暗号資産8,600万ドル超が盗まれたと報道 — ハードウェアウォレットのサプライチェーン攻撃により。

暗号資産ユーザーがめったに想定しない、セキュリティ上の悪夢です。

東南アジアの販売代理店CryptoBilisが、Ledgerウォレットの資産流出に関する報告と関連付けられました。衝撃的なのは、Ledgerが、被害を受けた端末のうち少なくとも1台に、許可されていないハードウェアの埋め込みがあったと認めたことです。

現時点でわかっていること：
• オンチェーン調査者は、Bitcoin、Ethereum、Tron全体で被害額が8,600万ドルを超えると推定しています。その後の推定では、さらに高額となっているものもあります。

• Ledgerは調査が続く間、CryptoBilisに販売と出荷の停止を要請しました。

• 疑われている攻撃では、端末が顧客に届く前にハードウェアが改ざんされた可能性があります。

• 正確な手口、被害者の総数、最終的な被害額は、現在も調査中です。

重要な点：1台の端末から埋め込みが見つかったからといって、販売代理店が販売したすべてのウォレットが侵害されていた、あるいはすべての端末にスパイチップが入っていたと証明されたわけではありません。

私の見解：今回の事件は、自己管理に潜む深刻な弱点を露呈しています。シードフレーズを守っていても、信頼している端末が箱を開ける前にすでに侵害されていたなら、ほとんど意味がありません。

「鍵を持たなければ、コインも持っていない」は、話の半分にすぎません。鍵をどこから入手したかも重要です。

過去90日以内にCryptoBilis経由でLedgerを購入した方は、Ledger公式のセキュリティガイダンスに従ってください。未使用の端末は初期設定しないでください。すでに使用している場合は、新しい端末に新たに生成したリカバリーフレーズを設定して、資産を移すことを検討してください。古いシードは絶対に再利用しないでください。

このような事件の後でも、「正規販売代理店」を信頼できますか？

https://x.com/pete_rizzo_/status/2109324397056340152/video/1…