うわ!Ledgerの盗難事件がさらに拡大:Nano Xだけでなく、ハイエンドモデルのStaxにも悪意あるモジュールが仕込まれていたことが判明!

これまでに判明したLedgerの対象機種をすべて整理しました。

Ledger Nano X:最も確かな証拠あり。

Mark Karpelès氏やTibane Labsなどの研究者が公開解体調査を行い、Nordic nRF9151セルラー通信モジュール、MCU、eSIM、隠しアンテナを発見しました。悪意ある回路は画面の裏に隠されており、すでに複数世代にわたって設計が改良されていたことも分かっています。

Ledger Stax:新たに発覚!

10月11日、初の公開埋め込み報告がありました。デバイス内部から追加の4G/LTEモジュール、チップ、隠しアンテナが発見され、リカバリーフレーズを外部に送信できる潜在能力を備えていました。

Ledger Flex:コミュニティのユーザーから、デバイスの異常やセキュリティ上の懸念が報告されています。ただし、Nano Xと同程度の完全な悪意あるハードウェアの解体証拠は、まだ見つかっていません。

Ledger Nano S、S+、Gen5については、現時点で今回の事件に直接関係する信頼性の高いハードウェア埋め込み事例は確認されていません。

Ledgerが確認した資金盗難事例は、東南アジアの正規販売代理店CryptoBilisに集中しており、マレーシア、インドネシア、フィリピンが関係しています。#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售