セキュリティ専門家、Ledgerハードウェアウォレットの物理的改ざんリスクを詳細に解説

セキュリティ研究者は、物理的に改造されたLedger暗号資産ウォレットに関わる潜在的なハードウェア攻撃メカニズムを詳細に説明しました。元Mt. Gox CEOのMark Karpelès氏は、マレーシアから発送されたシュリンクラップに包まれた未使用状態のデバイスを受領したものの、通常は画面のクッションパッドが配置される場所にスパイモジュールが隠されていたと報告しました。このモジュールには、マイクロコントローラー、アンテナ、eSIM、およびデバイスのディスプレイバスに直接接続されたLTE通信部品が含まれていました。

SlowMistの最高情報セキュリティ責任者（CISO）である23pds氏は、このようなプリント基板の改造は極めて高度な侵害行為であると説明しました。ユーザーがセキュアエレメント内で新しいリカバリーシードを生成すると、そのフレーズが画面に表示されます。悪意のあるインプラントはディスプレイデータラインを傍受し、セットアップ中にシードフレーズの文字を記録して、その機密情報を携帯電話ネットワーク経由で送信することで、攻撃者が遠隔からウォレットにアクセスして資産を盗み出すことを可能にします。

ハードウェアウォレットを使用する投資家は、物理的なサプライチェーンリスクやデバイスの完全性に注意を払う必要があります。市場関係者は、不正な盗聴デバイスによるデジタル資産の侵害を防ぐため、ハードウェアウォレットのサプライチェーンセキュリティに関する追加情報や、物理的ハードウェアの真正性を検証するためのガイダンスに注目しています。