, nav atrasts. Nav skaidrs arī, cik tālu viltotās ierīces nonākušas ārpus viena pārdevēja.

Binance līdzdibinātājs Čanpens Džao (Changpeng Zhao) pirmo ziņu dienā uzrakstīja , ka pašglabāšana nozīmē papildu atbildību. Taču CryptoBilis klienti savus makus bija nopirkuši no oficiāla pārdevēja, un nekāda piesardzība nebūtu palīdzējusi pamanīt plati, kas paslēpta zem ekrāna.

Aparatūras maks savam īpašniekam solīja, ka viņam vairs nebūs jāuzticas biržai vai bankai. Oktobris parādīja, ka uzticēšanās nepazuda, bet tikai pārcēlās: tagad jāuzticas rūpnīcai, noliktavai, veikalam un kurjeram, kura rokās kaste bija jau pirms tevis.