ハードウェアウォレット改ざんで9,000万ドル超の暗号資産被害

組織的な犯罪ネットワークがLedger製の暗号資産ハードウェアウォレットを途中で奪取・改ざんし、推定9,000万ドル以上の資産が盗まれる被害が発生しました。攻撃者は正規の端末を入手し、独自の移動通信チップとSIMカードを組み込んだ上で東南アジアで再販売していました。ユーザーが改ざんされた端末をセットアップする際、隠された部品がウォレットの復元フレーズを記録し、携帯電話回線を通じて送信することで、犯罪者が資金にアクセスして引き出すことを可能にしていました。

この事件は、セキュリティをオフラインのハードウェアに依存している暗号資産投資家にとって、サプライチェーンにおける重大な脆弱性を浮き彫りにしました。Ledgerは内部のセキュリティチップ、オペレーティングシステム、サーバーが侵害されていないことを確認したものの、改ざんされた端末は標準の真正性検証を通過できていました。侵害が特定される前に、マレーシアとシンガポールの小売店が改ざんされた端末を販売していました。

Ledgerは地元の警察と協力しつつ、東南アジア全域および香港の公式パートナーに対し販売停止を指示しました。同社は返品されたハードウェアの再販売を禁止し、より厳格な保管管理を導入しています。一方、ビットコイン（BINANCE:BTCUSDT）は前日比0.93%高の82,250 USDTで取引されました。投資家や販売代理店は、警察によるさらなる発表や認証チェックに関するセキュリティアップデートの可能性を注視しています。