あなたのLedgerデバイスは本当に安全？ 👀

ハードウェアウォレットを購入したら、スパイウェアが仕込まれていた——これは、東南アジアの再販業者を通じて再流通したデバイスに影響した、Ledgerのハードウェア改ざんが確認された事件の背後にある悪夢です。

検出された手口は、LTEモジュールを搭載した隠し基板で、初期設定時に表示される24個のリカバリーフレーズを読み取り、攻撃者に送信するというものです。フィッシングリンクは必要ありません。罠はデバイスそのものに仕掛けられているのです。

この不正な流通経路を通じて、約9,000万ドル相当の暗号資産が盗まれたと推定されています。

Mt. Goxの元代表、マーク・カルプレス氏も、デバイス内で悪意ある部品（「インプラント」）を発見したと報告しています。ドイツのMediaMarktで購入された製品についても同様の疑惑が浮上しましたが、これらの主張を確認済みの事例と混同してはいけません。

Ledgerによると、ドイツで検査されたデバイスに異常はなく、チップ、オペレーティングシステム、サーバーも侵害されていませんでした。確認された攻撃では、デバイスがLedgerの管理下を離れた後に物理的な改変が加えられており、同社のソフトウェアレベルのセキュリティ侵害ではありませんでした。

どうやら、シードフレーズをオフラインで保管するだけでは、もはや十分な予防策とは言えないようです。今や暗号資産の世界では、電子工学の知識まで求められています。 🔒#Binance #BinanceSquareTalks