Безопасный кошелёк, скомпрометированный продавец: что выявил случай CryptoBilis

Подтверждённые Ledger находки импланта и последовавшее предупреждение Trezor касаются устройств, купленных через одного и того же реселлера. Расследования ставят маршрут от производителя к клиенту наравне с безопасностью чипа внутри кошелька.

Trezor предупредила клиентов о подозреваемом импланте в 1 Safe 5, проданном через CryptoBilis, расширив расследование аппаратных кошельков за пределы устройств Ledger, ранее связанных с кражами.

Уведомление Trezor от 30 октября сообщает, что компания получила фотографии и опросила покупателя по видео, но не получила устройство для лабораторного исследования. Она сочла сообщение достаточно достоверным, чтобы предупредить других клиентов до завершения этой работы.

Компания заявила, что ни один покупатель у CryptoBilis не сообщал ей о потере средств. Её предупредительная рекомендация распространяется на все модели Trezor, купленные через реселлера с марта 2026 года, включая устройства, поставленные другим магазинам.

Ledger уже подтвердила, что компонент, установленный внутри затронутого устройства, мог перехватывать фразу восстановления, отображаемую во время настройки. Её технические выводы описывали атаку, которая оставляла оригинальный чип безопасности, операционную систему и обычные функции подписи неизменными.

Эти два случая имеют разный доказательный статус: подтверждённый имплант Ledger и заявленный имплант Trezor, ожидающий исследования. Ни один производитель публично не установил, что одни и те же злоумышленники модифицировали оба бренда.

Предупреждение Trezor касается устройства, купленного через авторизованного реселлера

Сообщение о Safe 5 поступило от клиента из Индонезии, который купил кошелёк через CryptoBilis на Tokopedia в августе. Он подал заявление 28 октября после обнаружения дополнительной печатной платы внутри корпуса.

По словам Trezor, покупатель уже перевёл свою криптовалюту с устройства до обнаружения подозреваемого импланта. Компания заявила, что её модель самостоятельного хранения не даёт ей видимости баланса каждого клиента.

CryptoBilis был авторизованным реселлером Trezor и Ledger в Юго-Восточной Азии. Trezor исключила его из своей сети 9 октября, когда Ledger начала расследовать жалобы клиентов, купивших устройства через этого продавца.

Исключение предшествовало новому сообщению о Safe 5 на 19 дней. Trezor начала проверять клиентские устройства в этот промежуток и, согласно её опубликованному отчёту, не обнаружила вмешательства в первых 4 проверенных экземплярах.

Первые проверенные экземпляры включали 2 устройства Safe 5, одно Safe 7 и одно Safe 3. Кошелёк, о котором позже сообщил индонезийский клиент, был другим экземпляром.

Таким образом, первые чистые образцы и более позднее подозрительное устройство не описывают противоречивых результатов одного и того же исследования. Они касаются отдельных единиц оборудования, полученных от клиентов на разных этапах расследования.

В уведомлении от 30 октября Trezor заявила, что у неё нет сообщений, касающихся другого реселлера. Её предупреждение охватывает канал поставок CryptoBilis и не устанавливает, что каждый проданный через него экземпляр был модифицирован.

Имплант Ledger перехватывал слова, не изменяя обычные подписи

Технические выводы Ledger от 13 октября описывали микроконтроллер, считывающий информацию, отправляемую на экран устройства. Когда экран отображал фразу восстановления, компонент декодировал слова и передавал их через LTE-соединение с использованием eSIM.

Фраза восстановления позволяет совместимому кошельку воссоздать закрытые ключи, связанные с исходной настройкой. Злоумышленник, получивший необходимую резервную копию, может авторизовать переводы с другого устройства, не завладевая подписывающим устройством клиента.

Обычное подписание транзакций на исходном кошельке может продолжаться в течение всего этого периода. Таким образом, клиент может использовать подлинное устройство, не видя изменённой транзакции или запроса на необычное подтверждение.

Как ранее сообщал crypto.news, Ledger заявила, что компонент работал отдельно от её Secure Element и операционной системы. Компания не описала эксплойт, который извлекал ключи путём взлома защитных механизмов чипа безопасности.

Ledger подтвердила несанкционированный имплант в затронутом устройстве после начала расследования 9 октября. Её первоначальное подтверждение не определяло полную совокупность модифицированных устройств и не устанавливало общий ущерб.

Последующее техническое описание объяснило маршрут, по которому фраза восстановления могла покинуть кошелёк во время настройки. Оно не доказывало, что каждый подозрительный ончейн-перевод, приписываемый инциденту, исходил от устройства, содержащего этот компонент.

Согласно описанию клиента, в reportedly устройстве Trezor Safe 5 находилась плата между основной платой и экраном с сотовым модулем и антенной. Производитель заявил, что сообщение выглядит достоверным, но воздержался от технического заключения до собственной проверки.

Компоненту, наблюдающему за подключением дисплея, не нужно, чтобы клиент вводил резервную копию на фишинговом сайте. Утечка, описанная в выводах Ledger, происходит, когда подлинный процесс настройки показывает слова, которые владельцу необходимо записать.

Аутентификация устройства и физический осмотр проверяют разные вещи

Документация по аутентификации Trezor описывает сертификаты, устанавливаемые при производстве. Trezor Suite проверяет криптографические ответы по открытым ключам производителя, чтобы установить подлинность компонентов безопасности устройства.

Подлинный сертификат подтверждает нечто о компоненте, который его содержит. Описанная атака CryptoBilis, напротив, предполагает дополнительное оборудование, размещённое рядом с подлинной электроникой после производства.

Выводы Ledger утверждают, что оригинальный чип и программное обеспечение в затронутом устройстве остались неизменными. Наличие этих подлинных компонентов не помешало отдельному импланту наблюдать за словами восстановления, когда они поступали на экран.

Производители не описывали этот случай как доказательство бесполезности криптографической аутентификации. Их расследования касаются физического дополнения, которое может оставить аутентифицируемые части на месте.

Объяснение Secure Element от Trezor излагает роли чипа в обеспечении PIN-доступа, внесении случайности и помощи в проверке подлинности. Safe 3 и Safe 5 используют компонент OPTIGA Trust M, тогда как Safe 7 имеет другую архитектуру с дополнительными аппаратными уровнями.

Компания заявляет, что принудительная проверка PIN помогает противостоять попыткам получить секреты из украденного устройства. Атака, копирующая резервную копию, пока её владелец законно настраивает кошелёк, следует иным маршрутом.

Сертификация assurance чипа касается оцениваемого компонента и его средств защиты. Документация Trezor не описывает эту сертификацию как проверку каждой печатной платы, которая впоследствии устанавливается в каждое розничное устройство.

Уведомление Trezor от 30 октября не содержит лабораторного заключения по заявленному Safe 5. Его поведение, происхождение дополнительного компонента и его связь с атакой на Ledger остаются вопросами для следователей.

Заменяющему устройству нужна другая фраза восстановления

Рекомендация Trezor затронутым клиентам требует создания нового кошелька с новой резервной копией. Восстановление существующей фразы на новом устройстве воссоздало бы доступ к тем же ключам.

Если злоумышленник уже обладает этими ключами, замена только оборудования не устраняет этот доступ. Криптовалюту необходимо перевести на адреса, контролируемые новым кошельком, чтобы оставить старый набор ключей позади.

Производитель различает клиентов, которые уже используют устройство, и покупателей, которые его ещё не настроили. В своём уведомлении он говорит последней группе не инициализировать его и не вводить в него существующую резервную копию.

Ввод ранее безопасной фразы в подозрительное устройство может подвергнуть риску активы, не связанные с кошельком, который в противном случае был бы создан во время настройки. Таким образом, предупреждение охватывает как восстановление, так и первичное создание кошелька.

Защита PIN-кодом имеет другую цель. Trezor заявляет, что его Secure Element выдаёт секрет, используемый для защиты закрытых ключей, только при вводе правильного PIN-кода, со сбросом после разрешённого числа неудачных попыток.

Злоумышленнику, который восстанавливает украденную фразу восстановления в другом месте, не нужно проходить проверку PIN-кода старого устройства. Резервная копия предоставляет маршрут восстановления, предназначенный для выживания при утере или повреждении этого устройства.

В руководстве по passphrase Trezor описывает необязательный дополнительный секрет, который при сочетании с резервной копией создаёт отдельный кошелёк. Доступ к такому кошельку требует как правильной резервной копии, так и точной passphrase.

Руководство предупреждает, что неправильная passphrase открывает другой кошелёк, а утраченная passphrase не может быть восстановлена производителем. Trezor не представлял эту функцию как замену своей рекомендации о миграции для клиентов CryptoBilis.

Ни одна из компаний не опубликовала достаточно доказательств, чтобы описывать passphrase как гарантированную защиту от конкретных имплантов, находящихся под расследованием. Информация, которую модифицированное устройство может наблюдать, зависит от его конструкции и от того, как владелец вводит или использует секрет.

Смена формата резервной копии не отзывает скомпрометированную резервную копию

Руководство по форматам резервных копий Trezor отличает резервные копии BIP39 из 12 или 24 слов от резервных копий SLIP39, использующих 20-словные доли. В его текущей документации 20-словная резервная копия из одной доли указана как стандартная для Safe 5, а другие поддерживаемые форматы доступны во время настройки.

Таким образом, 24 слова, описанные в выводах Ledger, не следует использовать как утверждение о формате, выбранном владельцем заявленного Trezor. Устройства и схемы резервного копирования производителей различаются.

В конфигурации с несколькими долями владелец указывает, сколько долей существует и какой порог требуется для восстановления кошелька. Trezor приводит пример, в котором достаточно любых 3 из 5 долей, тогда как меньшее, чем порог, количество долей само по себе не раскрывает лежащий в основе секрет.

Его документация по обновлению проводит дополнительное различие: создание новой резервной копии с несколькими долями для существующего совместимого кошелька не аннулирует исходную резервную копию из одной доли. Обе остаются маршрутами к одному и тому же кошельку.

Производитель прямо предупреждает, что средства остаются под угрозой, если эта исходная резервная копия скомпрометирована. Новая схема хранения информации для восстановления сама по себе не меняет закрытые ключи, контролирующие активы.

Таким образом, рекомендация Trezor по миграции для инцидента с CryptoBilis требует создания нового кошелька, а не просто дополнительных долей для существующего кошелька. Компания не опубликовала вывод о том, какой формат резервной копии использовал заявитель о Safe 5 или какую информацию фактически захватил подозреваемый компонент.

Оценки потерь в блокчейне считают адреса, а не проверенные устройства

Исследователи ончейн-данных опубликовали несколько итоговых сумм по кражам, связанным с Ledger. Их наборы данных описывают транзакции и адреса, тогда как физическое расследование касается устройств, продавцов и фраз восстановления, использованных для создания кошельков.

Отслеживание Arkham от 29 октября оценило предполагаемые кражи в 95,35 млн долларов, затронувшие 1 486 адресов. Датированный аккаунт по отслеживанию средств сообщил, что злоумышленник продолжал перемещать криптовалюту, включая 13,84 млн долларов за предшествующие 48 часов.

Обновление расследования Bitquery от 16 октября от 16 октября насчитало 102 млн долларов с 335 кошельков жертв в сетях Bitcoin, Ethereum, Tron, Solana, BNB Chain и Polygon. В его отчёте описан более крупный набор данных, чем в первоначальных публичных списках адресов.

Резервная копия кошелька может управлять адресами в нескольких сетях, и один человек может использовать более одного кошелька. Поэтому количество адресов нельзя напрямую преобразовать в количество покупателей или модифицированных устройств.

Оценки в 95,35 млн долларов и 102 млн долларов нельзя складывать как отдельные потери. Это пересекающиеся анализы предполагаемых краж, использующие разные наборы данных, даты и методы атрибуции.

Ledger не подтвердила ни одну из исследовательских итоговых сумм как окончательную сумму, относимую к модифицированному оборудованию. Отдельное уведомление Trezor сообщило, что ни один пострадавший клиент не сообщил ей о потере.

В отчёте Bitquery зафиксированы исправления по мере развития его отслеживания. 12 октября он идентифицировал группу кошельков Tron, ранее описанную как группа в стиле OTC, как хранилища THORChain и удалил версию, связанную с переводами Binance не связанных с делом клиентов.

Исправление изменило объяснение маршрута, по которому прошли средства. Оно не установило, что пользователи промежуточного сервиса были причастны к модификации или продаже кошельков.

Хронология транзакций Bitquery фиксирует 25 кошельков Tron, подписавших одно и то же одобрение в 2 блоках с интервалом в 3 секунды. В ней говорится, что авторизованный адрес затем вывел примерно 29 млн долларов в USDT в течение нескольких секунд после первых одобрений.

Анализ выявляет иной механизм в 30 других кошельках Tron: их разрешения аккаунта были изменены, чтобы предоставить новому ключу достаточные полномочия для перемещения средств. По словам исследователя, ключи первоначальных владельцев остались без достаточного веса, чтобы действовать самостоятельно.

Одобрение, разрешающее перевод токенов, и изменение управляющих разрешений аккаунта Tron — это разные действия. Bitquery фиксирует эти два механизма отдельно в своей временной шкале транзакций.

В Bitcoin его хронология описывает 111 кошельков, опустошённых в одном блоке примерно в 05:54 UTC 9 октября. Исследователь связывает время и схожую обработку комиссий с координированным доступом к ключам кошельков.

Компания рассматривала, может ли фишинговая кампания, собирающая подписанные запросы, объяснить эту активность. Она сочла такое объяснение маловероятным на основании изменений разрешений и восстановленной последовательности, при этом заявив, что записи блокчейна не могут показать, где изначально произошла утечка ключей.

Это различие оставляет место для физических экспертиз. Серия действительных подписей может продемонстрировать контроль над ключами, не фиксируя оборудование, через которое злоумышленник получил исходную информацию для восстановления.

Хронология Bitquery помещает небольшие подготовительные транзакции в Tron и Ethereum между 26 сентября и 7 октября. Исследователь приписывает эти кошельки операции, не датируя момент, когда конкретное розничное устройство было вскрыто или модифицировано.

Исследователи могут проследить перемещение с адреса, не идентифицируя человека, установившего компонент. Trezor прямо заявила, что не знает, кто стоит за предполагаемой модификацией Safe 5.

Заморозка украденных токенов отличается от их возврата

Датированный аккаунт Arkham сообщил, что в расследовании, связанном с Ledger, было заморожено примерно 10 млн долларов в USDT. Bitquery независимо описала 10 млн долларов замороженных USDT в своём собственном отслеживании.

Заморозка не позволяет затронутым токенам перемещаться под контролем эмитента. Сама по себе она не идентифицирует каждого законного владельца и не завершает перевод обратно жертвам.

Расследование Bitquery описывает, как злоумышленник обменивал активы между сетями и сервисами, включая перемещения через THORChain и Tornado Cash. В нём говорится, что часть средств была конвертирована в активы или маршруты вне контроля эмитента, который мог бы заморозить исходный токен.

В отчете проводится различие между ресурсами, все еще находящимися в идентифицированных кошельках, и средствами, депонированными у посредника или прошедшими через сервис конфиденциальности. Приведенные в нем балансы на определенные даты являются наблюдениями на указанный момент, а не текущим счетом возмещения для каждой жертвы.

Исследователи выявили балансы USDC, которые, по их мнению, можно было заморозить, а затем зафиксировали их перемещение до того, как такое действие было предпринято. В обновлениях Bitquery говорится, что помеченные 2,38 млн USDC были перемещены 14 и 15 октября.

Изложение в отчете не устанавливает, почему заморозка не произошла или располагала ли эмитент достаточной информацией и полномочиями для действий в конкретный момент. В нем фиксируются переводы, наблюдавшиеся исследователем.

Общая сумма, описываемая как украденная, замороженная сумма и баланс, все еще поддающийся отслеживанию, измеряют разные этапы дела. Ни одну из них нельзя подменить проверенной суммой, возвращенной клиентам.

Предложения производителей о замене касаются аппаратного обеспечения. Они не устанавливают программу возмещения для всех потерь, которые исследователи блокчейна связывают с утечкой, связанной с Ledger.

Ledger и Trezor приняли меры предосторожности, выходящие за пределы упомянутых устройств

После жалоб Ledger попросила CryptoBilis прекратить продажи и отгрузки. Техническое расследование компании продолжалось силами ее команды безопасности Donjon, при этом она предупредила пользователей не инициализировать потенциально затронутые устройства.

Отдельная приостановка розничных продаж в Германии затронула магазины MediaMarkt Saturn и онлайн-продажи после сообщения, касающегося клиента в Германии. Ledger заявила, что в том описанном случае средства клиентов не были потеряны.

Компания не установила связи между немецким сообщением и устройствами CryptoBilis. Рассмотрение приостановки как подтверждения того, что один злоумышленник действовал через обе дистрибьюторские сети, выходило бы за рамки ее выводов.

Опубликованный ответ Ledger гласит, что компания проверила образцы из магазинов и со склада и не обнаружила модифицированных устройств. Она описала подтвержденную атаку как произошедшую в канале распределения после того, как подлинные устройства покинули ее контроль.

Компания заявляет, что возвращенные устройства никогда не должны перепродаваться, даже если они выглядят нераспечатанными. В ее ответе описываются более строгие правила обращения с запасами и содержится просьба к авторизованным продавцам оперативно сообщать о необычных товарах.

Trezor исключила CryptoBilis из своей сети реселлеров до получения отчета о Safe 5 и заявила, что в качестве меры предосторожности ограничила свою авторизованную сеть продаж. Она сотрудничала с Ledger и службой экстренной помощи SEAL 911 альянса Security Alliance.

Ответ производителей дает доказательства против утверждения о том, что затронуто каждое устройство, произведенное любой из компаний. У Trezor было 4 чистых клиентских образца при первых проверках, а Ledger сообщила о чистых устройствах в ходе проверок собственных запасов и магазинов.

Проверки образцов не устанавливают, сколько непроверенных устройств могло быть модифицировано. Ни одна из компаний не опубликовала знаменатель, который позволил бы рассчитать процент затронутых устройств по запасам реселлера.

Trezor предложила новое аппаратное обеспечение, не требуя от клиентов отказываться от своей резервной копии

Освещение выходит за пределы собственного магазина CryptoBilis на Tokopedia и охватывает других продавцов, получивших свои устройства через него. Trezor заявляет, что рекомендации применяются ко всем моделям, поставленным по этому маршруту, хотя в сообщении об импланте речь идет о Safe 5.

Компания советует клиентам не вскрывать устройство и не взвешивать его, чтобы определить, безопасно ли оно. Она говорит, что небольшие различия в весе могут иметь иные причины и не могут надежно подтвердить или исключить вмешательство.

Человек, сообщивший о Safe 5, заметил разницу в весе, но Trezor не приняла это наблюдение в качестве метода проверки. В ее ответных мерах предосторожности используется маршрут и период покупки, а не домашнее измерение.

Компания предупреждает, что преступники могут воспользоваться инцидентом с помощью мошеннических электронных писем, писем и телефонных звонков. Запрос на раскрытие фразы восстановления создал бы ещё один путь к тем же ключам, которые аппаратное устройство предназначено защищать.

Trezor заявляет, что её сотрудники поддержки никогда не будут запрашивать эту фразу. Она попросила затронутых покупателей сохранить свои устройства, пока организуется замена через её официальную службу поддержки.

На что обратить внимание

Результаты лабораторных исследований: экспертиза Trezor в отношении заявленного Safe 5 и любые опубликованные технические результаты.

Затронутые запасы: периоды покупки, информация о серийных номерах или партиях и любые изменения в выявленных каналах продаж.

Атрибуция потерь: случаи, подтверждённые производителем, отделяются от оценок исследователей на основе адресов.

Возмещение: подтверждённые возвраты пострадавшим, отдельно от заморозок эмитента и балансов, которые всё ещё отслеживаются.

Контроль розничной торговли: опубликованные условия замены и изменения в обращении с возвращённым или выставленным на продажу товаром.

Часто задаваемые вопросы