確認された事例はいずれも、東南アジアの同じ販売代理店に行き着きます。Ledgerが推奨する対応と、ハードウェアウォレットを購入する際のチェックリストをご紹介します。
🚨 10月9日、東南アジアのユーザーから、ハードウェアウォレット内の資金が消失したとの報告が相次ぎました。その翌日、Ledgerは多くの人が決して目にしたくなかった事実を明らかにしました。「被害に遭ったユーザーのうち1人のデバイスに、無許可のハードウェアインプラントが仕込まれていた」とのことです。
ハードウェアウォレットをお持ちの方も、購入を検討中の方も、5分ほど時間をかけて読む価値があります。
📋 確認されていることはこちらです。
Ledgerによると、これまでに確認された事例はすべて、インドネシア、マレーシア、フィリピンの正規販売代理店Crypto Bilisを通じて販売されたデバイスに関するものです。Ledgerは、自社のシステムや直販チャネルは影響を受けておらず、影響を受けたデバイスの数も限られているようだとしています。CryptoBilisは調査が終わるまで、ハードウェアウォレットの販売をすべて停止しました。Ledgerは当局およびセキュリティグループのSEAL 911と協力していると述べています。
オンチェーン分析者は、損失額を8,600万ドルから9,320万ドルの間と推定しています。CryptoTimesは、10月9日に6つのネットワーク上の315個のウォレットで確認された額として、より高い数字を報じています。追跡調査が続いているため、推定額には幅があります。
❓ 確認されていないことはこちらです。かなり多くあります。
Ledgerは、誰が不正装置を取り付けたのか、どのように機能するのか、何台が影響を受けたのか、報告された損失のすべてを説明できるのかについて、まだ明らかにしていません。また、欧州の正規販売代理店から購入したデバイスにも同様の不正装置があったとユーザーが主張しており、一部メディアは他の小売店で販売されたウォレットにも疑わしい改造があったと報じています。どちらの主張も確認されていません。Ledgerがさらに情報を公表するまでは、技術的な詳細を断定する人は誰であれ、推測を述べているにすぎません。
🔧 ハードウェアへの不正な埋め込みが、なぜ別種の問題なのか。
ハードウェアウォレットは、マルウェアやフィッシングなどのオンライン攻撃から秘密鍵を守るために設計されています。しかし、デバイスがあなたの手元に届く前に物理的に改造されていた場合、それを防ぐことはできません。これはサプライチェーン攻撃と呼ばれ、チップやアプリではなく、工場からあなたの手元に届くまでの流通経路を狙うものです。Ledgerによると、今回の件はLedger自体のインフラではなく、販売代理店の流通経路内で発生したようです。
💸 資金の行方。
Bitqueryの10月11日の調査結果によると、約2,990 ETHが2日間でTornado Cashを経由しました。これは資金の追跡を困難にする一般的な方法で、資金回収も難しくなります。
🛡️ CryptoBilisから購入した場合に確認したい、Ledgerの案内はこちらです。
1️⃣ 過去90日以内にCryptoBilisからデバイスを購入し、まだ初期設定をしていない場合は、設定しないでください。初期化しないでください。
2️⃣ すでに初期設定を済ませている場合は、Ledgerから直接購入したデバイスで新しいシード（新しいリカバリーフレーズ）を作成し、資金を移してください。
3️⃣ Ledgerの公式サポートに連絡し、地元の法執行機関にも報告してください。
この件については、Ledgerの公式チャネルだけを利用してください。このようなニュースが出ると、数時間以内に詐欺師が現れ、「サポート」を装ったり、「資金回復」サービスを持ちかけたりする傾向があります。
🧰 ハードウェアウォレットを購入する際のチェックリスト：
1️⃣ メーカーから直接購入するか、メーカーの公式サイトに掲載されている販売代理店から購入しましょう。大幅な値引きやマーケットプレイスの出品者には注意してください。
2️⃣ デバイスが開封済みで届いたり、すでに設定されていたり、リカバリーフレーズが書き込まれていたりした場合は、使用しないでください。
3️⃣ デバイス上で自分のリカバリーフレーズを作成してください。ウェブサイトやアプリに入力したり、写真を撮ったりしないでください。
4️⃣ まず少額を送金してテストし、受取アドレスがデバイス本体の画面に表示されたものと一致することを確認しましょう。
5️⃣ ファームウェアの更新は、公式アプリからのみ行ってください。
自宅でできる確認に完璧なものはありません。だからこそ、どこで購入するかが最も重要です。
✅ これがあなたにとって意味すること
CryptoBilisから購入した場合は、上記のLedgerの手順に従い、調査が終わるのを待たないでください。
別の場所でLedgerを購入した場合、Ledgerによれば、これまでに確認された事例はすべてこの販売代理店にたどり着いています。慌てる必要はありませんが、デバイスの購入元を確認する良い機会です。
新しいウォレットを購入するなら、どのブランドにも当てはまる教訓があります。メーカーから直接買うことは、最も手軽にできるセキュリティ強化です。
🟢 比較的穏やかなケース
問題が一つの販売代理店に限られ、Ledgerが販売代理店の管理を強化し、盗まれた資金の一部が凍結または回収される。
🔴 最悪のケース
別の流通経路でも改ざんされたデバイスが見つかり、疑念が一つのブランドや地域を超えて広がる。
👀 注目すべき3つのポイント
1️⃣ Ledgerによる続報
影響を受けたデバイスの数や、埋め込まれた不正装置の仕組みを公表するのか？
2️⃣ ほかの流通経路
ほかの販売代理店や小売店でも改ざんされたデバイスが見つかるのか、それとも被害はここにとどまるのか？
3️⃣ 盗まれた資金
ウォレットが凍結されるのか、それともミキサーを通じて資金が移動し続けているのか？
💡 押さえておきたいポイント
弱点はチップでもアプリでもありませんでした。工場からあなたの手元に届くまでの流通経路にありました。
本当に問われているのは、次の事件が起きる前に業界が流通過程の管理体制を改善するかどうかです。
注目すべきなのはその点です。
この投稿は情報提供および教育を目的としたものであり、金融アドバイスではありません。暗号資産市場は価格変動が激しいため、金融上の判断を下す前に必ずご自身で調査してください。
#BinanceSquare #Ledger #CryptoSecurity #HardwareWallet #Crypto
