これは興味深い話です——Ledgerのスパイチップの脆弱性を使って人をだまそうとした人物が、逆にフィッシング詐欺に遭い、500万ドル近く相当のビットコインを失いました。

Karpleèsは今日、もうひと言付け加えました。Ledgerは当時、警告を受けた時点でもっと迅速に対応すべきだった、と。

以前にも言いましたが、Ledgerの件は多くの人が考えているより、ずっと根深い問題です。そして今、新たな展開が加わりました。この脆弱性を悪用しようとした人物が、別の詐欺に先に引っかかったのです。

セキュリティ業界では、こういうのを「詐欺師が詐欺に遭う」と呼びます。

ある意味では、市場による自浄作用です。でもよく考えてみてください——この分野のプロでさえ、同じ手口に引っかかるのなら、この攻撃手法は一般の人が想像する以上に洗練されているということです。

Ledgerをめぐる問題は、まだ波紋を広げています。