Ledger最新情報

Ledgerがハードウェアインプラントを確認：判明していること、わかっていないこと

10月10日、Ledgerは、被害を受けた顧客の所有する端末に、許可されていないハードウェアインプラントが含まれていたことを確認しました。同社が物理的な改変を認めたのは今回が初めてです。システムやサービスが侵害された形跡はないとしています。

判明していること
→ 該当する販売業者：CryptoBilis（インドネシア、マレーシア、フィリピン）。同社は販売を停止
→ Mt. Goxの元CEO、マーク・カルプレス氏は、隠し基板と、リカバリーフレーズを傍受できる携帯通信モジュールが組み込まれた改造済みNano Xについて説明しました。被害を受けたすべての端末に同じ部品が使われていたことを示す証拠はありません
→ Ledgerからの助言：過去90日以内にこの販売業者から購入した端末は、セットアップしないこと。すでにセットアップ済みの場合は、新しいリカバリーフレーズを使って新しい端末に資産を移すこと

わかっていないこと
→ 被害額：Yfarmxは471のアドレスで93.4 M$ を報告し、Bitqueryは約92.9 Mドル、Specterは8,600万ドル超、tanuki42は7,200万ドル超としています。Ledgerはこれらの数字を一切確認していません
→ 改ざんされた端末の台数、責任者、補償が行われるかどうか

別件として、24語のリカバリーフレーズを盗み取るための偽Ledgerサイトが、Googleの検索結果に表示されました。今回の盗難との関連を示す証拠はありません。

資産を守るための基本：リカバリーフレーズをウェブサイトやアプリ、フォームに入力してはいけません。ソフトウェアは公式サイトからのみダウンロードし、アドレスを確認してください。

ハードウェアウォレットを今後も販売業者経由で購入しますか？それともメーカーからのみ購入しますか？#Ledgerがユーザー端末への無許可ハードウェアインプラントを確認