Цю статтю скомпільовано та впорядковано BlockWeeks
Цього тижня одночасно загострилися дві основні лінії — криптобезпека та регулювання: з одного боку, в ланцюг постачання Ledger апаратних гаманців було впроваджено шкідливе апаратне забезпечення, що призвело до масового викрадення активів на суму близько 91 мільйона доларів; з іншого боку, Управління контролера грошового обігу США (OCC) опублікувало звіт, який підтвердив, що банківська система під приводом «репутаційного ризику» здійснювала дебанкізацію законних клієнтів, і давні звинувачення криптоіндустрії отримали офіційне часткове підтвердження.
Атака на ланцюг постачання Ledger: не злам приватних ключів, а зчитування мнемонічних фраз
Ledger розслідує крадіжку на суму близько 91 мільйона доларів. Постраждалі користувачі купували апаратні гаманці через південно-східноазійського дистриб'ютора CryptoBilis, і Ledger підтвердив, що принаймні один проданий пристрій містив впроваджений апаратний модуль, здатний зчитувати мнемонічну фразу з екрана. CryptoBilis був зазначений на офіційному сайті Ledger як авторизований дистриб'ютор в Індонезії, Малайзії та на Філіппінах.
9 жовтня Ledger вимагав від дистриб'ютора призупинити всі продажі та відправлення, а також повідомити користувачів, які придбали пристрої протягом останніх 90 днів, не налаштовувати пристрої; якщо вони вже налаштовані, негайно перевести кошти на новий пристрій і використовувати новозгенеровану мнемонічну фразу. Наступного дня Ledger підтвердив, що «пристрій одного постраждалого користувача містив несанкціоноване апаратне впровадження». У вівторок Ledger додатково пояснив принцип роботи: всередині корпусу пристрою є окремий компонент, який під час налаштування зчитує екран, захоплює 24-словну мнемонічну фразу, а потім через вбудовану eSIM передає її назовні мережею LTE. Цей модуль не торкається Secure Element та операційної системи Ledger, тому скомпрометовані пристрої все ще проходять Genuine Check від Ledger.
Незалежне розбирання виявило, що це впровадження пройшло щонайменше три ітерації, а найновіша версія — це професійно виготовлена гнучка схема, прихована під дисплеєм. Ledger заявив, що його власні системи та канали прямих продажів не були скомпрометовані, кількість постраждалих «обмежена», і наразі всі підтверджені випадки стосуються пристроїв, проданих через CryptoBilis. Дистриб'ютор призупинив усі продажі апаратного забезпечення.
Рух коштів ончейн: 474 адреси, 88% вартості виметено протягом години
З погляду ончейн-даних це виглядає не як розрізнені крадіжки в окремих жертв, а як масовий збір урожаю. Статистика показує, що близько 91 мільйона доларів витекло з 474 постраждалих адрес, охоплюючи Bitcoin, Ethereum, Arbitrum, Polygon і TRON: з них близько 64,5 мільйона доларів у USDT і TRX надійшли з 146 адрес TRON; 213 BTC (близько 17,6 мільйона доларів) — з 279 біткоїн-адрес; ще 8,8 мільйона доларів в ETH і стейблкоїнах — з 49 адрес ефіріум-типу. Якщо врахувати BNB Chain, який ще не включено до статистики, цифра, надана трекінговими організаціями, трохи вища — 93–95 мільйонів доларів; зазначені 91 мільйон доларів є нижньою межею.
Виметення біткоїн-адрес почалося 7 жовтня, але 88% вартості, близько 80 мільйонів доларів, було сконцентровано переведено протягом однієї години, починаючи з 05:00 UTC 9 жовтня, — саме того ранку, коли Ledger вперше опублікував заяву. Майже всі постраждалі біткоїн-адреси раніше ніколи не витрачали кошти, тобто були холодним зберіганням, і більшість коштів було внесено протягом останніх 90 днів; частина адрес сягає 2021 року, що відповідає сценарію відновлення старих мнемонічних фраз на скомпрометованих пристроях.
Станом на 15 жовтня близько 56,6 мільйона доларів все ще перебувало на адресах, контрольованих зловмисниками: близько 208 BTC залишалися недоторканими на біткоїн-адресі для збору коштів; близько 12 800 ETH (багато з яких було переведено через кросс-чейн з TRON) і 7,5 мільйона USDT залишалися на транзитному рахунку TRON, створеному того ранку, коли було здійснено крадіжку. Близько 5400 ETH (13,5 мільйона доларів) уже пройшли через Tornado Cash, близько 2 мільйонів доларів, схоже, надійшли на депозитні адреси бірж, а Tether заморозив 10 мільйонів USDT, пов'язаних із цією справою. Принаймні одна жертва звернулася до зловмисників ончейн, заявивши, що в разі повернення решти активів можна надати певну частку.
Справжній ризик не в еліптичних кривих, а в ланцюзі постачання та економіці атак в епоху ШІ
Аналіз двотижневої давнини зазначав, що сьогодні мало хто атакує саму математику приватних ключів безпосередньо — зловмисники переходять до атаки на ланку, яка «каже математиці, що робити». Крадіжка через дистриб'ютора Ledger — це фізичне віддзеркалення цієї логіки. Secure Element виконав своє завдання, а мнемонічну фразу просто зчитав з екрана чіп, якого там не повинно було бути.
В епоху ШІ спосіб виявлення вразливостей кібербезпеки змінюється. Нещодавні дослідження обговорюють, чи зрештою ШІ зламає ECDSA, але найближча загроза полягає не в математичному прориві. Жоден із збитків цього кварталу не потребував математичного прориву: дефект збірки прошивки Coldcard, вразливість кешу валідації Liquid, скомпрометований сторонній продукт безпеки Bitget, а тепер гнучка схема та eSIM. Жодна з цих подій не була приписана інструментам ШІ, і не слід їх так приписувати. Але ШІ змінює економіку всіх ланок, пов'язаних із приватними ключами.
Передові моделі вже здатні знаходити реальні вразливості в широко використовуваному коді, і вікно від публікації вразливості до її використання скорочується. Hacken відніс 77% збитків третього кварталу до постачальників і інструментів розробників, розкритих, але не впроваджених виправлень, а також інфраструктури поза межами аудиту. Ті самі інструменти також дозволяють масштабувати атаки з низькими витратами: правдоподібний на вигляд магазин, оперативна «служба підтримки», бекенд, який архівує сотні мнемонічних фраз і чекає на надходження депозитів. Для будь-кого, хто будує або зберігає активи в цій галузі, це означає, що необхідно припускати, що кожен залежний компонент і кожна ланка ланцюга постачання постійно перевіряються невтомним супротивником, і до того, як це зробить супротивник, застосувати ту саму автоматизацію для перевірки власного коду, прошивки та постачальників.
Унікальний ризик цифрових bearer-активів: неможливо конфіскувати, неможливо повернути
Ось як виглядають цифрові bearer-активи, коли зберігання зазнає невдачі. Властивість, яка робить біткоїн неможливим для конфіскації, також робить його неможливим для повернення. Немає емітента, якого можна притягнути до відповідальності, немає механізму повернення коштів, і жоден судовий наказ не може безпосередньо скасувати ончейн-переказ. Остаточність активу є перевагою, коли все безпечно, і стає незворотним збитком, коли його викрадено.
Звіт OCC: банки дебанкізували під приводом «репутаційного ризику», криптоіндустрія отримала часткове виправдання
Перевірка OCC підтвердила, що банки покладалися на політики «репутаційного ризику», які не мали чітких, вимірюваних стандартів, і використовували їх для припинення обслуговування клієнтів через їхні політичні, релігійні та соціальні погляди. Приклади включають закриття рахунку платіжного процесора, що належить JPMorgan, через продаж merchants товарів MAGA, а також відмову одного з підрозділів Capital One двом політичним групам. Неформальні галузеві обмеження щодо зброї, вугілля, арктичного буріння, приватних в'язниць, тютюну та цифрових активів найбільше вдарили по малих і середніх підприємствах, тоді як прибуткові великі клієнти часто отримували винятки.
OCC також попередив, що деякі банки перейменовують репутаційний ризик на «ризик франшизи» або «ризик бренду», і жоден банк публічно не визнав минулих рішень про дебанкізацію. Для криптоіндустрії це часткове виправдання: цифрові активи були включені до галузевого списку обмежень банківської дебанкізації, що свідчить про те, що попереднє виключення не було суто комерційним рішенням.
Від часів фінансової кризи 2008 року банки були глибше інтегровані в систему регулювання уряду США. Закон Dodd-Frank і вищі вимоги до капіталу для глобальних системно важливих банків (GSIBs) стали ефективним способом урядового регулювання ширшої фінансової системи. Відносини між банками та регуляторами також змінилися: у наративі табору Елізабет Воррен банки колись були ворогами «Головної вулиці», а тепер розглядаються як ключові вузли для забезпечення виконання регулювання та реалізації волі уряду.
Ця політизація не є абстрактною в рішеннях всередині банків. Один торговий підрозділ пережив напружені тижні після штурму Капітолію 6 січня, коли керівники бізнесу обговорювали, чи продовжувати надавати банківські послуги Дональду Трампу, і ключовим питанням був саме репутаційний ризик. Звіт OCC фактично визнає, що такі розпливчасті стандарти можуть використовуватися для фільтрації за політичними, релігійними та соціальними поглядами.
Але сам звіт не надає автоматичного захисту на майбутнє. OCC вже попередив, що деякі банки змінюють ярлики, і жоден банк публічно не визнав минулих рішень. Чи продовжуватимуть регулятори правозастосування, чи ухвалить Конгрес законодавство, чи змінять банки стимули — саме це визначить, чи повернеться дебанкізація в новій формі.
Для учасників ринку інцидент із Ledger і звіт OCC разом вказують на одне й те саме: безпека та доступ не є абстрактними гаслами. Перше вимагає включення ланцюга постачання, прошивки, сторонніх інструментів і ончейн-відстеження до щоденного управління ризиками; друге нагадує галузі, що регуляторне виправдання — це лише початок, і за інституційний захист ще потрібно постійно боротися.
