Ledger、地域代理店に関連する8600万ドルの仮想通貨流出疑惑を調査

ハードウェアウォレットメーカーのLedgerは、東南アジアのユーザーから暗号資産が盗まれたとの疑惑について調査を開始した。被害に遭った個人は、CryptoBilisと呼ばれるサードパーティの代理店を通じてデバイスを購入していた。総損失額の推定値は様々だが、多額の資金に上ることを示している。あるセキュリティアナリストのtanuki42氏は、当初7200万ドル以上が盗まれたと算出したが、その後、Specterと呼ばれる別の調査担当者は、98の異なる暗号資産アドレスから8696万ドルが流出したと見積もった。これらの数値や、インシデントの正確な引き金となった要因は、まだ検証されていない。

調査中の予防措置として、LedgerはCryptoBilisに対し、同社製品のすべての出荷および販売を停止するよう要請した。さらに、過去90日間にこのベンダーからデバイスを購入したすべてのユーザーに対し、セットアップを控えるよう呼びかけている。すでにウォレットを設定済みのユーザーに対しては、完全に新しいバックアップフレーズで保護された新しいデバイスに資金を移動することを推奨している。

これまでのところ、Ledgerのハードウェアに広範な欠陥が存在する証拠はない。今回の窃盗被害は、バックアップフレーズの漏洩、代理店に関連する問題、またはその他のセキュリティ侵害によって発生した可能性がある。メーカーはユーザーに対し、プライベートなリカバリーシードを要求することは決してないと改めて注意を促し、いかなるウェブサイト、アプリ、サポートチャットにもこれらを入力しないよう警告している。