Cuộc tấn công chuỗi cung ứng Ledger có thể đã lan sang châu Âu khi người dùng phát hiện cấy ghép phần cứng
TREE NEWS đưa tin: Theo nhà nghiên cứu bảo mật Johannes, một ví phần cứng mua từ nhà bán lẻ chính thức của Ledger tại châu Âu đã được phát hiện chứa một cấy ghép phần cứng trái phép vài tuần sau khi bán. Thiết bị này được cho là chứa dây dẫn đáng ngờ không tồn tại trong phần cứng Ledger hợp pháp, cho thấy nó có thể đã bị can thiệp vật lý trước khi đến tay người mua.
Một mối đe dọa âm thầm và dai dẳng
Johannes lưu ý rằng cấy ghép này dường như sử dụng thiết kế cũ hơn, trong khi các phiên bản mới hơn của thành phần độc hại có thể được giấu sau màn hình, khiến việc phát hiện khó khăn hơn đáng kể. Cho đến nay chưa có khoản tiền nào bị đánh cắp từ thiết bị bị ảnh hưởng, và vẫn chưa rõ liệu cấy ghép đang hoạt động sai hay liệu kẻ tấn công đang chờ nhiều thiết bị hơn bị xâm phạm trước khi kích hoạt một vụ trộm phối hợp.
Phát hiện này tiếp nối những lo ngại trước đó về một sự cố chuỗi cung ứng liên quan đến Ledger riêng biệt, vốn đã thúc đẩy việc xem xét cách ví phần cứng di chuyển từ nhà máy đến người dùng cuối. Đối với một ngành được xây dựng trên lời hứa tự lưu ký (self-custody), khả năng một thiết bị có thể bị thay đổi vật lý trước khi mua đánh vào cốt lõi của mô hình tin cậy.
Tại sao chuỗi cung ứng ví phần cứng là mục tiêu
Ví phần cứng được thiết kế để giữ khóa riêng tư ngoại tuyến, nhưng sự đảm bảo đó giả định rằng bản thân thiết bị là chính hãng và không bị can thiệp. Kẻ tấn công ngày càng tập trung vào lớp phân phối thay vì phá vỡ mật mã trực tiếp. Các vector tấn công phổ biến bao gồm:
- Chặn lô hàng và sửa đổi thiết bị trước khi bán lại
- Can thiệp vào bao bì để cài đặt firmware hoặc phần cứng độc hại
- Xâm phạm nhà bán lẻ hoặc nhà phân phối có kiểm soát chuỗi lưu ký yếu
- Sử dụng các đơn vị giả hoặc tân trang được bán qua các kênh không chính thức
Trong trường hợp này, cấy ghép được báo cáo cho thấy một sửa đổi vật lý thay vì khai thác phần mềm, điều khó phát hiện hơn bằng các công cụ xác minh tiêu chuẩn. Người dùng dựa vào nhà bán lẻ chính thức như một dấu hiệu tin cậy có thể cần xem xét lại giả định đó.
Hàm ý đối với tự lưu ký
Sự cố này đặt ra những câu hỏi khó chịu cho hệ sinh thái tiền mã hóa rộng lớn hơn. Các sàn giao dịch và đơn vị lưu ký đã đầu tư mạnh vào bảo mật, nhưng người dùng tự lưu ký thường phụ thuộc vào một thiết bị duy nhất như tuyến phòng thủ cuối cùng. Nếu tính toàn vẹn của chuỗi cung ứng không thể được đảm bảo, bảo mật thực tế của ví phần cứng sẽ suy yếu, ngay cả khi mật mã nền tảng vẫn vững chắc.
Ledger vẫn chưa đưa ra tuyên bố công khai chi tiết về báo cáo cụ thể này. Công ty trước đây đã khuyến nghị người dùng mua trực tiếp từ cửa hàng chính thức của mình và xác minh tính xác thực của thiết bị, nhưng các kênh bán lẻ vẫn là vùng xám ở nhiều khu vực.
Điều cần theo dõi tiếp theo
Các nhà điều tra sẽ cần xác định có bao nhiêu thiết bị bị ảnh hưởng, liệu việc can thiệp có bị cô lập ở một nhà bán lẻ hay không, và liệu cấy ghép có khả năng trích xuất cụm từ hạt giống (seed phrase) hay không. Người dùng nên kiểm tra thiết bị để tìm bất thường vật lý, xác minh chữ ký firmware, và cân nhắc chuyển tài sản giá trị cao sang một ví mới được tạo nếu họ nghi ngờ bị xâm phạm.
Nếu cấy ghép là một phần của một chiến dịch rộng lớn hơn, ngành tiền mã hóa có thể phải đối mặt với áp lực mới để áp dụng bao bì chống can thiệp, chứng thực bằng mật mã, và giám sát chặt chẽ hơn đối với các nhà bán lẻ được ủy quyền. Cái giá rất cao: niềm tin vào tự lưu ký phụ thuộc vào việc chuỗi cung ứng vật lý phải an toàn như chính mã nguồn.
