Ledger盗難報告:まず購入先を確認し、「緊急修復」を慌ててクリックしないで!
10月9日22時56分(台湾時間)時点で、複数の情報源がLedger Supportの発表を引用しています。東南アジアの販売代理店CryptoBillisで購入した人の資産損失について調査中で、同社には販売と出荷の一時停止を要請したとのことです。
まず、次の3点を区別してください。
1|盗難の報告があったからといって、すべてのLedgerデバイスが侵害されたわけではありません。
2|サプライチェーンへの不正な介入も調査対象ですが、現時点で原因は断定できません。
3|ネット上で広まっている巨額の損失額は未確認の推計であり、公式統計として扱うことはできません。
過去90日以内にCryptoBillisで購入した場合:
• まだ設定していない場合:有効化したり、資産を入金したりしないでください。
• 設定済みの場合:発表内容を踏まえ、信頼できる新しいデバイスに資産を移すことを検討してください。その際は、新たに生成したリカバリーフレーズを使用してください。
• デバイスだけを交換して、古いリカバリーフレーズをインポートするのは避けてください。古いリカバリーフレーズが漏洩していれば、リスクは残ります。
移行の際は、新しいデバイスの画面に表示される受取アドレスとネットワークを自分で確認してください。見知らぬ人から教えられた「安全なアドレス」は使わないでください。操作方法が分からない場合は、Ledger公式サイトから自分で公式サポートにアクセスしてください。ダイレクトメッセージを送ってきたサポート担当者には連絡しないでください。
それ以外のユーザーも、購入元とオンチェーンの記録を確認してください。「現時点で報告対象に含まれていない」ことを、安全が保証されたという意味に受け取らないでください。身に覚えのない送金を見つけた場合は、取引記録、注文情報、梱包材を保管し、手掛かりを消してしまうようなデバイスの初期化は急がないでください。
リカバリーフレーズをウェブサイト、スマートフォンアプリ、パソコンに入力したり、サポート担当者に伝えたりしないでください。内容を理解できない署名要求は、まず拒否してください。リカバリーフレーズが漏洩した場合、コントラクトの承認を取り消しても根本的な解決にはなりません。
セキュリティインシデントの際に最も起こりやすい二次攻撃は、偽サポート担当者があなたの不安につけ込み、「ウォレットを認証してください」と誘導することです。
告知の原文:
https://x.com/Ledger_Support/status/2108551100613714002
詐欺対策ガイド:
https://www.ledger.com/phishing-campaigns-status
#Ledger #加密安全 #冷錢包
$BTC
10月9日22時56分(台湾時間)時点で、複数の情報源がLedger Supportの発表を引用しています。東南アジアの販売代理店CryptoBillisで購入した人の資産損失について調査中で、同社には販売と出荷の一時停止を要請したとのことです。
まず、次の3点を区別してください。
1|盗難の報告があったからといって、すべてのLedgerデバイスが侵害されたわけではありません。
2|サプライチェーンへの不正な介入も調査対象ですが、現時点で原因は断定できません。
3|ネット上で広まっている巨額の損失額は未確認の推計であり、公式統計として扱うことはできません。
過去90日以内にCryptoBillisで購入した場合:
• まだ設定していない場合:有効化したり、資産を入金したりしないでください。
• 設定済みの場合:発表内容を踏まえ、信頼できる新しいデバイスに資産を移すことを検討してください。その際は、新たに生成したリカバリーフレーズを使用してください。
• デバイスだけを交換して、古いリカバリーフレーズをインポートするのは避けてください。古いリカバリーフレーズが漏洩していれば、リスクは残ります。
移行の際は、新しいデバイスの画面に表示される受取アドレスとネットワークを自分で確認してください。見知らぬ人から教えられた「安全なアドレス」は使わないでください。操作方法が分からない場合は、Ledger公式サイトから自分で公式サポートにアクセスしてください。ダイレクトメッセージを送ってきたサポート担当者には連絡しないでください。
それ以外のユーザーも、購入元とオンチェーンの記録を確認してください。「現時点で報告対象に含まれていない」ことを、安全が保証されたという意味に受け取らないでください。身に覚えのない送金を見つけた場合は、取引記録、注文情報、梱包材を保管し、手掛かりを消してしまうようなデバイスの初期化は急がないでください。
リカバリーフレーズをウェブサイト、スマートフォンアプリ、パソコンに入力したり、サポート担当者に伝えたりしないでください。内容を理解できない署名要求は、まず拒否してください。リカバリーフレーズが漏洩した場合、コントラクトの承認を取り消しても根本的な解決にはなりません。
セキュリティインシデントの際に最も起こりやすい二次攻撃は、偽サポート担当者があなたの不安につけ込み、「ウォレットを認証してください」と誘導することです。
告知の原文:
https://x.com/Ledger_Support/status/2108551100613714002
詐欺対策ガイド:
https://www.ledger.com/phishing-campaigns-status
#Ledger #加密安全 #冷錢包
$BTC