billeterasledger

暗号資産：隠された偽造部品が一部のLedgerウォレットを危険にさらす

Ledgerの事件に新たな展開があった。暗号資産ウォレットメーカーのLedgerは、東南アジアで最近発生した盗難被害に遭ったユーザーの端末から、許可されていないハードウェアインプラントを発見したと明らかにした。出荷前に物理的な改ざんが行われた可能性が高まっている。疑われる損失額は現在、9,300万ドルに迫っているが、この金額はLedgerによって確認されていない。

Ledgerは、被害に遭った少なくとも1人のユーザーの端末からハードウェアインプラントを確認。

独立系アナリストによると、暗号資産の損失額は最大9,340万ドルと推定される。

小売業者のCryptoBilisは、調査中、ハードウェアウォレットの販売を停止した。

Ledgerがついに物理的な改ざんを確認

数日前、Ledgerは原因を特定できないまま調査を続けていた。当時、東南アジアで事業を展開する小売業者CryptoBilisで購入されたウォレットに関連し、8,600万ドルを超える損失が発生していた。10月10日土曜日、同社ははるかに具体的な情報を明らかにした。

被害に遭ったユーザーの1人が所有する端末に、許可されていないハードウェアインプラントが含まれていた。この発見により、サプライチェーン攻撃の仮説が大きく裏付けられた。

CryptoBilisは主に、インドネシア、マレーシア、フィリピンでLedgerの端末を販売していた。Ledgerはすでに調査中、販売と出荷を一時停止するよう同社に求めていた。その後、小売業者はすべてのハードウェアウォレットの販売を停止した。

ただしLedgerは、ある点を強調している。現時点で、同社のインフラ、システム、社内サービスが侵害された証拠はないという。この区別は重要だ。問題は製造後、メーカーから最終ユーザーに届くまでのどこかで発生した可能性がある。

$CRI.US

$LECO.US

$BILI.US

#billeterasledger