Ledger、暗号資産ウォレット調査で物理的ハードウェア改ざんを発見

暗号資産ハードウェアウォレットメーカーのLedgerは、影響を受けたユーザー端末内に不正な電子部品が挿入されているのを確認したと発表しました。この発見は、東南アジアの正規販売代理店CryptoBilisを通じて販売されたウォレットが関与する暗号資産盗難被害の調査において、物理的なサプライチェーン改ざんを示す初の具体的な証拠となります。

この不正なハードウェア改造は、秘密鍵を生成・保管する主要なセキュアエレメントチップを侵害するのではなく、端末コンポーネントとディスプレイ画面間の内部通信線を盗聴するように設計されていました。予防措置として、CryptoBilisは調査が続く間、すべてのハードウェアウォレットの販売を停止しました。独立系セキュリティ研究者のMark Karpelès氏も、ユーザーの写真の確認およびマレーシアから調達された影響を受けたLedger Nano Xの分解調査を行い、隠されたハードウェアの存在を確認しました。

Ledgerは警察当局と協力し、影響を受けた顧客に連絡を取ることで、改造が施された端末の数や、インプラントが盗難を容易にしたかどうかを特定しようとしています。捜査機関が物理的改ざんの発生源を特定しようとしているため、ウォレットの所有者や投資家は公式発表を注視する必要があります。