熱収縮フィルムは無傷。それでもシードフレーズは丸裸。

Mt.Goxの元CEOがマレーシアから届いたLedgerを分解したところ、画面の緩衝材の位置にLTEモジュール、アンテナ、eSIMが隠されていた。マイクロコントローラーはSPIバスに直接接続されており、シードフレーズが生成されると、モバイル通信経由で外部に送信される仕組みだった。

攻撃者はアドレスを特定すると、長期間潜伏し、保有額が増えたタイミングで動き出せる。ハードウェアウォレットのオフライン署名という防御は、物理的な仕込みによって回避されていた。サプライチェーンの末端に至るまで、あらゆる段階を疑う必要がある。

Ledgerを持っている人は、分解して緩衝材を確認したことがありますか？それでも使い続ける勇気はありますか？

$BTC $ETH #Ledger #Web3