今回問題が起きたのはLedgerのサーバーではなく、デバイスがユーザーの手に渡る前に何者かによって細工されていたことです。

10月9日に公表された調査によると、東南アジアの販売代理店CryptoBilisを通じてLedgerを購入したユーザーから、資産を盗まれたとの報告がありました。独立調査員は、被害額が9,300万ドルを超える可能性があると推定しています。デバイスを分解したところ、少なくとも1台に不正なハードウェアモジュールが仕込まれていたことが判明しました。デバイスの初期設定時、画面に24語のリカバリーフレーズが表示された瞬間に内容を読み取り、LTE（eSIM）モジュールを通じて攻撃者に直接送信できるものでした。10月13日、LedgerはX上で、インドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、中国香港の7市場における販売代理店に対し、販売を一時停止して製品を店頭から撤去するよう求めました。対象は、以前に販売代理店1社だけを名指ししていた時よりも明らかに広がっています。

なぜこの件を深く考える必要があるのでしょうか。ハードウェアウォレットの信頼モデル全体が、「秘密鍵はチップの外に出ない」という前提の上に成り立っているからです。今回回避されたのは暗号技術ではなく、サプライチェーンでした。画面とセキュアチップの間に、第三者製のハードウェアが差し込まれていたのです。ファームウェアの署名もオープンソースによる検証も、これを防ぐことはできません。物理的にデバイス内にあり、工場出荷時の状態を装っていたからです。Ledgerは、自社のインフラ、システム、直販チャネルへの侵入はなく、問題は特定地域における第三者による再販売の過程でのみ発生したと強調しています。また、ほかの地域で購入したユーザーの被害は、現時点で確認されていません。

私の見立てでは、ハードウェアウォレットのセキュリティ境界は、そもそもチップの中にあるのではなく、「それをどこから入手したのか」という点にあります。コールドウォレットは攻撃対象領域をオンラインから物流や小売店の棚へと移します。そして、この部分こそ監査が最も難しいところです。なにしろ、$BTC や主要な資産のすべてが、手のひらサイズの金属製ケースの中に収まっていることも珍しくありません。今後注目すべき点は2つです。流通経路のどの段階で、誰が改ざんを行ったのか。そして、Ledger Donjonによる回収品の分析から、ほかのロットも見つかるのか。

結局、この問いは暗号資産を保有する一人ひとりに返ってきます。数十元を節約して早く手に入れるために地元の販売代理店を利用しますか。それとも公式サイトからの直送を待ち、開封防止パッケージを自分で一つずつ確認しますか？

#Ledgerが東南アジアおよび香港の販売代理店に販売停止を要請