🚨 あなたの暗号資産ウォレットは安全かもしれない——でも、デバイス自体に細工がされていたとしたら？

調査員が、暗号資産で推定9,000万ドルの損失につながった懸念すべきセキュリティ incident を調べる間、Ledgerは東南アジア各地の再販業者に対し、同社のハードウェアウォレットの販売を停止するよう要請しました。

影響を受けた地域には、インドネシア、マレーシア、シンガポール、タイ、ベトナム、フィリピン、香港が含まれます。

今回の攻撃が非常に危険な理由は、次のとおりです。

調査員は、影響を受けたデバイスの少なくとも1台から、不正なハードウェア部品を発見しました。この部品は、セットアップ中にウォレットの24語のリカバリーフレーズを取得し、モバイルネットワーク経由でその情報を送信できる可能性があります。

攻撃者がそのフレーズを入手すれば、デバイスを物理的に盗まなくても、別の場所でウォレットを復元し、資金を抜き取れる可能性があります。

また、重要な点として、Ledgerは、これは自社のシステムやソフトウェアへの侵害ではなく、サプライチェーン攻撃とみられると述べています。確認された盗難の報告は、地域の再販業者CryptoBilisを通じて販売されたデバイスに関連しており、調査は現在も続いています。

Ledgerは、過去90日以内にその再販業者からデバイスを購入した顧客に対し、未使用のデバイスを初期化しないよう助言しています。すでに初期設定を済ませた人は、新たに生成したリカバリーフレーズを使って新しいウォレットに資産を移すことを含む、Ledger公式のセキュリティガイダンスに従う必要があります。

推定損失額は、Ledgerによって独自に確認されたものではありません。

しかし、より大きな教訓はすでに明らかです。

自己管理にすれば、取引所に頼る必要はなくなりますが、あらゆるセキュリティリスクがなくなるわけではありません。サプライチェーン、販売業者、そしてデバイスの物理的な完全性も重要です。

暗号資産を保有する人にとって、見慣れない再販業者の格安商品には、パッケージを見ただけでは気づけないリスクが潜んでいる可能性があります。

今回の件を受けても、第三者の販売業者からハードウェアウォレットを購入しますか？ 👀