#Ledger确认用户设备遭植入未授权硬件
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
一夜にして315個のウォレットから9,320万米ドルが流出。凶器は、最も安全とうたわれていたハードウェア・コールドウォレット 🦖
今回問題が発覚したのは、Ledgerの公式認定販売ルートで販売されたデバイスです。東南アジアの販売代理店CryptoBilisが出荷した製品から、未承認のハードウェアモジュールが見つかりました。つまり、見た目は新品で、パッケージも未開封のコールドウォレットが、出荷前に細工されていた可能性があるのです ⚠️
オンチェーンデータの数字は今も増え続けています。分析会社Bitqueryは、6つのブロックチェーン上にある315個のウォレットから、約9,320万米ドルが流出したと追跡。別の分析会社YFarmXの数字はさらに深刻で、7つのチェーン、521のアドレス、被害総額は約9,450万米ドルに上ります。盗まれた資産の中心はUSDTとTRONのトークンです。10月11日時点で、約8,100万米ドルが追跡可能な状態でオンチェーンに残っています。一部の資金は、すでにTornado CashとZcashを経由して洗浄されました。
唯一の朗報は、ステーブルコインなら凍結できること。Tetherは流出したUSDTのうち1,000万米ドルを凍結しました。これはビットコインやイーサリアムにはできないことです。発行元は、関係する資金をワンクリックで凍結できます ⚖️
Ledgerの説明によると、問題はこの販売代理店だけで発生し、Ledger社内のシステムは侵害されていないとのこと。しかし、ネット上の人々は納得していません。CryptoBilisはLedger公式サイトに掲載されている認定販売代理店だからです。ある人は「これは販売代理店の事故じゃない。Ledgerの事故だ。責任を認めるべきだ」と直接コメントしました。
さらに興味深いのは、市場の見方がすっかり変わったことです。ビットコインアナリストのPlan Bは、2025年に保有コインを現物ETFに移したことについて、今ではまったく後悔していないと発言。21Shares共同創業者のOphelia Snyderも、「自己管理の安全性は、自分自身の技術力次第。適切に設定できなければ、専門機関に預けるより安全とは言えない」と追い打ちをかけました。一方、BlockstreamのAdam Backは、ハードウェアウォレット自体に問題はなく、メーカーは脅威モデリングを学ぶべきだと主張しています。
私の見方では、今回揺らいだのは特定のブランドではなく、「自己管理なら絶対に安全」という共通認識です。攻撃対象はオンチェーンからサプライチェーンへ、コードから配送箱へと移りつつあります。途中で誰かの手に渡る以上、細工される可能性はあります。一般のユーザーが気にすべきなのは、ウォレットを買い替えるかどうかではなく、デバイスがどこから来たのか、誰かに一度開封されていないかということです。
今もハードウェアウォレットを使っていますか？このまま自己管理を続けますか、それともETFに切り替えましたか？コメント欄で教えてください 🦕
毎日、暗号資産のセキュリティに関する注目ニュースをお届けします。何が起きたかを伝えるだけでなく、その背景にある仕組みやチャンスもわかりやすく解説します 👀🚀
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
一夜にして315個のウォレットから9,320万米ドルが流出。凶器は、最も安全とうたわれていたハードウェア・コールドウォレット 🦖
今回問題が発覚したのは、Ledgerの公式認定販売ルートで販売されたデバイスです。東南アジアの販売代理店CryptoBilisが出荷した製品から、未承認のハードウェアモジュールが見つかりました。つまり、見た目は新品で、パッケージも未開封のコールドウォレットが、出荷前に細工されていた可能性があるのです ⚠️
オンチェーンデータの数字は今も増え続けています。分析会社Bitqueryは、6つのブロックチェーン上にある315個のウォレットから、約9,320万米ドルが流出したと追跡。別の分析会社YFarmXの数字はさらに深刻で、7つのチェーン、521のアドレス、被害総額は約9,450万米ドルに上ります。盗まれた資産の中心はUSDTとTRONのトークンです。10月11日時点で、約8,100万米ドルが追跡可能な状態でオンチェーンに残っています。一部の資金は、すでにTornado CashとZcashを経由して洗浄されました。
唯一の朗報は、ステーブルコインなら凍結できること。Tetherは流出したUSDTのうち1,000万米ドルを凍結しました。これはビットコインやイーサリアムにはできないことです。発行元は、関係する資金をワンクリックで凍結できます ⚖️
Ledgerの説明によると、問題はこの販売代理店だけで発生し、Ledger社内のシステムは侵害されていないとのこと。しかし、ネット上の人々は納得していません。CryptoBilisはLedger公式サイトに掲載されている認定販売代理店だからです。ある人は「これは販売代理店の事故じゃない。Ledgerの事故だ。責任を認めるべきだ」と直接コメントしました。
さらに興味深いのは、市場の見方がすっかり変わったことです。ビットコインアナリストのPlan Bは、2025年に保有コインを現物ETFに移したことについて、今ではまったく後悔していないと発言。21Shares共同創業者のOphelia Snyderも、「自己管理の安全性は、自分自身の技術力次第。適切に設定できなければ、専門機関に預けるより安全とは言えない」と追い打ちをかけました。一方、BlockstreamのAdam Backは、ハードウェアウォレット自体に問題はなく、メーカーは脅威モデリングを学ぶべきだと主張しています。
私の見方では、今回揺らいだのは特定のブランドではなく、「自己管理なら絶対に安全」という共通認識です。攻撃対象はオンチェーンからサプライチェーンへ、コードから配送箱へと移りつつあります。途中で誰かの手に渡る以上、細工される可能性はあります。一般のユーザーが気にすべきなのは、ウォレットを買い替えるかどうかではなく、デバイスがどこから来たのか、誰かに一度開封されていないかということです。
今もハードウェアウォレットを使っていますか？このまま自己管理を続けますか、それともETFに切り替えましたか？コメント欄で教えてください 🦕
毎日、暗号資産のセキュリティに関する注目ニュースをお届けします。何が起きたかを伝えるだけでなく、その背景にある仕組みやチャンスもわかりやすく解説します 👀🚀