Взлом аппаратных кошельков: подделка прошивки и другие уловки

По мере того как цифровые активы становятся всё более популярными, аппаратные кошельки зарекомендовали себя как основное средство защиты криптовалют от киберугроз. Однако, как и любая технология, они не являются абсолютно непробиваемыми. В этой статье рассматриваются последние уязвимости аппаратных кошельков, с особым акцентом на подделку прошивки, атаки на цепочку поставок и изощрённые методы, которые сегодня используют злоумышленники для атак на держателей криптоактивов.

Растущая волна атак на аппаратные кошельки

2024 год ознаменовался резким ростом краж криптовалют — количество взломов и потерь выросло на 120% по сравнению с предыдущим годом и составило $1,49 миллиарда. Значительная часть этих потерь была связана с утечками приватных ключей и атаками как на горячие, так и на аппаратные кошельки. Аппаратные кошельки, ранее считавшиеся золотым стандартом безопасности цифровых активов, теперь находятся под ударом новых, высокоточных атак, использующих как технические уязвимости, так и поведение самих пользователей. Актуальные тренды и статистику можно найти в отчёте Merkle Science за 2024 год.

Как работает подделка прошивки

Подделка прошивки (firmware spoofing) — одна из самых коварных и технически сложных угроз безопасности аппаратных кошельков. В рамках этой атаки злоумышленники модифицируют прошивку устройства — низкоуровневый код, управляющий его внутренними процессами — с целью извлечения приватных ключей или сид-фраз. Как только устройство скомпрометировано, даже обновления, выглядящие как легитимные, могут содержать вредоносное ПО, ставя активы пользователя под немедленную угрозу.

Одним из ярких примеров, появившихся в 2023 году и усовершенствованных в 2024-м, стала атака под названием Dark Skippy. Эта сложная уязвимость позволяет вредоносной прошивке утекать полную сид-фразу кошелька путём незаметной модификации данных подписи при подписании транзакции. Вместо генерации случайных одноразовых чисел (nonces), как того требуют криптографические стандарты, вредоносная прошивка использует части сид-фразы, создавая предсказуемые nonces с низкой энтропией. Эти данные внедряются в подписи транзакций и передаются в сеть, что позволяет злоумышленникам — при наличии специальных алгоритмов — восстановить сид-фразу и опустошить кошелёк, зачастую всего после нескольких транзакций (подробный анализ).

Почему атаки на прошивку особенно опасны

• Трудно обнаружить: Вредоносная прошивка может работать как обычно, передавая данные только при определённых условиях.
• Риски в цепочке поставок: Злоумышленники могут внедрить вредоносную прошивку до того, как устройство попадёт к пользователю, особенно если оно куплено из ненадёжного источника.
• Минимальные следы анализа подписи: Уязвимости, подобные Dark Skippy, требуют лишь нескольких подписанных транзакций для извлечения полной сид-фразы, что делает обнаружение и последующий анализ крайне затруднительными.

Атаки на цепочку поставок и физический доступ

Злоумышленники всё чаще нацеливаются на цепочку поставок аппаратных кошельков, заменяя защищённые чипы или устанавливая модифицированную прошивку ещё в процессе доставки. Такие атаки могут остаться незамеченными, особенно если устройства приобретаются у сторонних продавцов или неофициальных дистрибьюторов. Физические атаки — например, power glitching, при котором манипуляции с напряжением заставляют устройство раскрыть свои секреты — всё ещё требуют физического доступа, но остаются рабочим методом при целевых атаках (инсайты от Halborn Security).

Атаки на цепочку поставок — это не гипотетика. Задокументированы случаи, когда пользователи получали устройства, внешне идентичные оригинальным, но содержащие дополнительные микроконтроллеры, созданные специально для кражи сид-фразы при первом запуске. Такие атаки приводили к катастрофическим потерям: жертвы сами передавали доступ к своим средствам, следуя, как им казалось, легитимным инструкциям (подробное исследование случая).

Побочные каналы (Side-Channel Attacks)

Помимо прямой модификации прошивки, атаки через побочные каналы, используют физические характеристики устройства — такие как электромагнитные излучения или потребление энергии — для косвенного получения приватных ключей. Эти методы требуют технической подготовки и близости к устройству, но исследования в этой области продолжаются, и уровень сложности снижается, открывая возможности для более широкого круга злоумышленников (обзор угроз от Kaspersky).

Социальная инженерия и внимательность пользователя

Независимо от степени защищённости устройства, человеческий фактор остаётся критически важным. Атаки социальной инженерии — фишинговые письма, поддельная техподдержка и обманные интерфейсы — часто вынуждают пользователей вводить свои сид-фразы в скомпрометированные устройства или веб-сайты. Внимательность пользователя, особенно при обновлении прошивки и проверке происхождения устройства, — ключ к безопасности.

Рекомендации: как защитить свои цифровые активы

Чтобы снизить риски и обезопасить свои средства, следуйте этим рекомендациям:

• Покупайте аппаратные кошельки только у официальных производителей или авторизованных продавцов. Сторонние каналы — это огромный риск компрометации устройства (рекомендации Halborn).
• Проверяйте подлинность прошивки перед каждым обновлением. Производители должны предоставлять криптографические доказательства или механизмы верификации для своих релизов.
• Надёжно храните свою сид-фразу. Никогда не вводите её на компьютерах, смартфонах или в устройствах, отличных от вашего защищённого аппаратного кошелька.
• Регулярно обновляйте прошивку, но только через проверенные источники. Уязвимости часто устраняются в новых версиях, и промедление с обновлением может быть критичным.
• Отслеживайте подозрительные подписи транзакций, хотя это может быть затруднительно при сложных атаках, таких как Dark Skippy.

Преимущества OneKey

С учётом всё более сложных атак на аппаратные кошельки, решения вроде OneKey выделяются своей приверженностью к открытой прошивке, прозрачной политике цепочки поставок и надёжным методам проверки подлинности устройства. Устройства OneKey спроектированы с приоритетом на безопасность пользователя, что позволяет владельцам самостоятельно проверять код, подтверждать подписи прошивок и быть уверенными, что устройство не было скомпрометировано до использования.

Для пользователей, стремящихся к проактивному подходу к безопасности, выбор решения с открытым исходным кодом, проверяемым сообществом, и прозрачным происхождением может стать решающим фактором между безопасностью и уязвимостью.

---

Будьте информированы. Будьте бдительны. В стремительно развивающемся мире блокчейна и криптовалют безопасность вашего кошелька зависит от вашей приверженности лучшим практикам и от выбора надёжных партнёров.