Ledgerの東南アジアの販売チャネルで資金損失が発生したと報じられています。8,600万ドルはあくまでオンチェーン上の推定額であり、本当に警戒すべきなのはハードウェアウォレットのサプライチェーンリスクです。
Ledgerは現在、販売代理店CryptoBilisに関連するユーザー資産の損失について調査しており、同チャネルに販売と出荷の停止を求めています。オンチェーンの調査担当者は、BTC、ETH、TRONなどのネットワークで疑われる損失は8,600万ドルを超えると推定していますが、金額や具体的な原因はまだ全面的に確認されていません。<Cite refs={["turn545983search0","turn545983search1"]}/>
今回の件は、すべての暗号資産ユーザーに注意を促しています。ハードウェアウォレットがインターネットに接続されていないからといって、資産が絶対に安全とは限りません。引き渡し前にデバイスが改ざんされていたり、シードフレーズが漏えいしていたりすれば、コールドウォレットであっても盗難に遭う可能性があります。
今回の件で注目すべき点は3つあると考えています。
第一に、リスクの原因はウォレットのソフトウェアそのものではなく、サプライチェーンにある可能性があります。Ledgerはまだ最終的な原因を確認しておらず、すべてのデバイスに脆弱性があると断定することはできません。
第二に、自己管理のセキュリティ責任は秘密鍵の管理だけでなく、購入先、デバイスの初期設定、シードフレーズの保管にも及びます。
第三に、今後デバイスの改ざんが確認された場合、ハードウェアウォレット業界では販売代理店の審査とサプライチェーンの安全性に対する要求が一層高まるでしょう。
過去90日間にCryptoBilisからデバイスを購入したユーザーに対し、Ledgerは、まだ初期設定をしていないデバイスは使用を見合わせ、初期設定済みのユーザーは、新しいシードフレーズで作成したウォレットに資産を移すことを検討するよう勧めています。操作の際は必ず公式チャネルで確認し、誰にもシードフレーズを教えないでください。また、緊急の移行をうたうリンクはクリックしないでください。<Cite refs={["turn545983search0","turn545983search3"]}/>
私の考えでは、本当の安全とは、特定のブランドが決して問題を起こさないと信じることではありません。どこかの段階で問題が発生しても、自分の資産がすべて危険にさらされないようにすることです。
今回の件をきっかけに、取引所に資産を預ける人が増えると思いますか。それとも、ハードウェアウォレット業界の安全性検証が強化されるでしょうか？