#ledger要求东南亚及香港经销商暂停销售
【老韭観察】Ledgerが販売停止の対象範囲を拡大、ハードウェアウォレットの信頼危機はまだ終わっていない
Ledgerは今回、より広範な措置に踏み切りました。
10月13日、Ledgerは東南アジアおよび香港の販売代理店に対し、関連するハードウェアウォレットの販売を一時停止し、店頭から撤去するよう求めました。対象地域はインドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港です。これまでは、調査の主な対象は東南アジアの販売代理店CryptoBilisでしたが、今回、調査範囲がさらに拡大しました。
この事件が厄介なのは、問題が一般に考えられているソフトウェアの脆弱性ではなく、機器の流通過程にある可能性があることです。
Ledgerは、問題の機器の少なくとも1台に、許可されていないハードウェアの埋め込み部品が存在していたことを確認しました。同社のセキュリティチームによると、この装置は機器の画面に表示された24個のシードフレーズを読み取り、モバイルネットワーク経由で外部に送信できます。シードフレーズが漏えいすれば、攻撃者は別の機器でウォレットを復元し、資産を移転できる可能性があります。
現時点で、ブロックチェーン分析機関が追跡した損失の疑いは数千万ドルに達していますが、具体的な金額や被害者数について、Ledgerはまだ全容を確認できていません。また同社は、社内システムや公式直販チャネルが侵害されたことを示す証拠は現時点でないとしています。
この事件は、ハードウェアウォレットが絶対的な安全を意味するわけではないことも改めて示しています。機器に細工がされていないか、購入先が信頼できるか、シードフレーズが露出していないかなど、さまざまな要因が資産の安全性に影響します。
これまでハードウェアウォレットを購入する目的は、秘密鍵をネットワークから切り離して保管することでした。しかし、初期設定の時点でシードフレーズが漏えいしてしまえば、どれほど安全なブロックチェーン上のプロトコルでも、あなたを守ることはできません。