この騒動はますます大きくなっています。ユーザーにスパイチップを埋め込んだビットコイン用ハードウェアウォレットを販売したとして告発されている販売業者CryptoBillisが、今年上半期に同社を中国人男性に譲渡していたことが明らかになりました。資料によると、男性の名前はJIA MINGで、黒竜江省五常市に居住しているとされています。

同じ頃、東京在住のKarpelèsは、日本のAmazonで中国人販売者から暗号資産用ハードウェアウォレットLedgerを購入しました。

ハードウェアを分解したところ、内部にLTE、eSIM、アンテナが搭載されていることが判明しました。これにより、ユーザーが保管しているビットコインやイーサリアムのシードフレーズや秘密鍵を遠隔で読み取ることが可能だといいます。ユーザーがハードウェアウォレットに暗号資産を保管する前に、端末にシードフレーズが表示された際、スパイチップが画面の内容を盗み取って外部に送信し、シードフレーズや秘密鍵を入手することで、最終的に暗号資産を移転できるという仕組みです。

現時点で、盗難被害額はすでに8,600万ドルを超えると推定されており、ビットコインやイーサリアムなど、数百のウォレットが被害に遭っています。スパイチップを埋め込まれた端末の多くが、現在もユーザーによって有効化され、暗号資産の保管に使われているため、被害はさらに拡大する可能性があります。