🚨 コールドウォレットもこっそりネットに接続？Ledgerでスパイチップ疑惑が浮上！
$BTC をコールドウォレットに入れて、秘密鍵を一度もネットに接続しなければ絶対安全だと思っていませんか？
事態はそれほど単純ではないかもしれません！😨
Mt. Goxの元CEO、Mark Karpelès氏が最近、マレーシアから入手したLedger Nano Xの分解事例を紹介しました。デバイス内部には、次のものが埋め込まれていた疑いがあります。
🔴 マイクロコントローラー
🔴 LTEモバイル通信モジュール
🔴 eSIMとアンテナ
🔴 内部データを傍受するための回路
⚠️ 最も恐ろしいのは何でしょう？
ユーザーが初めてウォレットを初期設定するとき、デバイスには24個のシードフレーズが順番に表示されます。
埋め込まれた装置がこの表示データを傍受できるなら、シードフレーズを密かに記録し、モバイルネットワーク経由でハッカーに送信する可能性があります。
シードフレーズがすべて漏えいすれば、ハッカーはあなたのコールドウォレットに触れることなく、別のデバイスでウォレットを復元し、資産を持ち去ることさえできます！
さらに懸念されるのは、次の点です。
✅ パッケージは未開封のように見える
✅ 本物のLedgerセキュリティチップを使用している
✅ Genuine Checkを通過する可能性さえある
Ledgerの公式セキュリティ文書にも、Genuine Checkではスパイ用の埋め込み装置を含む、あらゆる追加の物理的改造を検出できるわけではないと明記されています！
その一方でLedgerは、東南アジアの販売代理店CryptoBilisに関連するユーザーの資産損失について調査を開始したと発表し、販売と出荷の一時停止を要請しました。
💰 オンチェーン調査員は、損失額はUS$86Mを超える可能性があると推定していますが、金額はまだ公式に確認されていません。分解事例と関連する資金損失に直接的な関係があるかどうかも、引き続き調査中です。
📌 過去90日以内にCryptoBilisからLedgerを購入した方は、特に公式のセキュリティ警告に注意してください。
まだ初期設定していない場合：設定しないでください。
すでに使用している場合：信頼できる新しいデバイスへの移行を検討し、まったく新しいシードフレーズを生成してください。
覚えておいてください。ウォレットを替えても、古いシードフレーズを使い続けていては、資産が安全になったことにはなりません！
💡 今回の事件は、暗号資産業界全体に教訓を与えました。
**秘密鍵をオフラインにしても、絶対安全とは限らない**
**Genuine Checkを通過しても、物理的な改ざんがないとは限らない**
コールドウォレットは一部のリスクを減らせますが、サプライチェーン全体の絶対的な安全を保証するものではありません。
🤔 コールドウォレットにもリスクがあるかもしれないとしたら、$BTC をBinanceに預けますか？それとも引き続き自分で管理しますか？
#bitcoin #Ledger #crypto #ColdWallet
$BTC をコールドウォレットに入れて、秘密鍵を一度もネットに接続しなければ絶対安全だと思っていませんか？
事態はそれほど単純ではないかもしれません！😨
Mt. Goxの元CEO、Mark Karpelès氏が最近、マレーシアから入手したLedger Nano Xの分解事例を紹介しました。デバイス内部には、次のものが埋め込まれていた疑いがあります。
🔴 マイクロコントローラー
🔴 LTEモバイル通信モジュール
🔴 eSIMとアンテナ
🔴 内部データを傍受するための回路
⚠️ 最も恐ろしいのは何でしょう？
ユーザーが初めてウォレットを初期設定するとき、デバイスには24個のシードフレーズが順番に表示されます。
埋め込まれた装置がこの表示データを傍受できるなら、シードフレーズを密かに記録し、モバイルネットワーク経由でハッカーに送信する可能性があります。
シードフレーズがすべて漏えいすれば、ハッカーはあなたのコールドウォレットに触れることなく、別のデバイスでウォレットを復元し、資産を持ち去ることさえできます！
さらに懸念されるのは、次の点です。
✅ パッケージは未開封のように見える
✅ 本物のLedgerセキュリティチップを使用している
✅ Genuine Checkを通過する可能性さえある
Ledgerの公式セキュリティ文書にも、Genuine Checkではスパイ用の埋め込み装置を含む、あらゆる追加の物理的改造を検出できるわけではないと明記されています！
その一方でLedgerは、東南アジアの販売代理店CryptoBilisに関連するユーザーの資産損失について調査を開始したと発表し、販売と出荷の一時停止を要請しました。
💰 オンチェーン調査員は、損失額はUS$86Mを超える可能性があると推定していますが、金額はまだ公式に確認されていません。分解事例と関連する資金損失に直接的な関係があるかどうかも、引き続き調査中です。
📌 過去90日以内にCryptoBilisからLedgerを購入した方は、特に公式のセキュリティ警告に注意してください。
まだ初期設定していない場合：設定しないでください。
すでに使用している場合：信頼できる新しいデバイスへの移行を検討し、まったく新しいシードフレーズを生成してください。
覚えておいてください。ウォレットを替えても、古いシードフレーズを使い続けていては、資産が安全になったことにはなりません！
💡 今回の事件は、暗号資産業界全体に教訓を与えました。
**秘密鍵をオフラインにしても、絶対安全とは限らない**
**Genuine Checkを通過しても、物理的な改ざんがないとは限らない**
コールドウォレットは一部のリスクを減らせますが、サプライチェーン全体の絶対的な安全を保証するものではありません。
🤔 コールドウォレットにもリスクがあるかもしれないとしたら、$BTC をBinanceに預けますか？それとも引き続き自分で管理しますか？
#bitcoin #Ledger #crypto #ColdWallet