Ledgerのサプライチェーン問題が拡大？アナリスト「20社超の販売業者に潜在的リスクの可能性」

10月12日、アナリストのDarkfost氏は昨日、販売業者CryptoBilisに関連するセキュリティインシデントが明らかになった後、コミュニティでの議論の中で、リスクに関与している可能性のある別の販売業者も浮上しており、Lazadaの一部出店者も含まれていると投稿した。

これを受け、同氏は20社を超えるサプライヤーを含む「潜在的リスクのあるLedger販売業者」リストを作成し、該当するルートから購入したデバイスの安全性に注意するようユーザーに呼びかけた。

今回のウォレットセキュリティ問題の発端は、販売業者CryptoBilisにさかのぼる。Ledgerの調査により、被害を受けたユーザーのデバイスに不正なハードウェアが埋め込まれていたことが確認されており、同販売業者に関連する調査も進行中だ。

しかしDarkfost氏によると、現時点では影響範囲を特定するのは難しい。一方ではCryptoBilisが唯一の問題発生ルートなのか判断できず、他方では一部の販売業者が地域的につながっているため、サプライチェーンの複数箇所が侵害された可能性も否定できない。

ただしDarkfost氏は、上記の見解は現時点ではサプライチェーン上のつながりに基づく推測にすぎず、確定した事実ではないとも強調した。該当する販売業者が実際に影響を受けているかどうかは、さらなる調査を待つ必要がある。

一般ユーザーについては、過去6カ月以内に該当する販売業者からLedgerのハードウェアウォレットを購入した場合、調査結果が明らかになるまで、資産を新しい安全なデバイスに移すことを検討してもよい。

自力で確認できるユーザーは、セキュリティ研究者のMagicalTux氏が公開した検査ガイドを参考に、デバイスに改ざんの痕跡がないか確認できる。

*セキュリティ上の注意：ハードウェアウォレットは公式または認定された販売ルートから購入し、初めて使用する前にファームウェアを検証してください。

多額の資産を移転する際は、必ずオフラインの信頼できる環境で操作し、フィッシングや偽装サイトに十分ご注意ください。

#冷钱包安全事件