Melyik hardvertárca van most veszélyben, és mit tegyél?

Október 9-én a Ledger figyelmeztette a CryptoBilis nevű délkelet-ázsiai viszonteladó vásárlóit, hogy ne állítsák be a tőle vett készüléket. Október 10-én megerősítette, hogy az egyik érintett felhasználó Ledgerjében illetéktelen hardveres modul volt. Október 13-án pedig a MediaMarkt Saturn a Ledgerrel egyeztetve levette a polcról a gyártó összes termékét.

A Ledger biztonsági csapata szerint a modul a beállításkor leolvasta a kijelzőn megjelenő szavakat, és mobilhálózaton továbbküldte őket. A biztonsági chiphez nem nyúlt, és a Ledger szerint a saját rendszereit sem törték fel, a kémmodult egy forgalomba került készülékbe építették be. A kárt elemzők 70 és 100 millió dollár körülire teszik, a legfrissebb becslés már 100 millió fölött jár, a Ledger egyiket sem erősítette meg.

Nyáron a Coldcard hibája mutatta meg, hogy a seed születése is lehet gyenge pont. Egy 2021 márciusa óta lapuló firmware-hiba miatt az érintett készülékek kevés véletlenből állították elő a mentési szavakat, ezért azok kitalálhatók lettek. Az első hullám július 30-án jött, még azelőtt, hogy a gyártó bármit közölt volna. A Galaxy kutatói szerint azóta összesen nagyjából 1 800 Bitcoint loptak el.

Szeptember 9-én a Trezor valódi hírlevél-listájáról ment ki egy hamis „biztonsági riasztás” 347 ezer címzettnek, a Trezor szerint a hírlevél-szolgáltatója hibája miatt. A levél egy nem létező véletlenszám-hibára hivatkozva kérte a mentési szavakat, október 11-én pedig adathalász link jelent meg a Coldcard hivatalos X-profilján. A gyártó valódi csatornája sem garancia arra, hogy a link is valódi.

Akinek hardvertárcája van, annak a most ismert esetek alapján többnyire nincs teendője. Lépni annak kell, aki a CryptoBilistól vett Ledgert, aki régi firmware-rel készítette a seedjét egy Coldcardon, vagy aki egy „biztonsági” levél hatására bárhová beírta a mentési szavait.

CryptoBilistól vett Ledger. A Ledger először az elmúlt 90 nap vásárlóit figyelmeztette. A frissített tanácsa szerint már minden ilyen vásárló haladéktalanul vigye át a pénzét egy új készülékre, új seeddel. Egy láncelemző szerint az áldozatok egy része már júniusban feltöltötte a tárcáját, vagyis a 90 napnál korábban vásárlók is érintettek lehetnek.

MediaMarktban vett Ledger. Egy vásárló a saját beszámolója szerint két különböző MediaMarktban vett készülékben talált modult. A Ledger európai kémmodult eddig nem erősített meg, pénzvesztést nem jelentettek, és a magyar MediaMarkt webshopjában október 13-án nem volt Ledger. Ha ilyen áruházban vetted, őrizd meg a bizonylatot, és a gyártó tájékoztatásáig ne állítsd be. A Ledger eddig olyan készüléknél sem igazolt kiürítést, amelyet a CryptoBilison kívül vettek.

Coldcard. Az Mk2 és az Mk3 a 4.0.1 és 4.1.9 közötti, az Mk4 és az Mk5 az 5.6.0 előtti, a Q az 1.5.0Q előtti firmware-rel készült seed esetén érintett, az újabb modelleken a gyártó szerint kevésbé súlyosan. A frissítés a régi seedet nem javítja meg, új seed és költözés kell.

Ha beírtad valahová a szavaidat. Akár levélre válaszul, akár egy weboldalon vagy alkalmazásban adtad meg őket, a tárcát elveszettnek kell tekinteni. Hozz létre új tárcát új seeddel, és vidd át rá a pénzt, amilyen gyorsan csak lehet.

Trezor és a többiek. A mostani ügyekben eszközhibáról nem érkezett bejelentés, a kockázat a hamis levél és a kiszivárgott vásárlói adat. A Trezor közlése szerint a szállítójától több tízezer vásárló neve és lakcíme került ki.

A friss esetek fő tanulsága, hogy a hardvertárca annyira biztonságos, amennyire a vásárlás helye. A Ledger mindkét esete hivatalos viszonteladói csatornán jött: a CryptoBilis a Ledger hivatalos partnere volt Délkelet-Ázsiában, a MediaMarkt pedig több európai országban szerepel a Ledger viszonteladói listáján. A legrövidebb út ezért a gyártó saját boltja.

A Trezor is a saját boltját tartja a legjobb helynek, utána a hivatalos viszonteladókat, nem hivatalos eladótól pedig soha ne vegyél. Magyarországon a Trezor listáján most egyetlen bolt szerepel, az Alza. A Ledger hivatalos listáján magyar bolt nincs, ott a gyártó saját webshopja marad. Piactérről, használtan vagy „bontatlan, de olcsóbb” ajánlatból ne vegyél.

Kicsomagoláskor ezt nézd meg

• Ép a doboz fóliája és a készüléken lévő plomba. Ez csak az első szűrő, nem bizonyíték.
• A mentési kártyák üresek, semmi nincs rájuk írva vagy nyomtatva.
• A Trezor firmware nélkül érkezik, ezért ha a program már telepített rendszert talál rajta, ne használd.
• Ha a dobozban előre megadott szavakat vagy kész seedet találsz, az csalás.

A gyártók programja eredetiség-ellenőrzést is futtat, ez kell, de nem elég. A Ledger és a BitBox maga írja le, hogy az ellenőrzés a hamisítványt megfogja, a valódi chip mellé beépített modult viszont nem veszi észre.

Mi egy új, bontatlan Trezorral mutatjuk meg a lépéseket, a Trezor többi modelljénél a sorrend hasonló. A program neve Trezor Suite, és csak a gyártó oldaláról szabad letölteni.

1. Töltsd le a Trezor Suite-ot a trezor.io oldalról. A címet kézzel gépeld be, ne keresőből vagy levélből kattints.
2. Csatlakoztasd a készüléket. A program megkérdezi, megbízható helyről vetted-e, és ép volt-e a plomba és a csomagolás.
3. Telepítsd a firmware-t. Új készüléken ez az első lépés, mert gyárilag üresen érkezik.
4. Futtasd le az eredetiség-ellenőrzést. Ha elbukik, a program figyelmeztet, hogy a készüléket manipulálhatták, ilyenkor állj meg, és írj a gyártónak.
5. Hozd létre a tárcát. Közben a program magától ellenőrzi, hogy a készülék tényleg felhasználta-e a számítógép véletlen adatát is. A Trezor szerint ez pont a Coldcardnál látott típusú hiba ellen véd.
6. Írd fel a szavakat papírra, kamera, telefon és képernyőfelvétel nélkül, és ne olvasd fel őket hangosan.
7. A készülék visszakérdez néhány szót, utána állíts be PIN-kódot.
8. Mielőtt pénzt teszel rá, ellenőrizd a mentést (Check backup), hogy a leírt szavakból tényleg visszaállítható-e a tárca.
9. Vesd össze a fogadási címet a Trezor kijelzőjén látottal. A gépen futó kártevő a vágólapon kicserélheti a címet, a kijelzőt viszont nem tudja átírni.
10. Először csak kis összeget küldj rá, és nézd meg, megérkezik-e.

A Trezor alapból 20 szavas mentést ad, ezt kevés másik tárcaprogram tudja betölteni, például az Electrum vagy a Sparrow. Ha fontos, hogy máshol is visszaállíthasd a tárcát, a beállításnál 12 vagy 24 szavas mentést is választhatsz.

A beállítás után néhány döntés és szokás határozza meg, mennyire marad biztonságban a pénzed.

• A seed soha nem legyen digitálisan tárolva. Se fotó, se jegyzet a telefonon, se felhő, se jelszókezelő, csak papír vagy fémlemez, offline helyen.
• A gyártó soha nem kéri el a szavakat. Aki bármilyen csatornán kéri, az csaló, akkor is, ha a levél hivatalosnak látszik.
• A gyártó oldalát könyvjelzőből nyisd meg, levélben vagy közösségi oldalon kapott linkről soha.
• Firmware-t csak a gyártó programjából frissíts, és előtte legyen kéznél az ellenőrzött mentésed.
• A jelmondat (passphrase) haladóknak való. Egy rejtett tárcát nyit, de ha elfelejted, senki nem tudja visszaállítani, a gyártó sem.

A pénzt ne egy helyen tartsd, és a hardvertárcádról ne beszélj nyilvánosan. A kiszivárgott lakcímek és a fizikai zsarolások miatt a diszkréció is védelem, Franciaországban idén fél év alatt 30 nyilvánosan ismert eset volt.