ある顧客のデバイスにハードウェアの不正な改造があったことは確認されたが、1億200万ドルを同じ確定損失額として扱うつもりはない。

Ledgerは10月10日、ある顧客のウォレットから不正なハードウェアの改造が見つかったと確認した。それ以前に、東南アジアの顧客が暗号資産を盗まれたことに気づいていた。NS3の報道によると、Bitqueryは攻撃者が6つのネットワークにまたがる324個のウォレットから、1億200万ドル相当の資産を持ち去ったと推定している。Ledgerはこの総額を確認しておらず、損失のすべてをデバイスへの改造に起因するものともしていない。

Ledger自身の説明に沿って、経緯を整理しておく。攻撃者は正規品を改造し、東南アジアの転売業者を通じて販売経路に再び流通させた。埋め込まれた電子部品は、セットアップ時にリカバリーフレーズをコピーし、モバイル接続を介して外部に送信する。そのため、東南アジアと香港の正規販売店には販売停止が求められた。CryptoBilisで初期設定を済ませていた人には、資金を新しい署名デバイスに移し、新しいリカバリーフレーズに切り替えるよう勧めている。

確定しているのは、この1件の改造だ。324個のウォレットと1億200万ドルは依然として推定値であり、私はこの2つを別々に記録しておく。

#安全事件 #硬件钱包