🚨 #Ledger のDonjonチームは、改ざんされた署名デバイスに、24語のリカバリーフレーズを盗み取るための不正なハードウェアインプラントが仕込まれていたことを確認しました。

🔍 仕組み：
セットアップ中に画面に表示されたリカバリー用の単語を、隠しマイクロコントローラーが記録。
eSIM対応のLTE接続を通じてデータを送信。
Ledgerによると、このインプラントはSecure Element、オペレーティングシステム、またはトランザクションの署名プロセスを改変していません。

💸 損失の可能性：Bitqueryは324個のウォレットで約1億200万ドルと推定しましたが、#Ledger は損失総額や被害者数を確認していません。

📍 調査：確認された事例は、東南アジアでCryptoBilisを通じて販売されたデバイスに関するものです。販売代理店は販売を停止しており、調査員はインプラントがどのようにデバイスに入り込んだのかを引き続き調べています。

🛡️ Ledgerからのアドバイス：

影響を受けた販売代理店から購入した未使用のデバイスを初期化しないでください。
侵害された可能性のあるデバイスから、まったく新しいリカバリーフレーズを設定した信頼できる署名デバイスへ資金を移してください。
リカバリーフレーズを絶対に誰にも教えないでください。#Weite2Earn #LedgerSecurity $BTC $ETH $XRP