Ledger imethibitisha kuwepo kwa implant ya vifaa isiyoidhinishwa ndani ya kifaa cha mtumiaji aliyeathiriwa na tukio la CryptoBilis. Muuzaji huyo amesitisha mauzo ya hardware wallet. Uthibitisho huo, uliochapishwa tarehe 10 Oktoba, unaweka msingi wa moja kwa moja wa uchunguzi, lakini hauhakikishi madai yote yaliyoenezwa katika ujumbe wa mtandaoni.
Takwimu ya takriban dola milioni 81 imetokana na makadirio ya on-chain ya Hacken yaliyohusisha Bitcoin, Ethereum na Tron. Si kiasi kilichotangazwa na Ledger, wala si ushahidi kwamba kila kifaa kilichouzwa kilikuwa kimechezewa. Jambo la msingi kitaalamu ni hili: kifaa kinaweza kuwa halisi, lakini kikawa kimefanyiwa mabadiliko ya kimwili.
Kwa ufupi
- Ledger imethibitisha implant katika kifaa kimoja, si katika hardware wallet zote za muuzaji huyo.
- Hacken ilitaja takriban dola milioni 81 zilizofuatiliwa kwenye mitandao mitatu tarehe 9 Oktoba.
- Ukaguzi wa uhalisi wa chipu salama hauhakikishi kwamba hakuna vifaa vya kijasusi vilivyoongezwa.
Ledger imethibitisha implant, si kuathirika kwa vifaa vyote
Kesi hii inaonyesha kikomo kilichoelezwa tayari katika uchambuzi wetu wa hatari za hardware wallet: kulinda funguo ndani ya chipu inayostahimili mashambulizi hakutatui moja kwa moja matatizo yote ya utengenezaji, usafirishaji au uuzaji tena. Uadilifu wa kifaa kinachowasilishwa kwa mnunuzi pia ni muhimu.
Katika sasisho lake la tarehe 10 Oktoba, Ledger ilisema imepata implant ndani ya kifaa cha mtumiaji aliyeathiriwa. Kampuni hiyo ilisema inafanya kazi na watu walioathiriwa, mamlaka na Security Alliance. Pia ilisisitiza kwamba haina dalili za miundombinu, mifumo au huduma zake kuathirika.
Matokeo haya hayatoshi kumtaja hadharani aliyehusika na mabadiliko hayo, wala kuyaeneza kwa kila kifaa. Hitilafu katika mnyororo wa usambazaji, shambulio dhidi ya huduma kuu na kuathirika kwa hardware wallet zote kwa ujumla vingekuwa hitimisho tatu tofauti.
Dola milioni 81 zilizofuatiliwa, si Bitcoin pekee
Taarifa iliyochapishwa na Hacken tarehe 9 Oktoba ilitaja takriban dola milioni 81 zilizofuatiliwa kupitia anwani nane, zilizogawanywa kati ya Bitcoin, Ethereum na Tron. Wakati huo, timu hiyo ilisema chanzo cha awali bado hakikujulikana.
Ni muhimu kutenganisha mambo haya mawili: mtiririko wa fedha unaweza kuonekana, huku chanzo chake cha kiteknolojia bado kikihitaji uchunguzi. Uthibitisho wa implant siku iliyofuata, peke yake, hauonyeshi kwamba implant hiyo ndiyo ilieleza hasara zote zilizokadiriwa.
Takwimu hiyo ni picha ya uchambuzi wa wakati huo, si hesabu ya mwisho ya kisheria kufikia tarehe 12 Oktoba. Anwani zilizofuatiliwa pia si sawa na idadi ya waathiriwa: mtu mmoja anaweza kutumia anwani kadhaa, na anwani moja ya kukusanyia fedha inaweza kupokea fedha kutoka kwa wamiliki kadhaa.
Ndiyo maana kuthibitisha muamala wa Bitcoin kwenye blockchain explorer kunaweza kuonyesha kwamba fedha zilisogezwa, lakini hakuwezi kutambua moja kwa moja namna wizi ulivyotokea. Blockchain huonyesha miamala; hairekodi kilichotokea ndani ya wallet.
Ujasusi unaweza kulenga maneno yanayoonyeshwa kwenye skrini
Ripoti ya kiufundi ya Tibane Labs inaeleza implants zilizoongezwa kwenye Ledger Nano X halisi. Mfumo wake ni kuchunguza data inayotumwa kwenye skrini wakati seed phrase ya kurejesha wallet inapoonyeshwa, kisha kutuma maneno yaliyotambuliwa kupitia muunganisho wa simu za mkononi.
Tofauti kati ya mbinu hii na kutoa funguo binafsi moja kwa moja ni muhimu. Katika mfumo uliochunguzwa, mshambuliaji hupita ulinzi kwa kunasa seed phrase wakati mtumiaji anapaswa kuiona. Kuwa na phrase hiyo kunaweza baadaye kuruhusu uundaji upya wa funguo, bila kuvunja chipu salama yenyewe.
Utafiti huo ni uchambuzi wa vifaa vilivyochunguzwa, si ushahidi wa kimwili wa wizi wote wa CryptoBilis. Tibane inaeleza hasa kwamba kimoja cha vifaa vyake hakikununuliwa kutoka kwa muuzaji huyo, na kwamba ripoti yake haijaweka uhusiano wowote kati ya mambo hayo mawili.
Mtafiti Joe Grand pia amewasilisha uchambuzi wa nyuma wa implant halisi ya Nano X, uliowasilishwa katika hardwear.io USA 2026. Utafiti huo unaandika aina fulani ya shambulio. Bila kupata video ya awali iliyosambaa, haiwezekani kudai kwamba picha zilizosambazwa zinaonyesha hasa vifaa vya tukio hili.
Kwa nini ukaguzi wa uhalisi unaweza kuonyesha alama ya kijani
Nyaraka za Ledger Donjon zinaeleza kwamba Genuine Check huthibitisha Secure Element. Chipu hiyo hujibu ukaguzi wa kriptografia unaothibitisha asili yake. Ukaguzi huo si uchunguzi wa kimwili wa kila sehemu iliyo karibu nayo.
Ledger inakubali wazi kwamba implant ya kijasusi iliyoongezwa inaweza isigunduliwe ikiwa Secure Element ya awali bado iko salama. Kwa hiyo, kifaa kinaweza kufaulu jaribio kwa sababu chipu yake ni halisi, huku kikiwa na kifaa cha ziada kisichoidhinishwa.
Ufungashaji nao hautoshi. Nyaraka hizo zinaeleza kwamba mihuri inaweza kutengenezwa upya na kwamba boksi linaweza kufunguliwa kisha kufungwa tena. Kwa hiyo, swali si tu kama kifaa ni “Ledger halisi au bandia”; linahusu pia kile ambacho huenda kiliongezwa kwenye kifaa halisi.
Ushauri wa Ledger kwa wanunuzi walioathiriwa
Katika sasisho lake la tarehe 10 Oktoba, Ledger iliwashauri wateja wa muuzaji huyo wasianze kusanidi kifaa ambacho bado hakijatumika. Kwa waliokwisha kukisanidi, kampuni ilipendekeza wafikirie kuhamisha mali zao kwenda kwenye kifaa kipya chenye seed phrase mpya ya kurejesha.
Seed phrase mpya ndiyo jambo la msingi. Kurejesha maneno yale yale kwenye kifaa kingine hakubadilishi funguo zinazodhibiti fedha. Tofauti hii ni kiini cha jinsi crypto wallet inavyofanya kazi.
Maelekezo haya yanawalenga wateja waliohusika katika uchunguzi, si watumiaji wote wa Ledger. Tahadhari za usalama dhidi ya phishing bado ni muhimu: hakuna anayejiita huduma kwa wateja anayepaswa kupewa seed phrase ili “kuthibitisha” au “kutengeneza” wallet.
Uidhinishaji wa muuzaji hauhitimishi uchunguzi
Wakati wa ukaguzi wetu, orodha rasmi ya Ledger ya wauzaji nchini Malaysia ilimwonyesha CryptoBilis ikiwa na taarifa kwamba mauzo yamesimamishwa kwa muda. Uhusiano wake na mtandao wa wauzaji unaweza hivyo kuthibitishwa; muda kamili uliotajwa katika ujumbe uliosambaa hauwezi kuthibitishwa kupitia ukurasa huo pekee.
Hali ya kibiashara haithibitishi kwamba hakukuwa na mabadiliko ya kimwili, wala hatia ya mtu anayefanya kazi kwa msambazaji. Wajibu, idadi ya vifaa vilivyoathiriwa na uhusiano kati ya kila hasara na kila kifaa bado vinahitaji kuthibitishwa.
Jambo lililothibitishwa ni zito vya kutosha bila kulikuza: implant imepatikana na mauzo yamesimamishwa. Sasa uchunguzi lazima uunganishe vifaa vilivyochunguzwa na miamala iliyobainika. Ni uthibitisho huo, si kusambaa tu kwa video ya kushtua, utakaowezesha kupima ukubwa halisi wa shambulio.
