Ledgerは10月13日、確認されたインシデントは東南アジアのみだと述べた。
Karpelesのデータベースには現在、インプラントが確認されたデバイスが12台あり、そのうち8台は販売元がCryptoBilisではない。

販売元には、ドイツのMediaMarkt、Ozon、Amazon Japan、シンガポール空港のMetapodが含まれる。

違いを正直に言うと：
- そこで「確認済み」としているのはLedgerではなく、Karpeles本人。
- Ledgerが話しているのは検証済みの情報流出で、データベースが扱っているのは見つかった基板。この8台から情報が流出したとは、そこには一言も書かれていない。

しかし、独自のアンテナを備えた基板は、詳細に分解されたデバイスで画面からシードフレーズを読み取る。ウォレットをどの国で買ったかなど気にしない。

それにMediaMarktは、ドイツで一件問い合わせを受けただけで、問題のあるデバイスを店舗とサイトから撤去した。「アジアだけ」にしては妙な対応だ。

ハードウェアはメーカーから直接買うこと。Ledgerがこのデータベースにどう答えるかは、別途分析する。見逃さないようにフォローして。

#Ledger #CryptoSecurity #HardwareWallets