Ledgerのハードウェアウォレットから8,600万ドル超が流出、すべて同じ販売代理店に関連 👇
判明していること
→ インドネシア、マレーシア、フィリピンの利用者が被害
→ 全員が販売代理店CryptoBilisから購入
→ 資金は$BTC 、$ETH 、Tron上の盗難資金受取アドレスに追跡
→ 推定額は7,200万〜9,300万ドル。Ledgerは金額を確認していない
Ledgerの発表
🟢 自社システムが侵害された証拠はない
🔴 販売代理店に販売停止を指示
🔴 過去90日以内にこの販売代理店から購入した場合 → デバイスをセットアップしないこと
🔴 すでにセットアップ済みの場合 → 新しいシードを使って、新しいデバイスに資金を移すこと
有力な説は、サプライチェーン上でデバイスに改ざんが加えられたというもの。セキュリティ研究者によると、ファームウェアのゼロデイ脆弱性の可能性は低そうです。まだ確定情報ではありません。
トレーダーにとって重要な理由:盗まれた9,000万ドル相当のコインは換金先を探すことになります。BTCの場合、1日の取引高の0.5%に相当します。時価総額の小さいトークンでは、一方的な売りとして表れる可能性があります。
自己管理の基本:正規の販売元から直接購入し、封印を確認し、自分でシードを生成すること。
ハードウェアウォレットはどこで購入しましたか?DYOR(自分で調べましょう)。
#Ledger #CryptoSecurity #SelfCustody
判明していること
→ インドネシア、マレーシア、フィリピンの利用者が被害
→ 全員が販売代理店CryptoBilisから購入
→ 資金は$BTC 、$ETH 、Tron上の盗難資金受取アドレスに追跡
→ 推定額は7,200万〜9,300万ドル。Ledgerは金額を確認していない
Ledgerの発表
🟢 自社システムが侵害された証拠はない
🔴 販売代理店に販売停止を指示
🔴 過去90日以内にこの販売代理店から購入した場合 → デバイスをセットアップしないこと
🔴 すでにセットアップ済みの場合 → 新しいシードを使って、新しいデバイスに資金を移すこと
有力な説は、サプライチェーン上でデバイスに改ざんが加えられたというもの。セキュリティ研究者によると、ファームウェアのゼロデイ脆弱性の可能性は低そうです。まだ確定情報ではありません。
トレーダーにとって重要な理由:盗まれた9,000万ドル相当のコインは換金先を探すことになります。BTCの場合、1日の取引高の0.5%に相当します。時価総額の小さいトークンでは、一方的な売りとして表れる可能性があります。
自己管理の基本:正規の販売元から直接購入し、封印を確認し、自分でシードを生成すること。
ハードウェアウォレットはどこで購入しましたか?DYOR(自分で調べましょう)。
#Ledger #CryptoSecurity #SelfCustody