לדג'ר מאשרת: רכיב חומרה זר הושתל בארנקים שנמכרו דרך משווק מורשה

יצרנית ארנקי החומרה לדג'ר (Ledger) אישרה שבאחד הארנקים לפחות שנמכרו דרך המשווק CryptoBilis, הפועל בדרום-מזרח אסיה, נמצא רכיב חומרה שהושתל בלי היתר. לפי הודעת החברה, כל המקרים שאומתו עד כה מקורם במכשירים שנמכרו דרך אותו משווק, המערכות הפנימיות של לדג'ר עצמה לא נפגעו, והמכירות הישירות של היצרנית אינן מעורבות. Decrypt מדווח שהמשווק הפסיק למכור ארנקי חומרה.

היקף הכספים: שלוש הערכות שאינן מתלכדות

כאן המקורות אינם מדברים בקול אחד, ושווה לשים לב לפער. Cointelegraph כותב שההפסדים עלולים לעלות על 86 מיליון דולר; Decrypt מתאר גריפה החשודה בכ-87 מיליון; ואילו CoinDesk מדווח שעד 93 מיליון דולר אותרו, וכעשרה מיליון מהם הוקפאו. אין כאן בהכרח סתירה אלא תמונה נעה: מדובר במעקב אחר כספים שעדיין נמשך, וכל דיווח צילם אותו בנקודה אחרת. המשמעות המעשית היא שהמספר הנקוב כיום אינו סופי — לא כלפי מעלה ולא כלפי מטה — ושאיש מן המקורות אינו מציין כמה מכשירים נפגעו בסך הכול. ההשתלה אומתה ב"מכשיר אחד לפחות", ובכך מסתיים מה שנאמר במפורש.

ההנחה שרכיב פיזי אחד מפרק

כדי להבין מדוע המקרה הזה חמור יותר מתקיפה רגילה, כדאי לחזור לרעיון שעליו בנוי ארנק חומרה: המפתח הפרטי — הקוד שמעניק שליטה בנכסים — נוצר בתוך המכשיר ואינו יוצא ממנו. המחשב שאליו מחברים את הארנק נחשב "עוין" מראש; גם אם הוא נגוע, הוא רק מעביר עסקאות לאישור, ולא רואה את המפתח. כל ההגנה מונחת אפוא על תקינות המכשיר הפיזי.

רכיב שהושתל בתוך המכשיר תוקף בדיוק את ההנחה הזאת, וזו הנקודה שבה שרשרת האספקה — הדרך שעושה הארנק מהמפעל עד הקונה — הופכת מנושא לוגיסטי לנושא אבטחה. המשתמש יכול לבדוק גרסת קושחה או לאמת חתימה דיגיטלית, אבל אין בידיו כלים לבדוק מה הולחם בלוח. המקורות שלפנינו אינם מתארים את אופן הפעולה המדויק של הרכיב, מי השתיל אותו ובאיזה שלב — ולכן גם אנחנו לא נשלים את החסר בהשערות.

ערוץ מורשה — וההתנצחות שמסביבו

לדג'ר מציגה את האירוע כתקרית מתוחמת, שמצומצמת למשווק אחד ולשוק שבו הוא פועל. מבקרים, כפי ש-CoinDesk מביא, טוענים שההפרדה הזאת נוחה מדי: CryptoBilis לא היה דוכן אפור אלא ערוץ מכירה מאושר, כלומר נשא את אישור היצרנית כלפי הלקוחות, ומכאן שהאחריות על מה שעבר דרכו אינה נגמרת בשער המפעל. השאלה מי אחראי — ומה תהיה הפיצוי או ההשבה, אם תהיה — נשארת פתוחה בכל ארבעת הדיווחים.

למי שמחזיק ארנק שנקנה מגורם מתווך

הלקח הנגזר מן המנגנון הזה ספציפי, ושונה מהעצה השגורה על זהירות בקישורים: הסיכון כאן נכנס דרך חנות, לא דרך הודעה. לכן ערוץ הקנייה הוא ההגנה העיקרית — רכישה ישירה מן היצרן או ממשווק שמעמדו נבדק, ולא מיד שנייה, לא ממכירות פומביות ולא מזירות מסחר פתוחות. בדיקה עצמית של האריזה אינה תחליף: רכיב פיזי שהולחם פנימה אינו בהכרח נראה לעין.

מה שכן אפשר לזהות הוא סימן אחר: מכשיר חדש ותקין מייצר את ביטוי השחזור בעצמו ומציג אותו למשתמש פעם אחת. ארנק שמגיע כשהוא כבר מאותחל, או שמצורף אליו ביטוי שחזור מוכן מודפס או כתוב, הוא ארנק שאין להעביר אליו כספים — בשום תנאי. ומי שחושש שהמכשיר שבידו אינו מקורי צריך להבין שאיפוס המכשיר אינו מועיל: ביטוי שחזור שנחשף נשאר חשוף. הדבר היחיד שמנטרל אותו הוא יצירת ביטוי חדש על מכשיר שמקורו ודאי, והעברת הנכסים לכתובות החדשות.

מקורות: Cointelegraph · CoinDesk · Decrypt

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.