10月8〜9日に確認されたLedger + CryptoBilisのインシデントは、当初の報告より深刻です。
*Ledgerの発表：*$JCT $RLC $KAIA
- 再販業者*CryptoBilis*（CryptoBilis/CryptoBillisと表記）経由で端末を購入した*東南アジア*のユーザーからの盗難について調査中
- *対応：*CryptoBilisに対し、*すべての販売・発送を停止*するよう指示。過去*90日以内*に同社経由で購入した人には、まだ初期設定していない端末は*絶対に初期化しない*よう勧告。すでに設定済みの場合は、クリーンな端末で*まったく新しいシードを使ったウォレットを作成*し、直ちに資金を移すように
*被害の範囲：*
- CZが警告：サプライチェーン上の問題とみられ、単一の販売業者が*偽造品／改ざんされた*端末を販売した疑い
- オンチェーン調査員の*Specter*によると、BTC／ETH／Tronで*数百のウォレット*から資金が流出
- 損失額の推定：セキュリティ研究者の*tanuki42*は*$72M超*、Specterは*$86M超*で、さらに増加中——被害は一部のユーザーに限られない
- 原因はまだ確定していない。あらかじめ設定されたシードカード、改変されたファームウェア、または設定時にシードを攻撃者へ送信するフィッシングQRコードなどの可能性があり、調査は継続中
これは、2023年12月のLedger Connect Kitのnpmハック（被害額60万ドル）とは別件です。今回はハードウェアの流通経路に関する問題です。
CryptoBilisから購入した場合：Ledger公式の検証方法を確認してください。本物のLedgerは初回起動時に*必ず未設定の状態*で、シードをオフラインで生成し、復元シートにあらかじめ情報が記入されていることはありません。
*速報 🚨 Ledger、再販業者CryptoBilis経由で発生した東南アジアの盗難を調査 — 販売業者への出荷停止措置 — BTC／ETH／Tronの数百のウォレットで推定損失額$72M〜$86M超 — 偽造品／改ざんされた端末の可能性 — 注意：過去90日以内にCryptoBilisから購入した端末は初期化せず、直ちに新しいシードへ移行してください 🔒*
*Ledgerの発表：*$JCT $RLC $KAIA
- 再販業者*CryptoBilis*（CryptoBilis/CryptoBillisと表記）経由で端末を購入した*東南アジア*のユーザーからの盗難について調査中
- *対応：*CryptoBilisに対し、*すべての販売・発送を停止*するよう指示。過去*90日以内*に同社経由で購入した人には、まだ初期設定していない端末は*絶対に初期化しない*よう勧告。すでに設定済みの場合は、クリーンな端末で*まったく新しいシードを使ったウォレットを作成*し、直ちに資金を移すように
*被害の範囲：*
- CZが警告：サプライチェーン上の問題とみられ、単一の販売業者が*偽造品／改ざんされた*端末を販売した疑い
- オンチェーン調査員の*Specter*によると、BTC／ETH／Tronで*数百のウォレット*から資金が流出
- 損失額の推定：セキュリティ研究者の*tanuki42*は*$72M超*、Specterは*$86M超*で、さらに増加中——被害は一部のユーザーに限られない
- 原因はまだ確定していない。あらかじめ設定されたシードカード、改変されたファームウェア、または設定時にシードを攻撃者へ送信するフィッシングQRコードなどの可能性があり、調査は継続中
これは、2023年12月のLedger Connect Kitのnpmハック（被害額60万ドル）とは別件です。今回はハードウェアの流通経路に関する問題です。
CryptoBilisから購入した場合：Ledger公式の検証方法を確認してください。本物のLedgerは初回起動時に*必ず未設定の状態*で、シードをオフラインで生成し、復元シートにあらかじめ情報が記入されていることはありません。
*速報 🚨 Ledger、再販業者CryptoBilis経由で発生した東南アジアの盗難を調査 — 販売業者への出荷停止措置 — BTC／ETH／Tronの数百のウォレットで推定損失額$72M〜$86M超 — 偽造品／改ざんされた端末の可能性 — 注意：過去90日以内にCryptoBilisから購入した端末は初期化せず、直ちに新しいシードへ移行してください 🔒*