Французский производитель криптокошельков Ledger столкнулся с волной претензий. Давление происходит на фоне взлома, в ходе которого из кошельков Coldcard канадской Coinkite украли 1367 BTC.
Устройства Ledger не пострадали в недавнем инциденте, но компании все равно пришлось оправдываться. В соцсетях появились призывы выводить средства с «французских» кошельков. Рассказываем, что случилось.
Призыв к бойкоту без доказательств
Популярный криптоблогер MDX потребовал вывести криптовалюту с устройств Ledger. Он назвал компанию мошеннической. Блогер не привел развернутых аргументов. Вместо этого он приложил снимки разобранного кошелька. Судя по всему, на фото модель Ledger Flex.
Кошелек, о котором речь в посте. Источник: MDX
На снимках видна внутренняя часть устройства со снятой крышкой. Там находится вздувшийся элемент питания. Блогер заявил о постороннем вмешательстве. Он утверждает, что на устройстве остались отпечатки злоумышленника. В ветке MDX предложил единственную альтернативу в виде холодных кошельков Trezor.
Комментаторы увидели обычный вспухший литий-ионный аккумулятор. Это штатная деградация батареи. Именно из-за нее крышку выдавило из корпуса. Блогера обвинили в скрытой рекламе Trezor.
Ситуация разворачивается на фоне громкого взлома холодных кошельков Coldcard. Поэтому паника вокруг Ledger привлекла внимание криптанов.
Ledger — это вам не Coldcard
Компания Ledger опубликовала пост на фоне взлома кошельков конкурентов. По их словам, предупреждение Coinkite по модель Coldcard Mk3 не касается французских кошельков. Генератор случайных чисел встроен прямо в чип Secure Element. На каждую сид-фразу приходятся полные 256 бит энтропии. У Coldcard сломался именно этот узловой элемент. Прошивка молча использовала программный генератор из MicroPython. Его забили состоянием устройства и таймингами. Из-за этого пространство поиска сжалось до 40 бит.
| Производитель | Модель | Источник проблемы / Гарантия | Статус безопасности |
| Coldcard | Mk3, Mk4, Mk5, Q | Программный генератор MicroPython (сжатие энтропии) | Скомпрометирован (потеря 1367 BTC) |
| Ledger | Flex и другие | Чип Secure Element (сертификаты AIS-31, EAL5+/EAL6+) | Уязвимостей генератора не обнаружено |
Прошивка устройств Ledger остается закрытой. Гарантией выступает оценка третьей стороны. Безопасность подтверждают стандарты AIS-31, PTG.2, Common Criteria EAL5+ и EAL6+, а также схема CSPN от ANSSI. У Coldcard действовала обратная модель с открытым кодом. Ошибка пролежала в публичном репозитории с марта 2021 года. Coinkite узнала о проблеме только в день кражи.
