Ledger、仮想通貨ウォレット盗難を東南アジアのリセラーに関連付け

フランスの暗号資産ハードウェアウォレットメーカーであるLedgerは、10月9日に記録された最近のウォレット盗難被害について、東南アジアの正規販売代理店であるCryptoBilisから購入されたデバイスに限定されているようだと発表しました。影響を受けたデバイスの正確な数は開示されていないものの、同社は直接販売チャネルおよび内部システムが侵害されていないことを確認しました。この最新情報は、影響を受けたデバイスから未承認のハードウェアインプラントが発見されたことを受けたものであり、製品が顧客に届く前に改ざんされたのではないかという懸念を引き起こしています。

物理的な改ざんの発見は、ハードウェアセキュリティデバイスの小売流通チェーンにおけるセキュリティ上の脆弱性を浮き彫りにしています。ブロックチェーンの研究者は、盗難による潜在的な損失額が8,600万ドルを超える可能性があると試算していますが、その合計額は未確認のままです。侵害への対応として、CryptoBilisはハードウェアウォレットのすべての販売を停止し、Ledgerは法執行機関と協力して影響を受けたユーザーに連絡を取っています。

Ledgerはサプライチェーンコントロールの厳格化、物理的改ざんに対するハードウェア保護の向上を導入し、ディストリビューターに対し返品されたユニットを再販売しないよう再徹底しました。捜査官はハードウェアインプラントが報告されたすべての侵害の原因であるかどうかを現在も分析しています。一方、Ledgerはセキュリティ研究者や競合するハードウェアウォレットベンダーに対し、サプライチェーンへの物理攻撃に対する業界全体の防御策を強化するよう呼びかけています。