#ledger确认用户设备遭植入未授权硬件

それはあなたの秘密鍵には触れていない。ただ画面を見ていただけだ

▪️ メーカーが、少なくとも1台の対象端末に未承認のハードウェアが埋め込まれていたことを確認
▪️ 本体内部にマイクロコントローラーを追加し、画面のデータケーブルに接続する手口
▪️ ウォレットの設定時、画面に表示されたシードフレーズを一語ずつ記録し、外部に送信
▪️ オンチェーン分析では、約311個のウォレット、約9,290万ドルが関係したと推定

ハードウェアウォレットの安全性を支える前提は、秘密鍵が決して端末の外に出ないことだ。今回の埋め込み装置は、その前提に挑んだわけではない。秘密鍵を読み取るのではなく、画面を記録していた。

セキュアエレメントが守るのは「秘密鍵を読み出せないこと」だ。しかし、画面に何が表示されるかまでは制御できない。シードフレーズは、書き写せるように人が見られなければならない。画面に一語ずつ表示される、あの数秒間こそが攻撃の隙だった。

最も防ぎにくいのは、何の異常も起きないことだ。正常に起動し、検証を通過し、署名もいつもどおり完了し、外箱にも異常はない。ユーザーに見えるものはすべて正常だ——問題は、目に見えない回路にあった。

モジュールは画面のクッション部分に隠されていた。発見するには端末を分解する必要があるが、分解した時点で「正規品」であることも保証も失われてしまう。検証するための手段が、検証対象そのものを損なってしまうのだ。

今後注目すべき点は3つ。メーカーが影響を受けたロットの全容を公表するか、販売店が開封検査を導入するか、そして「正規販売代理店」というラベルの定義が見直されるかだ。

非正規ルートで購入した端末にシードフレーズが表示されたことがあるなら、あなたはこれからもその端末を使い続けるだろうか？
$BTC