Ledgerは10月13日（22:03 UTC）から、アジアの7市場の販売業者に販売を停止し、店頭在庫を撤去するよう求めています。対象はインドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港です。わずか5日で、CryptoBilisの問題は一販売業者から地域全体へと広がりました。

10月9日：マレーシアの販売業者CryptoBilisの顧客でウォレットから資金が引き出され、公開調査が開始。
10月10日：Ledgerがハードウェアへの不正な埋め込みを確認。Ledger Donjonによると、初期設定時に表示された24語のシードを読み取り、携帯電話回線経由で送信します。セキュアエレメントと署名機能は無傷です。
10月11日：オンチェーン分析による推定額は8,600万～9,300万ドル（Specter、Bitquery）。主にTRON上のUSDTと$BTC です。Ledgerによる確定総額はありません。
10月13日：ドイツで不正な埋め込みが報告されたことを受け、MediaMarktSaturnが店舗からLedger製品を撤去（Ledgerによると、資金の損失はなし）。同日夜、販売停止の対象が7市場に拡大。
10月14日：The Straits Timesが、チャンギ空港のMetapodで改ざんされた端末が販売されたと報道。CryptoBilisとの関連は確認されていません。

LedgerはXで、確認されたインシデントは東南アジアに限られ、他の場所で購入された端末で資金流出は確認されておらず、公式直販が侵害されたことを示すものもないと説明しています。

私の見立てでは、問題は$BTC や$ETH ではなく、流通網です。販売停止は予防措置であり、現地で販売された端末がすべて影響を受けている証拠ではありません。

今後はLedger Donjonの調査結果次第です。不正が1、2社の仲介業者に限られるなら、認定販売経路を通じて販売が再開されるでしょう。公式直販またはアジア以外で購入された端末でも資金流出が確認されれば、店舗でハードウェアウォレットを購入するというモデル全体が揺らぎます。

販売業者から新品を購入した場合は、公式サポートに相談するまで初期設定をしないでください。

あなたのハードウェアウォレットはどこで購入しましたか？公式サイト、販売業者、それとも空港？

#Ledger #CryptoSecurity