Ledger、改ざんウォレットにより推定8,600万ドルの暗号資産被害が発生しユーザーに注意喚起

ハードウェアウォレット製造大手のLedgerは、マレーシアの販売代理店が販売した改ざん済みデバイスにより、Bitcoin（CRYPTO:BTCUSD）やEthereum（CRYPTO:ETHUSD）を含む8,600万ドル以上の暗号資産被害が発生したとの報告を受け、セキュリティアドバイザリを発行しました。販売代理店のCryptoBilisは、在庫の一部から未承認のハードウェアインプラントが発見されたことを受け、すべての販売および出荷を停止しました。Ledgerは、同ベンダーを通じて購入された未雇用のデバイスを有効化しないよう顧客に呼びかけています。

この事例は、暗号資産ストレージデバイスのサプライチェーンにおける重大な脆弱性リスクを浮き彫りにしています。未確認の報告によると、悪意のある第三者が秘密保持契約のもとで販売代理店を密かに買収し、侵害されたユニットを流通させた可能性があります。Ledgerは直接販売チャネルおよび内部システムは引き続き安全であると表明していますが、今回の事案は、物理的なハードウェアの改ざんが従来のセキュリティ対策をかいくぐり、大規模な資産流出を引き起こす可能性があることを示しています。

Ledgerは、影響を受けた顧客に連絡を取りサポートを提供する準備を進めており、すべての公式ディストリビューターに対して検証済みチャネルのみから在庫を調達するよう改めて要請しました。投資家およびデバイス保有者は、盗難資産の追跡、公式な被害額の確定、サードパーティ小売ネットワークにおけるセキュリティ強化策などの続報に注視する必要があります。