Ledger、販売代理店が販売した改ざん済み暗号資産ウォレット内のハードウェアインプラントを確認

暗号資産ハードウェアウォレットメーカーのLedgerは、東南アジアの販売代理店であるCryptoBilisを通じて販売されたデバイスに、不正なハードウェアインプラントが含まれていたことを確認しました。内部部品はセットアップ中にユーザーの24語のリカバリーフレーズを密かに取得し、内蔵されたeSIMを使用してLTEモバイルネットワーク経由で送信します。この侵害はデバイスのオペレーティングシステムやSecure Elementを変更するものではありませんが、セットアップ中に生成されたユーザー資金への不正アクセスを可能にします。

このセキュリティ侵害は、ハードウェアウォレットの流通エコシステム全体に広範な混乱を引き起こしました。小売り大手のMediaMarkt Saturnは、改ざんされた端末の報告を受けて、オンラインおよび欧州全域の店舗でLedger製品のすべての販売を停止しました。競合するウォレットメーカーも予防措置を講じており、TrezorはCryptoBilisとの提携を解消してリセラーネットワークを縮小し、OneKeyは認証を取り消した上で影響を受けた購入者に対してデバイスの無償交換を提供しました。未検証のサードパーティによる試算では、複数のブロックチェーンにわたり数千万ドル規模の暗号資産が盗まれた可能性があるとされています。

投資家やウォレットの所有者は、ハードウェアストレージデバイスの購入元を確認し、未検証のチャネルで購入した署名機器の使用を避けるべきです。サイバーセキュリティチームと警察当局は、回収されたハードウェアの評価を継続しており、侵害された端末および影響を受けたアカウントの全体的な範囲を特定しようとしています。市場参加者は、サプライチェーンの脆弱性に対応して、暗号資産業界全体で公式代理店のポリシーがさらに厳格化されるかどうかを注視することになります。