#Ledger继续暴雷
‼️Ledgerのコールドウォレットを使っている方はご注意ください‼️

Ledgerは、一部のデバイスに悪意のあるハードウェアが仕込まれていたことを確認しました。ハッカーはLTEチップとeSIMを使い、ユーザーが初期設定時に目にするリカバリーフレーズをそのまま外部に送信していました。

オンチェーン関連機関の推定では、損失額は9,300万ドルを超えています。最もやるせないのは、セキュリティチップ自体は完全に正常で、公式の真贋判定にも通ってしまうことです。

暗号資産業界は十数年にわたってユーザーに教えてきました。スクリーンショットを撮らない、ネットに接続しない、リカバリーフレーズを誰にも教えない、と。

ところが今回は、ユーザーが素直に24個の単語を紙に書き写している間に、ハッカーはすでにデバイスの中で待ち構えていたのです。

今回、最も大きな責任を負うべきなのは、ハードウェアウォレットのメーカーだと思います。

ユーザーに自分の資産について100%の責任を求めるのであれば、デバイスの安全性を検証できる十分な手段をユーザーに提供すべきです。

そうでなければ、ユーザーは数百ドルのコールドウォレットを買ったつもりでも、サプライチェーン全体のセキュリティリスクまで背負うことになります。

特に皮肉なのは、問題となったCryptoBilisが、もともと正規販売代理店だったことです。

今日、ヨーロッパのMediaMarktでも同様の仕込みがあったとの報告があり、現在、すべてのLedger製品がMediaMarktの店舗とウェブサイトから撤去されています。

疑問は2つあります。

1つ目、すでに販売されたデバイスに細工がされていないと、誰が証明できるのでしょうか？

2つ目、ユーザーが正規販売ルートで購入したにもかかわらず、最終的に盗難被害に遭った場合、その損失は誰が負担するのでしょうか？

この2つの疑問に答えがないのなら、「Not your keys, not your coins（秘密鍵を持たなければ、コインも自分のものではない）」には、こう付け加える必要があるかもしれません。

Not your hardware, not your security. それならバイナンスに置いておくほうがいい！

#Ledger #暗号資産セキュリティ