10月9日、東南アジアのLedgerユーザーがXとRedditでウォレットが空にされたと報告し始めました。
その日の午後までに、MistTrackが追跡した損失は**$9,000万**近くに達しました。
Tetherが介入し、関連するUSDTアドレスを凍結しました。
攻撃者の反応は、すぐに約1,470万USDTをSUN.ioでUSDD（Tronネイティブのステーブルコイン）に交換したことでした。Tetherの凍結機能はUSDDには無効です。
これはサプライチェーン攻撃でした。
CZも警告を発し、東南アジアの販売代理店CryptoBilisが改ざんされたデバイスを販売しているのではないかと疑いました。Mark Karpelès（元Mt. Gox CEO）はあるデバイスを調べ、画面下に隠されたインプラントを発見したと述べました。しかもそのインプラントはLedgerの真正性検証も通過していました。
Ledgerの公式発表によると、自社インフラは侵害されておらず、CryptoBilisに対してすべての販売と発送の停止を要請し、現在調査中です。
この件は、よく知られていながらも過小評価されがちな2つのリスクを示しています。
一、ハードウェアウォレットの安全境界は本体そのものではなく、工場出荷時のサプライチェーンです。第三者販売店から購入すると、あなたの手元に届く前に改ざんされている可能性があります。シードフレーズはデバイス上で生成された瞬間にすでに漏洩しています。
二、ステーブルコインの凍結には盲点があります。TetherはUSDTを凍結できますが、BTC、ETH、USDDなどにはまったく無効です。攻撃者はすでにこの対応経路に非常に精通しています。
公式以外のルートで購入したLedgerを使っているなら、今日は異常がないか確認するのにちょうどよいタイミングです。
$ETH
$USDT
#tether冻结ledger盗窃案相关usdt