#LedgerConfirmsUnauthorizedHardwareImplantInUserDev
Ledgerの件は、単なる「可能性」から「事実確認済み」へと進展しました。

このニュースが最初に報じられたとき、大きな疑問は「実際のデバイスに不正な改ざんがあったのか?」ということでした。今回、Ledgerがその疑問に一部回答しました。

最新情報はこちらです。
Ledgerサポートは、被害を受けたユーザーのうち1人のデバイス内部に、無許可で取り付けられたハードウェアがあったことを確認しました。同社は現在、影響を受けたユーザーに連絡を取り、法執行機関と協力しており、支援してくれたセキュリティグループ「SEAL 911」に感謝を伝えています。

Ledgerによると、自社のシステムやインフラが侵害された証拠はないとのことです。

関係する販売代理店のCryptoBilisも、調査が終了するまでハードウェアウォレットの販売をすべて停止したと発表しました。

Ledgerからユーザーへの注意喚起:
その販売代理店からデバイスを購入し、まだセットアップしていない場合は、初期化しないでください。すでにセットアップ済みの場合は、新しいリカバリーフレーズを使って新しいウォレットに資産を移してください。

そして、Ledgerが24単語のフレーズを尋ねることは絶対にありません。このニュースに便乗して、詐欺師があなたをだまそうとするのは間違いありません。

重要な点:1台のデバイスで不正なハードウェアが確認されたからといって、それが報告されている損失すべての原因だという意味ではありません。外部の推計では、損失額は8,600万〜9,300万ドルとされています。影響を受けたデバイスの台数や、具体的にどこで改ざんが行われたのかは、まだ分かっていません。

なぜ重大なのでしょうか?ハードウェアウォレットはオンラインでのハッキングからあなたを守ってくれますが、物理的なサプライチェーン攻撃はまったく別の問題で、一般のユーザーが見抜くのはほぼ不可能です。Ledgerは現在、改ざん防止対策の強化に取り組んでいるとしています。

考えさせられますね。信頼は購入する場所から始まるのだとしたら、パッケージをどこまで信用できるのでしょうか。そして、自分でどこまで確認すべきなのでしょうか?🤔

#Ledger #CryptoSecurity #SupplyChain
$LUMIA $STRK $CFX