なんてこった、Ledgerが今回は本当にやらかした
公式が先ほど確認したところ、ユーザーのハードウェアウォレットに未承認のチップが仕込まれており、ウォレットの資産が遠隔操作でごっそり抜き取られたとのこと

みんな、まずは数字を見てくれ
オンチェーン調査員の推定では、被害額は8,600万〜9,340万ドル。10月9日のわずか数時間で300以上のウォレットが空にされ、ビットコイン、イーサリアム、トロン、SOLなど複数のチェーンにまたがっている

要するに、問題はLedgerそのものではなく、工場を出たあとの流通過程にある
確認された事例はすべて、東南アジアの販売業者CryptoBilisを指しており、機器はユーザーの手に渡る前に開封され、細工されていた

手口はまるで映画だ
改造されたNano Xにはチップが隠されていて、初期設定のときに画面に表示されるシードフレーズを最初から最後まで撮影し、携帯電話回線を使って外部に送信する
最も厄介なのは、セキュリティチップには手を加えず、隣でこっそり情報を盗み見ているだけなので、公式の正規品チェックさえ通過する可能性があることだ

以前は、ハードウェアウォレットなら絶対安全で、シードフレーズをネットにつながなければ問題ないと思われていた
でも今ならわかる。届く前に誰かに触られていたら、どんなに優れたコールドウォレットでも意味がない

もちろん、これでハードウェアウォレットが使えなくなるというわけではない。「どこで買うか」「開封された形跡がないか」は、「どのブランドを買うか」よりも重要だということ

すでに持っている人へのアドバイスは3つ
出どころが不明なもの、特にCryptoBilis経由のものは、初期設定しない
すでに設定済みなら、元のシードフレーズを使い回さず、新しいシードに移行する
正規の公式販売ルートからのみ購入し、返品後に再販売されたものには絶対に手を出さない

なお、Tetherは関連する$USDTを凍結したが、資金を取り戻せるケースはごくわずかだ

覚えておいてほしい。暗号資産の世界では、秘密鍵の安全性は、たいてい自分が気にも留めなかった発送段階で損なわれる😂
#Ledger确认用户设备遭植入未授权硬件 #Ledger #硬件钱包