#ledger确认用户设备遭植入未授权硬件
8700万米ドルが450以上のウォレットから一斉に吸い尽くされた 🦖
ハードウェアウォレットメーカーのLedgerは日曜日に72時間の調査 अपडेटを発表し、確認済みの被害事例はすべて同じ東南アジアの販売代理店CryptoBilisを指していた。CryptoBilisは現在、ハードウェアウォレットの販売を全面停止している
🕐 最新解读群里更新
事態は先週金曜日から急速に広がり始め、東南アジアのユーザーたちがCryptoBilisで購入した端末を受け取った後、資金が理由もなく消失したと報告。オンチェーン探偵のSpecterは8600万米ドル超の疑わしい盗難を追跡し、イーサリアム、トロン、ビットコインの3チェーンにまたがっていたが、Ledgerは現時点でもこの数字を認めておらず、いったいどうやって資金が消えたのかも説明できていない
公式の説明では、Ledgerはユーザー端末に未承認のハードウェアが仕込まれていたことを確認したという。つまり、あなたはオフラインのコールドウォレットを買ったつもりでも、手にした瞬間には秘密鍵はもう秘密ではなかったということだ ⚠️
すでにオンチェーン上では盗人の一連の動きが記録されている。アナリストのYFarmXによると、2810 ETHが3回に分けてミキサーTornado Cashに送られ、その後Zcashのプライバシープールを通して洗浄された。さらに約328万USDCが3つの新規ウォレットへ移され、1500万USDTはまずTetherが凍結できないUSDDに交換され、その後510万USDTに戻された。そのうち約423万USDTは取引所の入金アドレスに送られている
Tetherは初日に1000万USDTを凍結したが、なお15475 ETH、203 BTC、そして1000万USDDは外部に漂ったままで、取り戻せていない。数字だけ聞くと恐ろしいが、本当に胸が痛むのは、この種の端末の被害者の多くが全財産を預けている人たちだということだ
さらに厄介なのは、欧州でも同じように改造されたLedgerを買ったと主張する人が現れ、内部に謎のケーブルやLTEモジュールが追加されていたと訴え、メーカーにリコールを求めていることだ。まだ独立した検証はされていないが、この手の告発が事実だと確認されれば、ハードウェアウォレット業界全体の安全神話は書き換えを迫られる
言い換えれば、今回の事件の破壊力は金額ではなく、信頼にある。ハードウェアウォレットが売っているのは「安心してください、秘密鍵は常にオフラインです」という一言だが、今やその言葉に亀裂が入った。工場からユーザーの手に渡るまでのどこかで1台でも手を加えられれば、どれだけ高価なチップでも防ぎきれない
あなたのハードウェアウォレットはどこで買ったものですか。公式ルート、それとも少し安い第三者販売店ですか 📉
毎日、暗号資産界のセキュリティ注目ニュースをお届けします。何が起きたかを見るだけでなく、その背後にあるロジックとチャンスも読み解きます 👀🚀
アイコンをクリックしてライブ配信を見る
8700万米ドルが450以上のウォレットから一斉に吸い尽くされた 🦖
ハードウェアウォレットメーカーのLedgerは日曜日に72時間の調査 अपडेटを発表し、確認済みの被害事例はすべて同じ東南アジアの販売代理店CryptoBilisを指していた。CryptoBilisは現在、ハードウェアウォレットの販売を全面停止している
🕐 最新解读群里更新
事態は先週金曜日から急速に広がり始め、東南アジアのユーザーたちがCryptoBilisで購入した端末を受け取った後、資金が理由もなく消失したと報告。オンチェーン探偵のSpecterは8600万米ドル超の疑わしい盗難を追跡し、イーサリアム、トロン、ビットコインの3チェーンにまたがっていたが、Ledgerは現時点でもこの数字を認めておらず、いったいどうやって資金が消えたのかも説明できていない
公式の説明では、Ledgerはユーザー端末に未承認のハードウェアが仕込まれていたことを確認したという。つまり、あなたはオフラインのコールドウォレットを買ったつもりでも、手にした瞬間には秘密鍵はもう秘密ではなかったということだ ⚠️
すでにオンチェーン上では盗人の一連の動きが記録されている。アナリストのYFarmXによると、2810 ETHが3回に分けてミキサーTornado Cashに送られ、その後Zcashのプライバシープールを通して洗浄された。さらに約328万USDCが3つの新規ウォレットへ移され、1500万USDTはまずTetherが凍結できないUSDDに交換され、その後510万USDTに戻された。そのうち約423万USDTは取引所の入金アドレスに送られている
Tetherは初日に1000万USDTを凍結したが、なお15475 ETH、203 BTC、そして1000万USDDは外部に漂ったままで、取り戻せていない。数字だけ聞くと恐ろしいが、本当に胸が痛むのは、この種の端末の被害者の多くが全財産を預けている人たちだということだ
さらに厄介なのは、欧州でも同じように改造されたLedgerを買ったと主張する人が現れ、内部に謎のケーブルやLTEモジュールが追加されていたと訴え、メーカーにリコールを求めていることだ。まだ独立した検証はされていないが、この手の告発が事実だと確認されれば、ハードウェアウォレット業界全体の安全神話は書き換えを迫られる
言い換えれば、今回の事件の破壊力は金額ではなく、信頼にある。ハードウェアウォレットが売っているのは「安心してください、秘密鍵は常にオフラインです」という一言だが、今やその言葉に亀裂が入った。工場からユーザーの手に渡るまでのどこかで1台でも手を加えられれば、どれだけ高価なチップでも防ぎきれない
あなたのハードウェアウォレットはどこで買ったものですか。公式ルート、それとも少し安い第三者販売店ですか 📉
毎日、暗号資産界のセキュリティ注目ニュースをお届けします。何が起きたかを見るだけでなく、その背後にあるロジックとチャンスも読み解きます 👀🚀
アイコンをクリックしてライブ配信を見る