リセラーのCryptoBilisが販売停止、Ledgerがセルラー型スパイチップ検出を受けて
フランスのハードウェアウォレットメーカーであるLedgerは、正規販売代理店のCryptoBilisがマレーシア、フィリピン、インドネシアで販売した端末内部から、不正なスパイ用チップが発見されたことを確認しました。セキュリティ調査により、このチップは隠されたマイコンを使用して端末の画面から直接24単語のセットアップ用リカバリーフレーズを解読し、内蔵SIMカードを介してセルラーLTEネットワーク経由でデータを暗密に送信していたことが判明しました。なお、物理的なチップ侵入はハードウェアの根幹をなすセキュリティチップを侵害しておらず、ユーザーの取引を変更することもありませんでした。
この発見は、ユーザーの大幅な被害報告を受けて暗号資産ハードウェアの流通に混乱をもたらし、第三者機関の推定によれば被害額は8600万ドルから1億3000万ドルの範囲に上るとされています。これを受けてCryptoBilisは、すべてのハードウェアウォレットブランドの販売および出荷を停止し、実店舗を一時閉鎖した上で、第三者によるプロセス検証を開始しました。競合メーカーのTrezorとOneKeyはいずれも自社製品の被害報告はないものの、CryptoBilisとの代理店契約を解除し、OneKeyは今年前半に同代理店から購入した顧客に対して無料交換を提供しています。
Ledgerは調査を拡大し、欧州の小売店舗に関連する主張を含め、CryptoBilisのサプライチェーン外における端末の改ざんに関する追加報告の検証を進めています。同社は、物理的な改ざんが疑われる顧客に対し、カスタマーサポートへの連絡、警察への被害届の提出、および手動でハードウェアを点検しようとする前に公式のセキュリティ点検ガイドを確認することを推奨しています。
ポイント
- 改ざんされたLedgerウォレット内の不正なマイコンが、画面から24単語のリカバリーフレーズを取得し、セルラーLTEネットワーク経由で送信しました。
- 販売代理店のCryptoBilisは、すべてのウォレットの販売を停止し、マレーシア、フィリピン、インドネシアの実店舗を一時閉鎖しました。
- ユーザーの潜在的な暗号資産被害額は8600万ドルから1億3000万ドルと推定されていますが、総額は未確認です。
- ハードウェアウォレットメーカーのTrezorとOneKeyはCryptoBilisとの提携を解除し、OneKeyは影響を受けた購入者に無料交換を提供しています。
- Ledgerはセキュリティ調査を拡大し、CryptoBilis以外の端末改ざん報告についても検証を行っています。
Web 上の専門的な市場情報をもとにした英語の記事を、当社の AI が翻訳しました。誤りを含む場合があります。行動の前に事実をご確認ください。 要約は次の無料 AI API で作成： FreeTheAI.org
記事の作り方免責事項よくある質問
Ledgerウォレットのスパイ用チップはどのように動作していましたか？
改ざんされたLedger端末内の不正なマイコンが、セットアップ中に端末画面から直接24単語のリカバリーフレーズを取得し、内蔵eSIMを使用してLTEセルラーネットワーク経由で個人データを送信していました。
Ledger端末のセキュリティチップや取引は侵害されましたか？
いいえ。Ledgerは、不正なチップが端末の内部セキュリティチップを侵害しておらず、取引を変更することもなかったと確認しています。
影響を受けたLedgerウォレットの所有者はどのような対応をとるべきですか？
Ledgerは、端末の改ざんが疑われるユーザーに対し、サポートチームに連絡して警察に届出を出すようアドバイスしています。また、リカバリーフレーズのバックアップを行う前に、Ledgerの公式点検ガイドを確認することもできます。