4.3 起こり得る連鎖反応

Karpelès氏による公開警告（約9万回閲覧）が攻撃者に気づかれ、複数のウォレットからの資金移動を急がせた可能性があるとの推測もあります。しかし、この関連性は確認されていません。

5. ユーザーへの推奨事項

過去90日以内にCryptoBilisからデバイスを購入したユーザーへ：

1. まだ設定していない場合：初期化を進めないでください
2. すでに設定済みの場合：まったく新しいリカバリーフレーズを使用して、新しいデバイスに資産を移すことを検討してください
3. 改ざんが疑われる場合：未検証のソフトウェアやウェブサイトに、既存のリカバリーフレーズを入力しないでください

一般的なアドバイス：ハードウェアウォレットは正規の公式販売経路から購入し、受け取り後は公式手順に従ってデバイスの真正性を確認してください。

6. インシデントの範囲

8,600万ドルという推定額が確認されれば、ハードウェアウォレットの流通経路に関連するインシデントとして、史上最も深刻な事例の一つとなるでしょう。ただし、重要な違いは、これは再販業者の段階で発生した攻撃であり、Ledgerのシステム全体や製品ラインに影響を及ぼす脆弱性ではないという点です。

Ledgerによると、調査は現在も進行中であり、進展に応じて最新情報を公開するとのことです。