現代版のサプライチェーン攻撃？老舗のビットコイン用ハードウェアウォレット、Ledgerで、購入したハードウェアウォレットに保管していたビットコインやイーサリアムなどが突然消失したと、一部のユーザーから報告があった。

これらのユーザーに共通しているのは、暗号資産を保管していたハードウェアウォレットを、公式ルートではなく、東南アジアの現地販売代理店CryptoBillisから購入していたことだ。

現在、市場では、東南アジアのハードウェアウォレット販売代理店CryptoBillisが、ユーザーに販売する前にウォレットに細工を加えていたのではないかと推測されている。たとえば、第三者に知られているリカバリーフレーズをあらかじめ設定していた、あるいはハードウェアのファームウェアを改ざんしていた可能性がある。

そのため、ウォレットの公式メーカーであるLedgerは、緊急に注意喚起を発表し、この販売代理店に対する調査を開始した。