Ledger biztonsági rés: a legtöbb felhasználó ma is sebezhető verziót futtat

Ha Ledger hardveres tárcát használsz bitcoin vagy más kriptovaluta tárolásához, egyetlen kérdés fontosabb minden másnál: mikor frissítetted utoljára a firmware-t? Egy biztonsági kutató számára nincs kellemesebb délután annál, mint amikor egy versenytárs elavult szoftverén reprodukál egy ismert támadási vektort — és ezt dokumentálva nyilvánosságra hozza. Pontosan ez történt, amikor az OneKey csapata tranzakció-helyettesítési támadást hajtott végre a Ledger egyik régebbi Ethereum alkalmazásán. A valódi tanulság azonban nem abban rejlik, ki nyert és ki veszített — hanem abban, hogyan értékelj kritikusan bármilyen hardveres tárcát, beleértve azt is, amelyiket éppen te is használod.

Mi az a tranzakció-helyettesítési támadás?

A támadás lényege egyszerű, de hatása súlyos lehet. A felhasználó a tárcája képernyőjén egy tranzakciót lát — mondjuk 0,05 BTC küldését egy megbízható címre. A rosszindulatú szoftver azonban a jóváhagyás pillanatában egy teljesen más tranzakciót küld aláírásra: más összeget, más célcímet. Ha a tárca firmware-je nem ellenőrzi megfelelően az adatok konzisztenciáját, a felhasználó aláírja — és észre sem veszi.

Ez nem elméleti fenyegetés. A bitcoin és Ethereum tranzakciókat a hardveres tárca írja alá offline, pontosan azért, hogy a számítógépen futó malware ne tudja megszerezni a privát kulcsot. Ha viszont maga az aláírási folyamat sérülékeny, az egész biztonsági modell összeomlik.

Miért nem frissít a legtöbb felhasználó?

A Ledger rendszeresen ad ki firmware-frissítéseket, amelyek ismert sérülékenységeket zárnak be. A probléma nem a gyártó reakcióideje — hanem az, hogy a felhasználók töredéke telepíti ezeket a frissítéseket időben. Ennek több oka van:

• Kényelmetlenség: A Ledger Live alkalmazást kell megnyitni, a folyamat néhány percet vesz igénybe, és a frissítés után újra kell telepíteni az alkalmazásokat a tárcán.
• Bizalmatlanság: Sokan tartanak tőle, hogy a frissítés közben elveszítik a hozzáférésüket — holott a seed phrase megléte esetén ez kizárt.
• Informáltság hiánya: Ha valaki nem követi rendszeresen a kriptobiztonsági híreket, egyszerűen nem tudja, hogy elérhető egy kritikus javítás.
• „Eddig sem volt baj” gondolkodás: A legtöbb támadás nem látványos — a sérülékenység felhasználása feltételezi, hogy megfertőzött géphez is csatlakoztatják a tárcát.

A helyzet valójában hasonlít arra, ahogy sokan használnak elavult androidos telefont: tudják, hogy kellene frissíteni, de halogatják. A különbség az, hogy egy ellopott bitcoin-egyenleget nem lehet visszaállítani.

Mit mutat a OneKey-eset konkrétan?

A OneKey csapata azt demonstrálta, hogy a Ledger régebbi Ethereum alkalmazása nem ellenőrizte kellően a megjelenített és ténylegesen aláírt adatok egyezőségét. A támadás végrehajtásához szükséges volt egy kompromittált számítógép — tehát nem valami, ami a semmiből éri a felhasználót. Ennek ellenére a demonstráció fontos: megmutatja, hogy a „hardveres tárca = biztonságos” egyenlet csak akkor igaz, ha a szoftver naprakész.

A Ledger javítást adott ki. De aki nem frissített, ma is sebezhető marad erre a konkrét támadási vektorra.

Hogyan védheted meg a bitcoinodat? — Gyakorlati lépések

Nem kell biztonsági szakértőnek lenni ahhoz, hogy érdemben csökkentsd a kockázatot. A következő lista elvégzése nagyjából 15 percet vesz igénybe:

1. Ellenőrizd a firmware verzióját. Nyisd meg a Ledger Live alkalmazást, és nézd meg, elérhető-e frissítés. Ha igen, telepítsd — lehetőleg olyan számítógépen, amelyen friss vírusirtó fut.
2. Frissítsd az alkalmazásokat is. A firmware mellett az egyes kriptovaluták alkalmazásai (Bitcoin app, Ethereum app stb.) külön frissíthetők a Ledger Live-ban — ezek is tartalmazhatnak biztonsági javításokat.
3. Mindig ellenőrizd a tárca képernyőjét. Soha ne hagyd jóvá vakon. Ha a tárcán megjelenő cím vagy összeg eltér attól, amit várni — akár egy karakterrel is —, szakítsd meg a műveletet.
4. Csak megbízható eszközről csatlakoztasd. Nyilvános Wi-Fi, ismeretlen számítógép, más emberé telefon: ezek mind potenciális kockázatot jelentenek. A hardveres tárca védelme is korlátozott, ha a gazdagép kompromittált.
5. A seed phrase-t soha ne vidd digitálisra. Ne fotózd le, ne tárold felhőben, ne gépelje be sehová. Ez az egyetlen dolog, ami a tárcacsere esetén visszaadja a hozzáférésedet.

Magyar vonatkozás: adózás és felelősség

Magyarországon a bitcoin és más kriptoeszközök adózása a személyi jövedelemadóról szóló törvény 67/C. §-a alapján történik. Az adókulcs 15 százalék, szociális hozzájárulási adó nem terheli a kriptoeszközzel végrehajtott ügyletből származó jövedelmet — 2022. január 1. óta. Ez rendezett jogszabályi környezetet jelent, de fontos megjegyezni: ha biztonsági rés miatt veszíted el a vagyonod, az adóhatóság felé nem hivatkozhatsz erre mentségként a korábbi évek bevallásainál.

Érdemes tudni azt is, hogy a Ledger-hez hasonló hardveres tárcákon tárolt kriptoeszközöket közvetlenül nem helyezheted el TBSZ-számlán — erre kizárólag a szabályozott értékpapírok (például bitcoin ETF, ETP) jogosultak.

Összefoglalás — Mit jelent ez a gyakorlatban?

A OneKey-demonstráció nem azt jelenti, hogy a Ledger termékei alapvetően bizonytalanok lennének. Azt jelenti, hogy minden szoftver tartalmaz hibákat, és a biztonsági modell csak akkor működik, ha a frissítéseket telepítik. Ez ugyanannyira igaz a bitcoin tárcákra, mint a banki alkalmazásokra vagy az okostelefonod operációs rendszerére.

• Ellenőrizd ma a Ledger Live-ban, hogy naprakész-e a firmware-d.
• Frissítsd az alkalmazásokat is — ne csak a firmware-t.
• Jóváhagyás előtt mindig olvasd el, mit jelez a tárca képernyője.
• A seed phrase-t tartsd fizikailag biztonságban, digitálisan soha.

A hardveres tárca a legjobb megoldás saját felügyeletre — de csak akkor, ha karban is tartod. A kriptovaluta világa nem bocsát meg hanyagságot, és a bitcoin blokkláncon rögzített tranzakció visszafordíthatatlan. Ez a felelősség a saját kezedben van.