#ledger确认用户设备遭植入未授权硬件
公式認定の販売ルートで購入したハードウェアウォレット。開封すると、あるはずのないチップが中に隠されていた。損失額は8,600万ドルに上る可能性も 🦖
🕐 最新解读群里更新
Ledgerは10月11日（日）、ユーザーのデバイスから無許可のハードウェア部品が埋め込まれているのが見つかったと投稿で認めました。調査員のSpecterは、今回の損失はビットコイン、イーサリアム、トロンの3つのチェーンにまたがり、8,600万ドルを超える可能性があると推定しています ⚠️
問題のデバイスは、東南アジアの販売代理店CryptoBilisから出荷されたものです。同社はインドネシア、マレーシア、フィリピンでLedgerの正規販売代理店を務めています。
「正規」「純正」「公式ルート」――こうした言葉は、多くの人に安心感を与えるものでした。今回問題が起きたのは、まさにその正規ルートの一つです。名指しされたのは、認定販売代理店でした 🔒
各社の対応を見てみましょう。CryptoBilisは調査結果が出るまで、ハードウェアウォレットの在庫販売をすべて停止しました。Ledgerは、影響はこの販売代理店とその市場に限られており、自社のインフラ、システム、サービスへの侵入はなかったと強調する一方、2つの対応を推奨しています。まだ初期設定をしていないデバイスは、初期設定を行わないこと。すでに設定済みの場合は、新しいリカバリーフレーズを使って資産を新しい署名デバイスに移すことを検討してください。
ここで注目すべきは、発表の慎重さです。現時点でLedgerは、影響を受けた顧客の人数も、実際の損失額も確認していません。8,600万ドルという数字は第三者の調査員による推定で、公式発表の数字ではありません。
つまり、コールドウォレットの安全性はチップそのものだけで決まるわけではありません。手元に届くまでにたどった流通経路のすべてが関わります。公式ルートだからといって、すべての工程で製品がすり替えられていないとは限りません。最も注意すべきなのはそこです。こうした不正なチップの埋め込みが、模倣可能な産業チェーンを形成すれば、セルフカストディという考え方そのものを見直す必要が出てきます 💥
ちなみに、Tetherもこの事件に関連するUSDTを凍結しました。オンチェーンの追跡がすでに始まっていることを示しています。ハードウェア層の脆弱性も、最終的にはオンチェーンデータを使って関係者を探すことになります。
数十ドルを節約するために、サードパーティの販売代理店からハードウェアウォレットを買いますか？それとも、少し高くても公式の直販ルートを選びますか？コメント欄で教えてください。
毎日、暗号資産のセキュリティに関する注目ニュースをお届けします。何が起きたかを見るだけでなく、その背景にある仕組みやチャンスもわかりやすく解説します 👀🚀
アイコンをタップしてライブ配信をチェック
公式認定の販売ルートで購入したハードウェアウォレット。開封すると、あるはずのないチップが中に隠されていた。損失額は8,600万ドルに上る可能性も 🦖
🕐 最新解读群里更新
Ledgerは10月11日（日）、ユーザーのデバイスから無許可のハードウェア部品が埋め込まれているのが見つかったと投稿で認めました。調査員のSpecterは、今回の損失はビットコイン、イーサリアム、トロンの3つのチェーンにまたがり、8,600万ドルを超える可能性があると推定しています ⚠️
問題のデバイスは、東南アジアの販売代理店CryptoBilisから出荷されたものです。同社はインドネシア、マレーシア、フィリピンでLedgerの正規販売代理店を務めています。
「正規」「純正」「公式ルート」――こうした言葉は、多くの人に安心感を与えるものでした。今回問題が起きたのは、まさにその正規ルートの一つです。名指しされたのは、認定販売代理店でした 🔒
各社の対応を見てみましょう。CryptoBilisは調査結果が出るまで、ハードウェアウォレットの在庫販売をすべて停止しました。Ledgerは、影響はこの販売代理店とその市場に限られており、自社のインフラ、システム、サービスへの侵入はなかったと強調する一方、2つの対応を推奨しています。まだ初期設定をしていないデバイスは、初期設定を行わないこと。すでに設定済みの場合は、新しいリカバリーフレーズを使って資産を新しい署名デバイスに移すことを検討してください。
ここで注目すべきは、発表の慎重さです。現時点でLedgerは、影響を受けた顧客の人数も、実際の損失額も確認していません。8,600万ドルという数字は第三者の調査員による推定で、公式発表の数字ではありません。
つまり、コールドウォレットの安全性はチップそのものだけで決まるわけではありません。手元に届くまでにたどった流通経路のすべてが関わります。公式ルートだからといって、すべての工程で製品がすり替えられていないとは限りません。最も注意すべきなのはそこです。こうした不正なチップの埋め込みが、模倣可能な産業チェーンを形成すれば、セルフカストディという考え方そのものを見直す必要が出てきます 💥
ちなみに、Tetherもこの事件に関連するUSDTを凍結しました。オンチェーンの追跡がすでに始まっていることを示しています。ハードウェア層の脆弱性も、最終的にはオンチェーンデータを使って関係者を探すことになります。
数十ドルを節約するために、サードパーティの販売代理店からハードウェアウォレットを買いますか？それとも、少し高くても公式の直販ルートを選びますか？コメント欄で教えてください。
毎日、暗号資産のセキュリティに関する注目ニュースをお届けします。何が起きたかを見るだけでなく、その背景にある仕組みやチャンスもわかりやすく解説します 👀🚀
アイコンをタップしてライブ配信をチェック