Ledgerの新展開：中国人がオーナーに、フィッシング第2波が到来

1⃣ 公式がついに認める

本日、Ledgerは公式に、被害を受けたデバイスに「無許可のハードウェア埋め込み」があったと認めました。サプライチェーンの改ざんは「疑い」から「確定」へと変わりました。

自社のセキュリティ基盤には問題がないと述べる一方、CryptoBilisはハードウェアウォレットの販売をすべて一時停止し、悪意ある行為者を法の裁きにかけるため協力するとしています。

なんだかいろいろ言っているようで、結局何も言っていない気がします。どれも社交辞令のようです。

2⃣ 販売代理店は3月にオーナー交代

CryptoBilisは今年3月にオーナーが交代し、株主登録から、中国人が引き継いだことが明らかになりました。

新オーナーの登録名はJiaming。登録住所は黒竜江省で、8月3日からCryptoBilisの株式を100％保有しています。

3月にオーナーが交代し、10月に問題が発覚。この7か月間に販売されたデバイスは、ほとんどが「仕込み済み」だったのではないでしょうか。

現時点での結果を見ると、買収そのものが仮想通貨を盗むための第一歩だったのでは、と疑わざるを得ません。

3⃣ フィッシング第2波が到来

Ledgerを装った偽サイトがGoogle検索のトップに表示され、30日間のアクセス数は100万を超えています。

詐欺師たちもこの流入を的確に利用しました。このタイミングで「Ledger 公式サイト」と検索した人たちは、まさに狙い撃ちされています。

あとはLedgerが調査結果や資金の動向を公表するか、資金を取り戻せなかった場合に補償するかどうかに注目です。

暗号資産の歴史では、盗難事件が後を絶ちません。時にはツールが悪事の手段になってしまいます。指紋ブラウザもハードウェアウォレットも例外ではありません。

逆の発想をしてみましょう。製品を作って得られる利益はどれほどでしょうか。一度に狙いを定めて搾り取れば、大きな富を得られる。やらない手はあるでしょうか？

Ledgerがこの件を適切に処理できなければ、Ledgerだけでなく、ハードウェアウォレット業界全体が「情弱税」扱いされることになるでしょう。