Ledgerは、8,600万ドル超の盗難に関連するデバイスで、未承認のハードウェア埋め込みが確認されたと発表しました。

$BTC Bitcoin、$ETH Ethereum、$TRX Tronで300以上のウォレットから資金が大量に流出した謎は、Ledgerの公式発表によって決定的な進展を見せました。同社は今週末、被害者のデバイスのうち調査対象となった1台に、未承認のハードウェア埋め込みによる物理的な改ざんがあったことを確認しました。メーカーの報告によると、これまでに確認されたすべての事例は、インドネシア、マレーシア、フィリピンで営業する公式再販業者CryptoBilisが販売した製品で発生しており、同社の中央サーバーや直販チャネルが侵害された可能性は完全に否定されています。

この発見は、サイバーセキュリティでサプライチェーン攻撃と呼ばれる事案を示す、初の具体的な証拠となります。一般的なフィッシングや悪意あるコントラクトへの署名とは異なり、攻撃者は製品が最終顧客の手に渡る前に物理的に改ざんし、秘密鍵を複製または抜き取ったとみられます。独立系の研究者らが被害額を8,600万〜9,300万ドルと推定するなか、地域の販売代理店は在庫すべての販売を停止し、現地当局はロットの物理的な改ざんがどのように行われたのか、すでに調査を進めています。

事態の深刻さを受け、Ledgerは当該販売代理店を通じて製品を購入したすべての顧客に向け、運用上の警告を直接発しました。未開封の箱に入った製品は初期化せず、工場直販のチャネルから入手したデバイスで新たに生成したシードへ、直ちに資金を移すよう呼びかけています。

今回の事件は、自己管理の限界をめぐる議論を深めています。高度なセキュリティチップを搭載していても、物理的な流通経路は依然として重要な弱点となり得るため、ユーザーは細心の注意を払って確認する必要があることを示しています。

#ニュース