Ledger forderte seine Distributoren und Händler digitaler Wallets in Indonesien, Singapur, Thailand, den Philippinen, Vietnam, Malaysia und Hongkong auf, den Verkauf der Geräte auszusetzen und sie aus den Regalen zu nehmen, während das Unternehmen Fälle von Hardware-Manipulation im Zusammenhang mit einem Angriff auf die Lieferkette untersucht.
Die Entscheidung folgte auf die Bestätigung von Ledger, dass einige vom asiatischen Distributor CryptoBilis verkaufte Geräte so modifiziert worden waren, dass sie den Diebstahl der zur Zugriff auf Krypto-Assets verwendeten Wiederherstellungsphrasen ermöglichten. Nach Angaben des Unternehmens meldeten Nutzer mehrere finanzielle Verluste, woraufhin Ledger am 9. Oktober mit den Untersuchungen begann.
Hardware-Implantat umgeht Sicherheitsprüfungen
Ledgers Sicherheitsabteilung Donjon veröffentlichte weitere Details zu der in die Geräte eingebauten Komponente und bestätigte damit weitgehend frühere Berichte von Mark Karpelès und Tibane Labs. Die Komponente arbeitet über einen Mikrocontroller, der die aus 24 Wörtern bestehende Wiederherstellungsphrase während der Einrichtung oder Wiederherstellung der Wallet erkennt und entschlüsselt und sie anschließend über eine LTE-Verbindung mithilfe einer aktivierten eSIM an eine nicht autorisierte Stelle sendet.
Ledger erklärte, dass es sich bei dem Implantat um eine separate Komponente handelt, die weder das Secure Element noch das Betriebssystem von Ledger verändert und auch keine Transaktionen oder Signaturen ändert. Daher konnten die manipulierten Geräte die von Ledger durchgeführten Selbstprüfungen der Sicherheitsintegrität umgehen. Dies zeigt, dass die Software-Integrität allein nicht ausreicht, um ein manipuliertes Hardwaregerät zu überprüfen, bevor es den Nutzer erreicht.
Meldungen gehen über CryptoBilis hinaus
Ledger erklärte, dass alle bislang bestätigten Verluste mit von CryptoBilis verkauften Geräten zusammenhängen. Nutzer meldeten jedoch auch kompromittierte Geräte, die sie bei anderen Verkäufern in Asien und Europa gekauft hatten. Die Meldungen betrafen Geräte, die im Technikgeschäft Metapod an einem Flughafen in Singapur sowie bei der europäischen Kette MediaMarkt gekauft worden waren.
Nach diesen Berichten nahm MediaMarkt die Produkte aus seinen Regalen. Die Kette bezieht Ledger-Geräte vom Distributor Aqipa GmbH. Ledger weitete seine Entscheidung zur Aussetzung der Verkäufe außerdem auf alle seine Distributoren in den genannten asiatischen Ländern und in Hongkong aus, bis die Untersuchungen zur Sicherheit der Geräte abgeschlossen sind.
Ledger betonte dagegen, dass seine Infrastruktur, Systeme, Dienste und sein Direktvertriebskanal gemäß den Angaben im Ausgangsbericht sicher genutzt werden können.
Warum ist diese Nachricht wichtig?
Der Vorfall zeigt, dass die Lieferkette für Hardware einen vom Betriebssystem und den internen Sicherheitskomponenten unabhängigen Vertrauensbereich darstellt. Die Manipulation erfolgte durch das Hinzufügen einer separaten Komponente, die Wiederherstellungsdaten abfangen konnte, ohne die von Ledgers Prüfungen herangezogenen Elemente zu verändern. Dadurch werden die Herkunft des Geräts sowie sein Lagerungs- und Vertriebsweg zu einem wesentlichen Bestandteil des Schutzmodells.
Trezor, der wichtigste Wettbewerber auf dem Markt für Hardware-Wallets, ergriff eine entsprechende vorsorgliche Maßnahme: Das Unternehmen kündigte an, sein Händlernetz zu verkleinern und die rechtlichen Anforderungen sowie die Prüfungen zur Herkunft, Lagerung und Handhabung der Geräte zu verschärfen. Das Unternehmen erklärte, keine Hinweise auf eine Kompromittierung seiner Geräte gefunden zu haben. Es werde jedoch am 1. Januar 2027 die Partnerschaften mit einigen Distributoren beenden und deren Verkaufserlaubnis entziehen.