ウォレットの筐体に隠されたチップ。デバイスの初期設定中に画面を一度見るだけで、24個の単語が携帯電話のネットワーク経由で送信され、8600万ドルが消えた疑いがあります 🦖
⚡ 有大动静群里说
大手ハードウェアウォレットメーカーのLedgerは10月13日、インドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシアの6カ国と香港の販売代理店に対し、全面的な販売停止を要請しました。店頭にある製品をすべて撤去するよう求めた理由は、同社自ら、デバイスの一部が改ざんされていたことを確認したためです ⚠️
このチップの最も厄介なところは、ファームウェアにも、秘密鍵を保存するセキュリティチップにも手を加えていないことです。やることは一つだけ。開封後の初期設定中に画面を盗み見るのです。24個の単語からなるリカバリーフレーズが表示されるのを待ち、単語を解読して、内蔵eSIMを使いLTEネットワーク経由で送信します。つまり、デバイスの外観もパッケージも署名検証もすべて正常で、見た目ではまったく気づけません 🔐
発端は10月9日。東南アジアの販売代理店CryptoBilisが販売したデバイスに問題が見つかったと報じられました。10月10日、Ledgerはそのうち1台が被害に遭ったことを正式に確認。オンチェーン調査員のSpecterは、イーサリアム、トロン、ビットコインの3つのネットワークで、8600万ドルを超える資産が盗まれた疑いがあると追跡しました。別の2人の研究者は、被害額を7200万～8600万ドルと推定しています。ただしLedgerは、影響を受けた人数や被害総額をまだ確認できていないと強調しています。
連鎖反応は業界全体に広がっています。欧州の大手家電量販チェーンMediaMarktは、すべてのLedger製品を実店舗とオンラインプラットフォームから撤去すると発表。競合のTrezorも同じ10月13日、認定販売代理店を削減し、2027年1月1日から実施すると発表しました。さらに、これらの販売経路への供給を直ちに停止します。同社は自社製品が侵害されたことを示す証拠は一切ないと強調し、今回の措置は最近のサプライチェーン上の問題を受けたものだと説明しています 💥
私の見立てでは、今回突き破られたのは暗号技術ではなく、ハードウェアウォレットのビジネスモデルに残された最後の一環、つまり流通網です。業界では、秘密鍵がオフラインに保管され、メーカーの正規ルートから自分で手に入れるからハードウェアウォレットは最も安全だと、ずっと言われてきました。しかし今回は、販売代理店という一環に誰かが手を入れられるだけで、外観は新品同様、パッケージも未開封、ファームウェアにも問題がないデバイスが、監視装置を仕込まれたものになり得ることを証明してしまいました。
さらに厄介なのは、通常の方法では自分のデバイスが安全だと証明できないことです。ファームウェアの改変なら署名を検証できますし、チップの交換ならシリアル番号を確認できます。しかし、独立した外付け部品を追加し、画面を読み取るだけで、デバイスはSMSを送るだけ。あとはすべて通常どおりです。だからこそLedgerにできる対応は、地域全体で販売を停止させることしかありません。同社自身も、流通のどの段階で仕込まれたのか、まだ把握できていないのです。
一般の暗号資産保有者が今後注目すべき点は3つです。1つ目は、調査結果が東南アジア以外の市場にも広がるのか。2つ目は、販売経路が絞られた後、ハードウェアウォレットの公式直販での購入比率が否応なく高まるのか。3つ目は、マルチシグが機関投資家向けの設定から個人の標準装備へと変わるのか。異なるメーカーのデバイスでマルチシグを組めば、1台が侵害されても資産を持ち出されずに済みます。
コメント欄で教えてください。あなたのハードウェアウォレットは公式ルートから買いましたか、それとも第三者からですか？開封後に何をチェックしますか？
毎日、暗号資産業界の注目ニュースをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある仕組みやチャンスも読み解きます 👀🚀
⚡ 有大动静群里说
大手ハードウェアウォレットメーカーのLedgerは10月13日、インドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシアの6カ国と香港の販売代理店に対し、全面的な販売停止を要請しました。店頭にある製品をすべて撤去するよう求めた理由は、同社自ら、デバイスの一部が改ざんされていたことを確認したためです ⚠️
このチップの最も厄介なところは、ファームウェアにも、秘密鍵を保存するセキュリティチップにも手を加えていないことです。やることは一つだけ。開封後の初期設定中に画面を盗み見るのです。24個の単語からなるリカバリーフレーズが表示されるのを待ち、単語を解読して、内蔵eSIMを使いLTEネットワーク経由で送信します。つまり、デバイスの外観もパッケージも署名検証もすべて正常で、見た目ではまったく気づけません 🔐
発端は10月9日。東南アジアの販売代理店CryptoBilisが販売したデバイスに問題が見つかったと報じられました。10月10日、Ledgerはそのうち1台が被害に遭ったことを正式に確認。オンチェーン調査員のSpecterは、イーサリアム、トロン、ビットコインの3つのネットワークで、8600万ドルを超える資産が盗まれた疑いがあると追跡しました。別の2人の研究者は、被害額を7200万～8600万ドルと推定しています。ただしLedgerは、影響を受けた人数や被害総額をまだ確認できていないと強調しています。
連鎖反応は業界全体に広がっています。欧州の大手家電量販チェーンMediaMarktは、すべてのLedger製品を実店舗とオンラインプラットフォームから撤去すると発表。競合のTrezorも同じ10月13日、認定販売代理店を削減し、2027年1月1日から実施すると発表しました。さらに、これらの販売経路への供給を直ちに停止します。同社は自社製品が侵害されたことを示す証拠は一切ないと強調し、今回の措置は最近のサプライチェーン上の問題を受けたものだと説明しています 💥
私の見立てでは、今回突き破られたのは暗号技術ではなく、ハードウェアウォレットのビジネスモデルに残された最後の一環、つまり流通網です。業界では、秘密鍵がオフラインに保管され、メーカーの正規ルートから自分で手に入れるからハードウェアウォレットは最も安全だと、ずっと言われてきました。しかし今回は、販売代理店という一環に誰かが手を入れられるだけで、外観は新品同様、パッケージも未開封、ファームウェアにも問題がないデバイスが、監視装置を仕込まれたものになり得ることを証明してしまいました。
さらに厄介なのは、通常の方法では自分のデバイスが安全だと証明できないことです。ファームウェアの改変なら署名を検証できますし、チップの交換ならシリアル番号を確認できます。しかし、独立した外付け部品を追加し、画面を読み取るだけで、デバイスはSMSを送るだけ。あとはすべて通常どおりです。だからこそLedgerにできる対応は、地域全体で販売を停止させることしかありません。同社自身も、流通のどの段階で仕込まれたのか、まだ把握できていないのです。
一般の暗号資産保有者が今後注目すべき点は3つです。1つ目は、調査結果が東南アジア以外の市場にも広がるのか。2つ目は、販売経路が絞られた後、ハードウェアウォレットの公式直販での購入比率が否応なく高まるのか。3つ目は、マルチシグが機関投資家向けの設定から個人の標準装備へと変わるのか。異なるメーカーのデバイスでマルチシグを組めば、1台が侵害されても資産を持ち出されずに済みます。
コメント欄で教えてください。あなたのハードウェアウォレットは公式ルートから買いましたか、それとも第三者からですか？開封後に何をチェックしますか？
毎日、暗号資産業界の注目ニュースをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある仕組みやチャンスも読み解きます 👀🚀