🚨 Ledgerでスパイ攻撃！
隠されたeSIM搭載チップが、画面からシードフレーズを直接盗み出していたことが判明
サプライチェーンを狙った物理攻撃の全容
#Ledger （Ledger Donjon）のサイバーセキュリティチームは、大規模な資金流出がどのように実行されたのか、その技術的な詳細を明らかにしました。ソフトウェアの不具合やOSの脆弱性ではなく、流通過程における高度な物理的介入だったことが確認されました。
1. スパイ用インプラントの仕組み
画面を直接読み取って解読：悪意のあるチップは、デバイスの筐体内部に隠されていました。
リアルタイムの画面読み取り：ユーザーが初めてデバイスを設定する際、インプラントのマイクロコントローラーが画面に表示されたリカバリーフレーズ（マスターキー）の24語を直接読み取り、解読しました。
LTE経由の携帯通信：インプラントは内蔵eSIMを使い、携帯電話ネットワーク経由で24語を即座に攻撃者へ送信しました。
セキュアエレメントは無傷：この攻撃では、秘密鍵を保護するチップであるSecure Elementも、OSも、トランザクション署名も改変されていません。画面に表示されたシードフレーズを「盗み見る」ことに限定されていました。
2. 影響範囲、世界的な疑惑、金銭的被害
CryptoBilisが流出の中心：Ledgerは、現時点で確認されている損失はすべて、東南アジアの販売代理店CryptoBilisが販売したデバイスによるものだと改めて説明しました。同社はすべての販売を停止しています。
追加事例を調査中：
Mt. Gox元CEOのMark Karpeles氏は、シンガポール空港で購入したLedger Flexにスパイ用デバイスが仕込まれていたと報告しました。
ドイツのMediaMarkt Saturnは、同国でインプラントが仕込まれていた可能性があるとの報告を受け、デバイスの販売を停止しました。
推定損失額：Ledgerは公式な金額を公表していませんが、オンチェーン分析の専門家は、300を超えるウォレットからの盗難額を9,320万ドルと推定しています。
$BTC
$ETH
$SOL
隠されたeSIM搭載チップが、画面からシードフレーズを直接盗み出していたことが判明
サプライチェーンを狙った物理攻撃の全容
#Ledger （Ledger Donjon）のサイバーセキュリティチームは、大規模な資金流出がどのように実行されたのか、その技術的な詳細を明らかにしました。ソフトウェアの不具合やOSの脆弱性ではなく、流通過程における高度な物理的介入だったことが確認されました。
1. スパイ用インプラントの仕組み
画面を直接読み取って解読：悪意のあるチップは、デバイスの筐体内部に隠されていました。
リアルタイムの画面読み取り：ユーザーが初めてデバイスを設定する際、インプラントのマイクロコントローラーが画面に表示されたリカバリーフレーズ（マスターキー）の24語を直接読み取り、解読しました。
LTE経由の携帯通信：インプラントは内蔵eSIMを使い、携帯電話ネットワーク経由で24語を即座に攻撃者へ送信しました。
セキュアエレメントは無傷：この攻撃では、秘密鍵を保護するチップであるSecure Elementも、OSも、トランザクション署名も改変されていません。画面に表示されたシードフレーズを「盗み見る」ことに限定されていました。
2. 影響範囲、世界的な疑惑、金銭的被害
CryptoBilisが流出の中心：Ledgerは、現時点で確認されている損失はすべて、東南アジアの販売代理店CryptoBilisが販売したデバイスによるものだと改めて説明しました。同社はすべての販売を停止しています。
追加事例を調査中：
Mt. Gox元CEOのMark Karpeles氏は、シンガポール空港で購入したLedger Flexにスパイ用デバイスが仕込まれていたと報告しました。
ドイツのMediaMarkt Saturnは、同国でインプラントが仕込まれていた可能性があるとの報告を受け、デバイスの販売を停止しました。
推定損失額：Ledgerは公式な金額を公表していませんが、オンチェーン分析の専門家は、300を超えるウォレットからの盗難額を9,320万ドルと推定しています。
$BTC
$ETH
$SOL