暗号資産の改ざん機器発覚を受け、ハードウェアウォレットのサプライチェーンリスクが上昇

正規代理店のCryptoBilisを通じて販売された改ざん済みのLedger機器に関連する暗号資産の被害報告により、ハードウェアウォレットのサプライチェーンにおける脆弱性が浮き彫りになりました。Ledgerは、影響を受けた機器にユーザーのリカバリーフレーズを窃取し携帯電話回線経由で送信する不正なセルラーインプラントが含まれていたことを確認しました。セキュリティへの懸念が高まる中、競合するウォレットメーカーのTrezorは予防措置として代理店数を削減すると発表しました。

ハードウェアウォレットは、オンラインハッキング攻撃から秘密鍵を守るために暗号資産をオフラインで保管する安全な方法として広く認識されています。しかし専門家は、流通プロセスがメーカー、ディストリビューター、中間業者を含む新たな「信頼の連鎖」を生み出していると警告しています。改ざんされた機器は内部ファームウェアを変更することなく画面データを取得できるため、標準的なセキュリティチェックや改ざん防止パッケージだけでは、物理機器が購入者に届くまでに未開封であることを保証できません。

セキュリティ研究者は、サプライチェーン攻撃に対抗するためにハードウェアウォレットメーカーが物理設計を抜本的に見直す必要があるかもしれないと指摘しています。潜在的な改善案には、不正な改ざんを隠すために攻撃者が機器ケース全体を再構築せざるを得ない透明なケースや耐改ざん性構造が含まれます。またセキュリティアドバイザーは、単一の機器やベンダーに依存するのではなく、複数のセキュリティプロバイダーに資産を分散させることでリスクを軽減することを推奨しています。