バイナンス共同創設者、8600万ドルのLedger代理店ハッキングを受けウォレットの「隔離」を提唱

バイナンスの共同創設者であるチャンポン・ジャオ氏は、暗号資産投資家に対し、新しく購入したハードウェアウォレットについて、少なくとも2週間の厳格な隔離期間を設けるよう勧告した。この警告は、東南アジアにおける大規模なセキュリティ侵害を受けたもので、現地のLedger販売代理店であるCryptoBilisが物理的に侵害され、ユーザーが8,690万ドル以上の損失をベた。

この事件は、ハッカーがデジタルの脆弱性を悪用するのではなく、輸送中の物理的なデバイスを傍受するという、脅威の状況の変化を浮き彫りにしている。今回のケースでは、攻撃者は中間倉庫でパッケージを開封し、公式のセットアップ手順書を事前に生成されたリカバリーフレーズに差し替えていた。Ledgerは、今回の侵害は販売代理店の物流チェーンに厳しく限定されていたため、同社の内部製造およびソフトウェアシステムは安全に保たれていると説明した。

これらのサプライチェーンリスクを軽減するため、セキュリティ専門家や大口保有者は、デバイスをメーカーから直接、私書箱などのニュートラルな住所に注文するケースを増やしている。投資家は、TrezorやCoinkiteなどの競合他社における最近のデータ侵害や代理店の悪用事例に続き、他のハードウェアウォレットメーカーが同様の物流上の侵害を経験していないか監視する必要がある。