今回のハードウェアウォレットの問題は、コードではなく出荷前の工程で発生しました。東南アジアの販売代理店CryptoBilisは、調査が終了するまで、取り扱うすべてのハードウェアウォレットの販売を停止すると発表しました。Ledgerが自社製品の販売停止のみを求めたのに対し、販売代理店はさらに踏み込んだ措置をとりました。

発端は10月9日にさかのぼります。Ledgerは、東南アジアのユーザーの資産が盗まれたという報告について調査を開始しました。被害に遭ったユーザーはいずれも、インドネシア、マレーシア、フィリピンをカバーする正規販売代理店CryptoBilisからデバイスを購入していました。10月10日、Ledgerは公式に、影響を受けたデバイスの1台に「不正なハードウェアの埋め込み」があったと確認しました。画面のフレキシブルケーブルの下に、純正品ではない回路基板が隠されており、デバイス画面に表示される内容を傍受できるものでした。ハードウェアウォレットの歴史上、サプライチェーンへの不正な埋め込みが公式に確認されたのは初めてです。

その後、CryptoBilisは断固とした対応を示しました。Ledger製品だけでなく、倉庫にあるすべてのハードウェアウォレットの在庫について、調査結果が出るまで販売を停止しました。オンチェーン調査員は、$BTC 、$ETH 、$TRX など複数のチェーンにまたがり、損失はすでに8,600万ドルを超えていると推定していますが、Ledgerは具体的な金額をまだ確認していません。Ledgerは、自社のインフラとシステムは侵害されていないと強調し、法執行機関の調査に協力するとともに、情報提供を募る懸賞金制度を開始しました。

注目すべきは、販売停止の範囲です。販売代理店は「問題のあるモデルだけを販売停止」にするのではなく、「カテゴリー全体をすべて販売停止」にしました。つまり、販売チャネル側も汚染の範囲を特定できず、全面的に停止するしかなかったということです。これは私たち全員への警告でもあります。「ハードウェアウォレットは公式サイトからのみ購入する」という鉄則が、改めて裏付けられました。コールドウォレットの安全性に関する前提も書き換えられつつあります。これまではシードフレーズの漏洩やフィッシングが懸念されていましたが、今ではデバイスそのものが純正品かどうかも疑わなければなりません。サプライチェーンの安全性は、暗号資産業界の新たな急所になりつつあります。

CryptoBilisからデバイスを購入した方へ：まだ初期設定をしていない場合は、アクティベートしないでください。すでに使用中の場合は、資産を新しいデバイスに移し、新しいシードフレーズを設定することを推奨します。24個のシードフレーズを要求する者は、誰であれ詐欺師です。

#LedgerPausesCryptoBilisSales
#Ledger #BTC

以上は投資助言ではありません。DYOR（ご自身で調査してください）。取引にはリスクが伴います。