Ledgerがユーザーのウォレット内部にスパイチップがあることを確認 🚨

これはFUDではありません。Ledger自身がそう発表しています。

10月10日、Ledgerサポートは「影響を受けたユーザーのデバイスの1台に、無許可のハードウェアインプラントが含まれていた」と投稿しました。XやThreadsで共有された写真には、画面の下に小さな回路基板が仕込まれているように見えます。報道によると、このチップは画面に表示されたものを読み取り、初期設定時のシードフレーズも含めて、内蔵SIM経由で外部に送信する可能性があるとのことです。Ledgerは、インプラントの具体的な仕組みについて、まだ確認していません。

影響を受けたデバイスは、東南アジアの販売代理店CryptoBilisにさかのぼります。Ledgerは10月9日、同社にLedger製品の販売を一時停止するよう初めて要請しました。調査が続くなか、CryptoBilisは現在、すべてのハードウェアウォレットの販売を停止しています。報告されている被害額は、数百のウォレットで約8,600万ドルに上りますが、Ledgerはこの数字を確認していません。また、捜査当局もインプラントが窃盗の原因だったとは証明していません。

Ledgerによると、自社のシステムやサービスに侵害の兆候は見られないとのことです。これはサプライチェーン攻撃、つまりLedgerのファームウェアがハッキングされたのではなく、第三者を通じて販売されたデバイスが改ざんされたものと見られます。Ledgerは法執行機関と協力し、改ざん防止対策の強化に取り組んでいます。

取るべき対応：
すでに使用している場合＝新しいシードを使って、新しいデバイスに資金を移してください。
「Ledgerサポート」を含め、誰にも24単語を教えないでください。
ハードウェアウォレットは公式ストアからのみ購入してください。




#LedgerPausesCryptoBilisSales