Ledgerのサプライチェーン攻撃が拡大：東南アジアおよび香港の販売代理店に販売停止を要請。

Ledgerは10月13日、X上で、インドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシアおよび香港の販売代理店に対し、調査への協力のため、ハードウェアウォレットの販売を一時停止し、店頭から撤去するよう要請したと発表しました。これは、10月9日にCryptoBilisの事件が明るみに出たことを受けた措置の拡大です。

確認されている事実は次の3点です。

1. 攻撃手法：デバイスに無許可のハードウェアモジュールが埋め込まれ、ユーザーが初期設定を行う際にシードフレーズを傍受していました。シードフレーズが漏えいすると、ユーザーの署名なしに資金を遠隔地へ移転できます。
2. 被害規模：オンチェーン調査員のSpecterは8,600万ドル超と集計。Bitqueryの分析では、少なくとも9,320万ドル、被害者315人に上り、BTC、ETH、TRON、SOL、BNB Chain、Polygonの6つのチェーンにまたがっています。
3. 範囲：確認済みの事例は、依然として東南アジアの販売代理店経由の流通に限られています。欧州でもデバイスが改ざんされた疑いがあるとの報告があり、Trezorも予防措置として販売代理店を通じた販売を同様に縮小しました。

Ledgerは、自社のインフラと公式サイトでの直販チャネルは侵害されていないと強調しています。

見解：ハードウェアウォレットの安全性に対する前提が、サプライチェーンの段階で初めて崩されました。「ハードウェアウォレットを買えば安全」とは、もはや言えません。購入経路そのものがリスク要因になっています。過去90日以内にCryptoBilis経由でデバイスを購入したユーザーは、公式の推奨に従って資産を移転してください。

#Ledger #セキュリティ
個人的な見解であり、投資助言ではありません。