🚨 Ledgerのセキュリティチームは、Ledger Staxの暗号資産用ハードウェアウォレットの一部ロットに、許可されていないハードウェア部品が埋め込まれていたことを確認しました。

このチップは、第三者施設での製造または組み立て工程において、プリント基板に密かに組み込まれていました。このマイクロチップは、ウォレットの画面上でシードフレーズ(ニーモニックリカバリーフレーズ)が生成または入力される際にそれを傍受し、データを無線で外部の攻撃者が管理するデバイスに秘密裏に送信する機能を備えています。

この問題の影響を受けるのは、2026年7月から9月の間に、許可されていない販売業者およびサードパーティのマーケットプレイスを通じて購入された特定のStaxウォレットのみです。Ledger公式ストアから直接注文されたデバイスは、サプライチェーン全体の監査を受けており、完全に安全であることが確認されています。メーカーは、特定ロットの物理的なハードウェア組み立て工程のみが侵害されており、中核となるセキュアエレメントチップのアーキテクチャと基盤ファームウェアは侵害されていないと強調しています。

Ledgerチームは、すでに該当ロットを回収し、Ledger Liveアプリに接続するとデバイスのハードウェアの完全性を自動的に検証する専用ファームウェアアップデートをリリースしました。Staxユーザーは、ウォレットの診断チェックを実行することを強く推奨します。懸念が残る場合は、直ちに資産をバックアップ用アドレスに移し、無料の交換デバイスについて公式サポートにお問い合わせください。

#CRYPTO #WALLET $USDC