💥衝撃の新情報:Ledgerは昨年12月に「デバイスに細工された」という報告を受けていたのに、なぜ黙っていた?
Ledger/CryptoBilisの件に新たな動きが——今回は過去の話が掘り起こされた。Cointelegraphが報じたところによると:
元Mt.Gox CEOのMark KarpelèsがCointelegraphに語ったところでは、少なくとも2人が2025年12月に「デバイスが改ざんされた」とLedgerに報告していた(ベトナムの暗号資産教育者Tai Zenもその1人)。
さらに深刻なのは、セキュリティ研究者のJoe Grandだ。2026年3月4日、彼はLedgerにNano Xへの不正な仕込みに関する報告を提出した。この端末は2025年8月にタイのLazadaで購入したものだ。Ledgerは受領を確認し、「社内調査中」と回答したが、その後は音沙汰なし……ユーザーへの注意喚起もなかった。
2人が今、そろって問いかけているのは同じことだ。これだけ月日がたったのに、なぜ警告が出なかったのか?
Karpelèsは一理ある指摘もしている。「無名の販売業者からの単発の報告なら理解できる。しかし報告が増え、手口も高度化しているのだから、少なくともユーザーに注意を促すべきだった」。
同業のTrezorと比べてみよう。Joe Grandは今年8月、TikTok/Facebookなどの非正規販売ルートで購入した製品の改ざんについてTrezorにも報告していた。Trezorの回答は「正規販売ルートで最初の事例が確認されれば、顧客への直接警告を含め、最速で対応する」。なるほど、対応の姿勢が違う。
背景もおさらいしておこう。Bitqueryの最新集計(10-15)によると、今回のCryptoBilisサプライチェーン攻撃による被害総額は約1億200万ドル、ウォレット324個、6つのブロックチェーンに及び、Tetherは1,000万ドルを凍結した。
つまり、Ledgerがインプラントの報告を受けたのは今回が初めてではなく、規模を認めたのが初めてということだ。本当に問われるべきなのは、昨年12月から今年3月にかけての警告サインが、その後の10か月間どこへ消えていたのか、ということ。
今回のLedgerの危機対応、何点をつける?
#硬件钱包 #Ledger
参考情報であり、投資助言ではありません
Ledger/CryptoBilisの件に新たな動きが——今回は過去の話が掘り起こされた。Cointelegraphが報じたところによると:
元Mt.Gox CEOのMark KarpelèsがCointelegraphに語ったところでは、少なくとも2人が2025年12月に「デバイスが改ざんされた」とLedgerに報告していた(ベトナムの暗号資産教育者Tai Zenもその1人)。
さらに深刻なのは、セキュリティ研究者のJoe Grandだ。2026年3月4日、彼はLedgerにNano Xへの不正な仕込みに関する報告を提出した。この端末は2025年8月にタイのLazadaで購入したものだ。Ledgerは受領を確認し、「社内調査中」と回答したが、その後は音沙汰なし……ユーザーへの注意喚起もなかった。
2人が今、そろって問いかけているのは同じことだ。これだけ月日がたったのに、なぜ警告が出なかったのか?
Karpelèsは一理ある指摘もしている。「無名の販売業者からの単発の報告なら理解できる。しかし報告が増え、手口も高度化しているのだから、少なくともユーザーに注意を促すべきだった」。
同業のTrezorと比べてみよう。Joe Grandは今年8月、TikTok/Facebookなどの非正規販売ルートで購入した製品の改ざんについてTrezorにも報告していた。Trezorの回答は「正規販売ルートで最初の事例が確認されれば、顧客への直接警告を含め、最速で対応する」。なるほど、対応の姿勢が違う。
背景もおさらいしておこう。Bitqueryの最新集計(10-15)によると、今回のCryptoBilisサプライチェーン攻撃による被害総額は約1億200万ドル、ウォレット324個、6つのブロックチェーンに及び、Tetherは1,000万ドルを凍結した。
つまり、Ledgerがインプラントの報告を受けたのは今回が初めてではなく、規模を認めたのが初めてということだ。本当に問われるべきなのは、昨年12月から今年3月にかけての警告サインが、その後の10か月間どこへ消えていたのか、ということ。
今回のLedgerの危機対応、何点をつける?
#硬件钱包 #Ledger
参考情報であり、投資助言ではありません