Ledgerは、東南アジアの販売代理店CryptoBilisが販売したハードウェアウォレットにハードウェアの不正部品が仕込まれていたことを確認しました。被害額は8,600万ドルを超える可能性があり、数百個のウォレットが空にされました。
ハードウェアウォレットの売り文句は「秘密鍵は決してインターネットに接続されない」というものですが、問題は出荷前に起きていました。金庫を買ったつもりが、製造段階で誰かにバックドアを仕掛けられていたのです。
サプライチェーン攻撃は目新しいものではありませんが、暗号資産業界で起きると、ことさら皮肉に感じられます。ハッカー対策のために数百ドル払ってコールドウォレットを買ったのに、盗まれた原因はハッキングではなく、自分で買った機器だったのです。