Ledgerウォレットで大規模な盗難！
10月9日、東南アジアの販売代理店CryptoBilisが販売したLedgerデバイスに関連するウォレットが空にされ、オンチェーンの推定被害額は8,600万〜9,300万ドル超に上る（300以上のウォレットが対象で、主にTRON）。
犯人は、本来緩衝材が置かれる画面の裏側にスパイチップを隠し、画面のSPIバスを傍受して表示されたシードフレーズを盗み、LTE経由で外部に送信した。
この手口は発見がほぼ不可能だ。Ledgerのファームウェアを改変することも、セキュリティチップに触れることもない。
• デバイスの起動時のセルフチェックやGenuine Checkは、通常どおり通過する。
• 基板は、本来緩衝材が置かれる画面の裏側に隠されており、外見からはほとんど分からない。
最近の#Bitget盗難事件と合わせて考えると、暗号資産を中央集権型取引所やハードウェアウォレットに保管しても、必ずしも絶対安全とは限らない。しかし、プラットフォームで問題が起きた場合は運営側が責任を負う。それでも今回の損失は取り戻すのが難しそうだ。だから、卵は一つのカゴに盛らないほうがいい。