Ledger、1億300万ドルのサプライチェーン攻撃を受け東南アジアの代理店販売を停止

暗号資産ハードウェアウォレットメーカーのLedgerは、攻撃者がサプライチェーン内に改ざんされた製品を混入させたことを受け、東南アジア全域での販売代理店ネットワークを停止しました。侵害された端末にはシードフレーズを記録するスパイウェアが含まれており、窃盗犯は530個のウォレットアドレスから1億340万ドル以上を不正に引き出すことができました。単一の被害者は、改ざんされた3台の端末経由で約480万ドル相当の60ビットコインを失いました。

この事件は、暗号資産のハードウェアストレージにおける最も深刻なサプライチェーン・セキュリティ侵害の1つであり、市販のコールドストレージソリューションに対する信頼を揺るがしています。これを受けてLedgerは、インドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港の販売代理店に対し、販売の停止を要請しました。一方、競合するウォレットメーカーのTrezorは、改ざんされたTrezor端末の報告はないものの、サプライチェーンの監視をより厳格に維持するため、1月1日から一部の遠隔地の代理店店舗を閉鎖する計画を発表しました。

投資家は、小売販売業者がより厳格なセキュリティプロトコルのもとで販売を再開するかどうか、またハードウェアメーカーが物理的な割り込みから製品のサプライチェーンをどのように保護するかを注視する必要があります。Ledgerは、ウォレット操作を隔離し、電源がオフの状態でも物理的な改ざんを検知できるように設計された849ドルの新端末を投入しました。市場では、広範なセキュリティ上の懸念にもかかわらず、ビットコイン（BITSTAMP:BTCUSD）は82,040ドル前後で比較的安定して推移しました。