#Ledger确认用户设备遭植入未授权硬件
一夜にして、ハードウェアウォレットは最も安全な暗号資産の保管方法から、非常に頼りない保管方法へと変わってしまいました。公式販売代理店が販売するハードウェアウォレットに、ハッキング用の装置が仕込まれている可能性があるためです。

Ledgerのサプライチェーン攻撃がヨーロッパにまで拡大した疑いがあるというニュースを、たった今見ました！公式販売代理店が販売したハードウェアウォレットに、仕掛けが埋め込まれていたことがすでに確認されたそうです！

これがサプライチェーン攻撃です。ハッカーは大胆な発想で、サプライチェーンの途中に細工をします。ハードウェアウォレットは製造後、そのまま最終ユーザーに届けられるわけではありません。販売の過程では、必ず販売代理店や輸送などの段階を経ます。今回は、ハッカーが販売代理店の資格を持つ会社を直接買収し、堂々とハードウェアウォレットに盗難用の装置を取り付けて、顧客に送りつけたように思えます。

本来なら、販売代理店は公式に認定された代理店なのですから、顧客がこのような被害に遭った場合、Ledger公式には賠償責任があるのでしょうか？これもまた、早急に解決すべき新たな問題です。

しかし今回、Ledgerは悪しき前例を作り、世界中のハッカーたちにヒントを与えてしまいました。なるほど、こんなこともできるのか、と。今後はさらに多くの人が知恵を絞り、サプライチェーン上で手段を考えるかもしれません。何しろ、世界のサプライチェーンは長く、工場の生産ラインから輸送、販売代理店に至るまで、あらゆる段階に攻撃を受けやすい脆弱なセキュリティ上の問題が潜んでいるからです。ですから今後、ハードウェアウォレットを使う顧客には、ウォレットが改造され、何かを仕込まれていないか見分ける能力まで求められることになります。これは、個人投資家の大多数にはできないことです。

Ledgerのハードウェアウォレットが盗難に遭った事件は、Binanceなどの大手取引所にとっては追い風になると思います。ハードウェアウォレットと比べれば、明らかに大手取引所に預けておくほうが安全で信頼できるうえ、利息もつきます。こうした大手取引所が、資金を持ち逃げして倒産する可能性はもはやなく、安全性は非常に高く、準備金も潤沢です。たとえ盗難に遭ったとしても、賠償できるだけの力があります。言い方は悪いですが、盗まれたとしても、少なくとも取引所に文句を言いに行けば、ひょっとしたら取り戻せるかもしれません。一方、自分でハードウェアウォレットに保管していて盗まれた場合、誰に文句を言えばいいのかさえ分かりません。

実は私は以前から、ハードウェアウォレットは個人ユーザーに向いていないと思っていました。ハードウェアウォレットは継続的に注意深く管理する必要がありますが、個人ユーザーにはその能力がありません。紛失、破損、パスワード忘れなどの深刻な問題が起こる可能性があり、ほとんど解決のしようがありません。 $BNB