仮想通貨泥棒、秘密のeSIMを仕込んだハードウェアウォレットを販売

「Ledger Nano Xは、仮想通貨を管理する最も安全な方法です」と、フランスの企業Ledgerはその仮想通貨用ハードウェアウォレットを宣伝しています。それにもかかわらず、ユーザーは約1億米ドル相当の仮想通貨を失っています。これは、未知の個人がオフラインウォレットを移動中に傍受し、改ざんすることに成功したためです。広告の後に続く各Ledger Nano Xには、小さなタッチスクリーンを制御するセキュアエレメントチップが搭載されています。Ledgerはこのチップを特に安全だと称賛しています。残念ながら、これは攻撃者が画面を読み取れない場合にのみ当てはまります。これはまさに、犯人が行っていることです。彼らは、一見本物のLedger Nano Xに追加のハードウェアを組み込み、それを無防備な仮想通貨投機家に販売しています。購入者がそのような改ざんされたハードウェアウォレットを使用し、シードフレーズを生成すると、攻撃者は自動的に読み取ります。彼らはセキュアエレメントチップには一切触れていません。チップは安全なままです。代わりに、セキュアエレメントから内蔵スクリーンへの送信を傍受し、シードフレーズの表示文字を認識する追加チップをインストールしました。これは、Tibane Labsの分析によって示されています。LTEモデムが通信する認識された文字だけでは、犯人にはまだ役立ちません。なぜなら、ウォレットは基本的にオフラインで動作するからです。そのため、犯人はLTEモデム、小さなeSIMモジュール、および小さなアンテナもインストールしました。これらはすべて、ハードウェアウォレットに既に組み込まれているバッテリーによって電力が供給されています。これにより、シードフレーズは携帯電話経由で犯人に送信され、犯人はシードフレーズによって保護された仮想通貨資産を制御できるようになります。Ledgerは、ある顧客に対して、金銭的損失が発生し、そのハードウェアウォレットが改ざんされたことを認めました。しかし、同社はまだ正確な状況と損害の全容を確認していません。ブロックチェーンオブザーバーは、これまでに300以上の影響を受けたウォレットを特定しており、それらを合わせて約9,300万米ドルが枯渇したと述べています。盗まれた仮想通貨はその後交換され、少なくとも一部は仮想通貨ミキサーを通じてマネーロンダリングされています。販売業者での秘密の所有権変更広告の後に続く疑いは、主にマレーシアから東南アジアで事業を展開するウォレット販売業者であるCryptobilisに向けられています。過去3ヶ月以内にCryptobilisから購入した人は、これらのウォレットを使用せず、既存の資産を別のウォレットに迅速に移動すべきだとLedgerはアドバイスしています。同社は現在、Cryptobilisによるさらなる販売を禁止しています。すべてのLedger販売業者は、他の顧客へのいかなる返品も提供することを禁じられています。残念ながら、影響を受けたすべての購入者が、自分がCryptobilisから購入したことを知っているわけではありません。Tibane Labsは、Amazon Japan経由で中国の販売者から購入されたが、マレーシアから発送された改ざんされたLedgerデバイスについて報告しています。heiseの動画もっと見る動画c't 3003 heise & ct Peertube仮想通貨界では、Cryptobilisが最近、発表なしに新しいオーナーになったと言われています。以前のオーナーは、古い会社とは関係がないと述べていると伝えられています。検証されていないスクリーンショットによると、このウォレット販売業者は8月からJiaMingという中国人の男性に属しています。発音によっては、これは中国で一般的な名前であるか、「偽名」を意味します。量産最近発見された改ざんされたLedgerデバイスは、少なくとも第3世代です。5月には、ハードウェア専門家のJoe GrandがHardware.ioカンファレンスで、明らかにLedger Nano[ ]Xがまだ手作業で改ざんされていることを発表しました。小さなUSBスティックにスペースを作るために、犯人はバッテリーをはるかに小さいものに交換し、目立つ配線を作成しました。もちろん、USBスティックを分解した場合にのみ目立ちますが、ユーザーは通常それをしません。Tibane Labsは現在、さらに進んだ2つの改ざん世代のウォレットを説明しています。1つはすでにプロフェッショナルなデザインでしたが、それでもバッテリーを交換していました。知られている第3世代では、追加された部品はプロフェッショナルな量産で正確にカットされており、元のバッテリーはそのままです。犯人は別の、より目立たない方法を見つけました。Ledgerは、フォームで内蔵スクリーンを下から保護しています。攻撃者はこれを削り取り、追加ハードウェアのためのスペースを作成します。ケースを開けた人は、改ざんされていないLedger Nano X以外の何も見ないでしょう。小さなアンテナ線を除いては。(ds) ニュースを見逃さないように、Facebook、LinkedIn、またはMastodonでフォローしてください。この記事は元々ドイツ語で公開されました。出版前に技術的な支援を受けて翻訳され、編集レビューが行われました。