A MediaMarktSaturn felfüggesztette a Ledger készülékeinek bolti és online értékesítését. A készülékek manipulálásával kapcsolatos vizsgálat közben a Trezor is bejelentette, hogy csökkenti viszonteladóinak számát, hogy szorosabban ellenőrizhesse az értékesítési hálózatát.
Újabb kereskedőkre és piacokra terjednek ki az óvintézkedések a Ledger hardvertárcáiba rejtett alkatrészek ügyében. A vizsgálat nyomán most az egyik legnagyobb európai kereskedőcsoport is levette a termékeket a kínálatából.
A MediaMarktSaturn levette a Ledger termékeit a kínálatból
A Ledger október 13-i közleménye szerint a MediaMarktSaturn a gyártóval egyeztetve felfüggesztette a készülékek bolti és online értékesítését.
Az ügy előzménye, hogy egy délkelet-ázsiai viszonteladónál olyan Ledger tárcákat hoztak forgalomba, amelyekbe valaki extra alkatrészeket épített. Ezek kiolvasták és továbbították a kriptovaluták küldéséhez szükséges titkos jelszavakat a támadóknak, akik így távolról is hozzáférhettek az érintett tárcákkal kezelt kriptoeszközökhöz.
Néhány nappal később egy németországi vásárló is hasonló módosításokat fedezett fel a saját készülékében. A MediaMarkt ezt követően döntött úgy, hogy ideiglenesen felfüggesztik az eszközök forgalmazását.
Az értékesítési szünet túlterjed Németországon. A MediaMarktSaturn szóvivője a Cointelegraphnak azt mondta, hogy elővigyázatosságból minden országukban eltávolítják a Ledger termékeit a kínálatból. Az intézkedés csak az új eladásokat érinti, a korábban értékesített Ledger készülékre nem jelentettek be általános visszahívást.
Hat délkelet-ázsiai országban és Hongkongban is értékesítési szünetet kértek
A Ledger egy másik, szintén október 13-án kiadott tájékoztatásában Indonézia, Szingapúr, Thaiföld, a Fülöp-szigetek, Vietnám, Malajzia és Hongkong viszonteladóit, valamint disztribútorait is arra kérte, hogy függesszék fel a tárcák értékesítését. A kérés a termékek polcokról történő levételét is tartalmazza.
A Ledger szerint az eddig megerősített lopással járó incidensek továbbra is Délkelet-Ázsiára korlátozódnak, más térségben vásárolt készülékhez kapcsolódó eseteket eddig nem igazoltak. A Ledger Donjon nevű biztonsági részlege már vizsgálja, ki módosította az eszközöket, és az értékesítési lánc mely pontján történhetett a beavatkozás.
A Trezor kevesebb viszonteladóval folytatja
A történtekre egy konkurens tárcagyártó, a Trezor is reagált. Danny Sanders kereskedelmi igazgató partnereknek címzett levelében azt közölte, hogy a vállalat a jövőben alaposabban szeretné ellenőrizni a partnereit, ami azzal jár, hogy csökkentik azok körét, akik hivatalos Trezor értékesítők lehetnek.
A levélben értesített viszonteladók jogosultsága 2027. január 1-jén megszűnik, ezt követően lekerülnek a hivatalos partnerlistáról. Az érintett vállalkozások számára azt javasolta, meglévő termékeiket a határidőig értékesítsék, és használják ki a Black Friday és a karácsonyi vásárlások időszakában rejlő lehetőségeket.
A vezető azt is kiemelte, hogy a Trezor készülékei nem érintettek a Ledgert érintő hackelési sorozatban. A döntést azzal indokolták, hogy a jelenlegi partereiknek csak egy szűkebb körét tudják szorosan és hatékonyan ellenőrizni.
A készülék útja is a biztonság része
A hardvertárcák feladata a kriptoeszközök mozgatásához szükséges titkos jelszavak védelme. Bár ezek a walletek megbízható védelmet nyújtanak az online támadásokkal szemben, a készüléket magát fizikai módon érintő beavatkozás külön kockázatot jelenthet.
Az ilyen tárcák többféle biztonsági rendszerrel is rendelkeznek, hogy felismerjék, ha valaki fizikailag próbálja feltörni a tárca által biztosított védelmet. A Ledger-ügyben azonosított támadás azonban más módszert használt és megkerülte ezeket a védelmeket.
A készülékbe utólag beépített alkatrészek a biztonsági chip és szoftver feltörése nélkül egyszerűen csak leolvasták a kijelzőn az első beállításkor megjelenő jelszavakat, majd egy LTE-mobilkommunikációs modul segítségével továbbították azokat a támadónak. Így a készülék látszólag rendeltetésszerűen működhetett, miközben a tárcához való hozzáférést biztosító adatok illetéktelen kezekbe kerültek.
Ez magyarázza, miért került előtérbe a forgalmazók ellenőrzése is. A gyártástól a vásárlóig vezető út több raktáron, szállítón és kereskedőn keresztül haladhat, így ezen az útvonalon kell megtalálni a beavatkozás helyét.