Ledger社、8600万ドルのウォレット流出調査を受け東南アジア代理店経由の販売を停止

ハードウェアウォレット製造大手のLedger社は、不正なウォレット流出の報告を調査する間、東南アジアの代理店であるCryptoBilis経由の販売を一時停止した。同社は、過去90日間にこの代理店からLedgerデバイスを購入したすべての人に対し、セットアップを行わないよう警告している。さらに、これらのデバイスをすでに使用しているアクティブユーザーに対しては、資産を保護するために直ちに新規生成したシードフレーズへ残高を移行するよう推奨している。

今回の調査は、オンチェーンリサーチャーによる「Bitcoin、Ethereum、Tronネットワークにおけるウォレット流出の疑いは8600万ドルを超える可能性がある」との指摘を受けたものだが、正確な被害者数や代理店との関連性は現時点で確認されていない。この事態は、ハードウェアウォレットにおけるサプライチェーンセキュリティの極めて重要な重要性を浮き彫りにしている。配送前にデバイスやそのリカバリーフレーズが侵害された場合、その後にどのようなセキュリティ対策を講じても、不正アクセスを許してしまうためである。

現時点で、この問題が改造されたハードウェア、事前に漏洩していたリカバリーフレーズ、フィッシング、あるいはその他の脆弱性に起因するものなのかは明らかになっていない。関係者は、調査によってサプライチェーン攻撃やハードウェアの脆弱性が確認されるかどうか、また、影響を受けた顧客数や失われた資産の総額についてLedger社が公式な数値を発表するかどうかに注目している。