Ledger事件：8,600万ドル超が盗難、サプライチェーン攻撃の中心に再販業者CryptoBilisが関与した疑い

要点：Ledgerは、東南アジアの再販業者CryptoBilisが関与した可能性のあるサプライチェーン攻撃について調査しています。オンチェーン調査員は、被害額が8,600万ドルを超えると推定しています。報道によると、この再販業者は3月に中国籍の人物へ所有権が移転しており、Mt. Goxの元CEOは、LTEスパイモジュールを内蔵した改ざん済みデバイスを発見したと主張しています。現時点でLedgerは、事件の原因も正確な被害額も確認していません。

1. 事件の概要

10月9日、Ledgerは声明を発表し、東南アジアのユーザーから資金が失われたとの報告について調査中であると明らかにしました。被害を報告したユーザーは全員、再販業者CryptoBilisからデバイスを購入していました。

Ledgerが実施した公式措置：

· CryptoBilisに対し、すべての販売と出荷を直ちに停止するよう要請
· 過去90日以内にデバイスを購入し、まだ初期設定を行っていないユーザーに対し、設定しないよう推奨
· デバイスをすでに有効化したユーザーに対し、まったく新しいリカバリーフレーズを使って新しいウォレットに資産を移すことを検討するよう助言

Ledgerは、入手可能な情報に基づく限り、今回の事件はこの特定の再販業者および特定の市場に限定されると強調しています。Ledgerから直接購入された製品に関する関連報告は確認されておらず、Ledgerのインフラ、システム、サービスも侵害されていません。

2. オンチェーンでの被害額推定

オンチェーン調査員のSpecterはXへの投稿で、盗まれた資金をBitcoin、Ethereum、Tron上で追跡した結果、被害者数百人のウォレットから盗まれた総額は8,600万ドルを超えると述べました。

別の調査員tanuki42は、被害額を7,200万ドル超と推定しています。KuCoinが報告した詳細データによると、内訳はETHが約4,200万ドル、BTCが1,760万ドル、USDTが1,650万ドルです。

これらの数字はLedgerによって確認されておらず、2人の調査員による推定が同じ取引群を対象としているかどうかも不明です。