#ledger暂停cryptobilis销售
ある販売代理店が販売したハードウェアウォレットが、ハッカーの手に渡った鍵になっていたことが判明。315個のウォレットから資産が抜き取られ、6つのブロックチェーンに影響、被害額は9300万ドルに迫る 🦖
📢 ⏰ 消息群里第一时间说
東南アジアのユーザーから報告が始まりました。CryptoBilisという販売代理店からハードウェアウォレットを購入した人たちが、ウォレット内の資産が次々と空になったと訴えたのです。同社はインドネシア、マレーシア、フィリピンで事業を展開しています。
オンチェーン調査機関のBitqueryは、被害がトロン、ビットコイン、イーサリアム、Solana、BNB Chain、Polygonの6つのブロックチェーンに及んでいることを突き止めました。最新の集計では315個のウォレット、被害額は合計約9320万ドル。一週間前は8600万ドルにとどまっていました ⚠️
なぜ1つのチェーンで起きた問題が、6つのチェーンに影響するのでしょうか。鍵となるのはシードフレーズです。1つのシードフレーズから、そのウォレットがすべてのネットワークで使うアドレスを導き出せます。つまり、シードフレーズが最初の段階で誰かの手に渡ってしまえば、攻撃者は同じ鍵を使って、複数のチェーンに分散している資産を一度に抜き取れるのです。
さらに警戒すべき点があります。Bitqueryによると、本格的な窃取が始まる前に、少額のテスト送金が2週間にわたって行われていました。偶然の機会を狙ったというより、組織的かつ計画的な下見だったように見えます。
Ledger公式の対応は、まず調査中であることを確認したうえで、CryptoBilisに対し、すべてのハードウェアウォレットの販売と出荷を一時停止するよう要請しました。また、最近この販売代理店から購入した人には、まだ有効化していない端末を初期設定しないよう注意を呼びかけています。すでに有効化済みの場合は、新しいシードフレーズを使う新しい端末に資産を移すことを推奨しています。
現時点で、攻撃の手口は公表されておらず、Ledgerの中核インフラが侵害されたことを示す証拠もありません。端末が再整備品だったのか、すり替えられていたのか、それとも別の方法で細工されていたのかは、まだ調査中です。
被害の拡大を食い止める対応も並行して進んでいます。Tetherは、この事件に関連する約1000万ドル相当のUSDTを凍結しました。また、本件に関連する別のウォレットは、追跡を逃れるため、464 ETHをミキサーのTornado Cashに送金しました 💥
この事件の本当に痛いところを言い換えると、ハードウェアウォレットの最も根本的な「安心感」を打ち砕いたことです。コインをコールドウォレットに入れれば鍵をかけたも同然だと、誰もが思っています。でも、その鍵が手元に届く前に、誰かに合鍵を作られていたとしたら、いくら鍵をかけても意味がありません。
サプライチェーンこそ、ハードウェアウォレットの本当の弱点です。
ハードウェアウォレットを買うとき、最も確認すべきなのは公式の購入ルートでしょうか？それとも、端末が届いた後の初期設定の手順でしょうか？コメント欄で意見を聞かせてください。
プロフィール画像をタップしてライブ配信をチェック
毎日、暗号資産市場の注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある仕組みやチャンスもわかりやすく解説します 👀🚀
ある販売代理店が販売したハードウェアウォレットが、ハッカーの手に渡った鍵になっていたことが判明。315個のウォレットから資産が抜き取られ、6つのブロックチェーンに影響、被害額は9300万ドルに迫る 🦖
📢 ⏰ 消息群里第一时间说
東南アジアのユーザーから報告が始まりました。CryptoBilisという販売代理店からハードウェアウォレットを購入した人たちが、ウォレット内の資産が次々と空になったと訴えたのです。同社はインドネシア、マレーシア、フィリピンで事業を展開しています。
オンチェーン調査機関のBitqueryは、被害がトロン、ビットコイン、イーサリアム、Solana、BNB Chain、Polygonの6つのブロックチェーンに及んでいることを突き止めました。最新の集計では315個のウォレット、被害額は合計約9320万ドル。一週間前は8600万ドルにとどまっていました ⚠️
なぜ1つのチェーンで起きた問題が、6つのチェーンに影響するのでしょうか。鍵となるのはシードフレーズです。1つのシードフレーズから、そのウォレットがすべてのネットワークで使うアドレスを導き出せます。つまり、シードフレーズが最初の段階で誰かの手に渡ってしまえば、攻撃者は同じ鍵を使って、複数のチェーンに分散している資産を一度に抜き取れるのです。
さらに警戒すべき点があります。Bitqueryによると、本格的な窃取が始まる前に、少額のテスト送金が2週間にわたって行われていました。偶然の機会を狙ったというより、組織的かつ計画的な下見だったように見えます。
Ledger公式の対応は、まず調査中であることを確認したうえで、CryptoBilisに対し、すべてのハードウェアウォレットの販売と出荷を一時停止するよう要請しました。また、最近この販売代理店から購入した人には、まだ有効化していない端末を初期設定しないよう注意を呼びかけています。すでに有効化済みの場合は、新しいシードフレーズを使う新しい端末に資産を移すことを推奨しています。
現時点で、攻撃の手口は公表されておらず、Ledgerの中核インフラが侵害されたことを示す証拠もありません。端末が再整備品だったのか、すり替えられていたのか、それとも別の方法で細工されていたのかは、まだ調査中です。
被害の拡大を食い止める対応も並行して進んでいます。Tetherは、この事件に関連する約1000万ドル相当のUSDTを凍結しました。また、本件に関連する別のウォレットは、追跡を逃れるため、464 ETHをミキサーのTornado Cashに送金しました 💥
この事件の本当に痛いところを言い換えると、ハードウェアウォレットの最も根本的な「安心感」を打ち砕いたことです。コインをコールドウォレットに入れれば鍵をかけたも同然だと、誰もが思っています。でも、その鍵が手元に届く前に、誰かに合鍵を作られていたとしたら、いくら鍵をかけても意味がありません。
サプライチェーンこそ、ハードウェアウォレットの本当の弱点です。
ハードウェアウォレットを買うとき、最も確認すべきなのは公式の購入ルートでしょうか？それとも、端末が届いた後の初期設定の手順でしょうか？コメント欄で意見を聞かせてください。
プロフィール画像をタップしてライブ配信をチェック
毎日、暗号資産市場の注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある仕組みやチャンスもわかりやすく解説します 👀🚀