【ウォレットに余計なチップが1つ、311のアカウントが空に🔒😳】

グループチャット：🔥 加入X先生的粉丝群聊跟进

新しく購入したハードウェアウォレットを分解した人がいた。中には、あるはずのないチップが1つ入っていた。デバイスの外見は正規品と見分けがつかない。被害を受けたアカウントは、すでに311件確認されている。当初、損失額は8,600万ドルと報告された。現在は9,300万ドルに修正されている。🔧

資金がどうやって移されたのか。この部分はもっと注目に値する。オンチェーン調査員は、関連するアドレスの動きを2日間追跡した。攻撃者はまず資金を14のアドレスに分散させ、その後、クロスチェーンツールを使って別の資産に交換した。ミキサーには2,990枚の$ETH がある。当時の価格で約745万ドル相当だ。🧾

問題が起きたデバイスは、ある販売代理店から流通したものだった。この代理店は東南アジア3か国に販売網を展開していた。Ledgerは当初、調査中だと発表。その後、被害を受けたデバイスに未承認のハードウェアが埋め込まれていたことを確認した。ユーザーには、できるだけ早くリカバリーフレーズを変更するよう呼びかけている。販売代理店での販売はすでに停止された。🔍

ハードウェアウォレットは、最も堅牢な防御線だと考えられてきた。今回の問題はファームウェアやチップではない。署名ボタンを押す、その瞬間にある。画面に何が表示されるかは、デバイス次第だ。私の見方はシンプルだ。デバイスに細工をされていたら、他人にペンを渡したも同然だ。⚙️

資金回収に向けた動きもないわけではない。Tetherは関連するステーブルコインの一部を凍結した。攻撃者は別のステーブルコインに乗り換えて、それを回避した。さらに、$ETH という資金は、かなり前にミキサーへ送られていた。保有者の中には、ビットコインを80枚失った人もいる。当時の価格で約520万ドルだ。🧊

一般の人ができる対策に話を戻そう。どのブランドを買うかより、どこから買うかのほうが重要だ。正規販売ルートでも、誰かが途中で手を加える可能性はある。新しいデバイスが届いたら、まず開封防止シールと包装を確認しよう。リカバリーフレーズは、自分で新しく生成し直すのが望ましい。デバイスがランダムに生成したものをそのまま使わないこと。🧠

📌 破られたのはハードウェアではない。販売代理店からあなたの手元に届くまでの流通経路だ。

新しく買ったハードウェアウォレットを分解して、チップを確認しますか？
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售