【古参投資家の観察】#Ledger调查新进展失窃暂集中单一渠道
サプライチェーンの問題が深刻すぎる。これから誰が買うというのか。
Ledgerの最新の回答によると、現時点で把握している情報では、今回の資金盗難事件は東南アジアの販売代理店CryptoBilisが販売したデバイスに集中しているようで、Ledger自体のセキュリティ基盤、システム、サービスが侵害された兆候はないとのことです。
さらに注目すべきなのは、Ledgerが、被害を受けたユーザー1人のデバイスから、許可されていないハードウェアの埋め込みが見つかったと認めたことです。
これにより、事件の焦点が変わりました。これまではハードウェアウォレットのセキュリティ機構が機能しなかったのではないかと懸念されていましたが、今はデバイスの製造から輸送、販売代理店によるユーザーへの引き渡しまでの過程で、どこかに細工がされていなかったかを問う必要があります。
ブロックチェーン調査機関は、関連する盗難額が8600万ドルを超える可能性があると推定していますが、総損失額はLedgerによってまだ最終確認されていません。また、1台のデバイスで異常が見つかったからといって、すべての被害者が同じ攻撃を受けたとは限りません。
この事件は、暗号資産業界全体に警鐘を鳴らしています。コールドウォレットはオンライン攻撃のリスクを低減できますが、サプライチェーンのリスクまで自動的に解消するわけではありません。デバイスの入手元、購入経路、初期設定の過程も、セキュリティ上の弱点になり得ます。$BTC $ETH