Ledger、ウォレットに未承認のハードウェアが埋め込まれていたことを確認！ハードウェアウォレットも完全には信頼できない？

ハードウェアウォレット最大の売りは、秘密鍵をインターネットから遠ざけられることです。

しかし、手元に届く前に細工されたデバイスを購入してしまったらどうでしょう？

10月10日、Ledgerは、被害を受けたユーザーのデバイスから未承認のハードウェアが見つかったことを確認しました。この件には、東南アジアの販売代理店CryptoBilisが関与しています。

現時点では、埋め込まれた部品がどのように資金の損失を引き起こしたのかは確認されておらず、Ledgerも自社のシステムは侵害されていないと発表しています。

今回の件で最も警戒すべきなのは、ハードウェアウォレットの技術が突然機能しなくなったことではなく、セキュリティ上のリスクがチップやソフトウェアから、サプライチェーン、販売代理店、そしてユーザーの購入プロセスへと移る可能性があることだと私は考えます。

つまり、ハードウェアウォレットは「買えば安全」というものではありません。リスクがオンライン攻撃から、デバイスの真贋、物流、販売代理店の管理、初期設定の手順、リカバリーフレーズの保管など、複数の段階へと移るのです。

どの段階で問題が起きても、全体の安全性が損なわれる可能性があります。

Ledgerの公式技術文書でも、正規品の検証によって、追加で取り付けられたすべてのハードウェアを検出できるとは限らないと指摘されています。

つまり、「デバイスの検証に合格した」からといって、「デバイス全体に一度も手が加えられていない」とは限りません。ユーザーは単一のセキュリティ対策だけに頼るべきではありません。

暗号資産を保有する人にとって、適切なデバイスを購入することは第一歩にすぎません。公式または信頼できる販売経路を優先するだけでなく、出所が不明なもの、開封済みのもの、価格が不自然なものの購入も避けるべきです。

デバイスを受け取ったら、パッケージとデバイスの状態を確認し、公式の手順に従って初期設定を行いましょう。リカバリーフレーズは必ずデバイス上で自分で生成し、販売者から提供されたものは絶対に使わないでください。また、リカバリーフレーズをスマートフォン、パソコン、いかなるウェブサイトにも入力してはいけません。

さらに重要なのは、資産の安全性を「このブランドを信頼している」という思い込みに委ねず、検証可能な手順と、信頼を一か所に集中させない仕組みに基づかせることです。ブランドの評判はリスクを軽減できますが、出所やデバイス、操作手順についてユーザー自身が基本的な確認を行うことの代わりにはなりません。

本当の安全は、電源を入れたときに始まるのではありません。誰から購入するかを決めた瞬間から始まるのです。

#Ledger确认用户设备遭植入未授权硬件 $BNB