ハードウェアウォレットにも「毒」が仕込まれる：改ざん版Ledgerにより約350万シンガポールドルが盗難とシンガポール警察が発表

📌 シンガポール警察は10/28に注意喚起を発表：9月10日以降、少なくとも2件の被害が発生し、損失額は合計約350万シンガポールドル（Cointelegraph換算で約270万米ドル）。
📌 初期調査によると、シンガポールの小売店で購入された一部のLedger端末には、シードフレーズや秘密鍵を傍受して資産を移転できる悪意あるハードウェア部品が含まれていた。警察はLedgerに連絡しており、調査は継続中。
📌 海峡時報／Malay Mailによると、Ledgerは10/13にシンガポール、マレーシア、インドネシア、タイ、フィリピン、ベトナム、香港などの販売代理店に販売停止を要請。オンチェーンアナリストは、より広範囲の被害額は8600万米ドルを超える可能性があると推定しているが、Ledgerは確認できないとしている。

【見解】
今回の問題はブロックチェーン上でも取引所でもなく、「サプライチェーン」にある——端末を手にする前に、すでに細工されていた。コールドウォレットの安全性は「端末が信頼できること」が前提であり、非公式または中古の販売ルートで購入することは、秘密鍵を見知らぬ相手に渡すのと同じだ。業界にとって、こうした事件は短期的には信頼を損なうが、長期的にはマルチシグ、MPC、検証可能なファームウェアや改ざん防止パッケージなどの普及を加速させるだろう。

【機会／リスク】
1️⃣ リスク：東南アジアの第三者販売ルートでハードウェアウォレットを購入した場合、その端末にシードフレーズを入力するのはやめ、信頼できる新しい端末で新しいシードフレーズを生成して資産を移転してください。
2️⃣ 「公式カスタマーサポート／警察」を名乗る相手から、シードフレーズの確認を求めるDMに注意。典型的な二次詐欺です。
3️⃣ 注目点：Ledgerの調査結果と影響を受けたロットの公表、補償策の有無、盗難資金のオンチェーン上の移動先と取引所による凍結状況。
4️⃣ 自己管理のニーズがなくなることはなく、マルチシグウォレット、MPCカストディ、規制に準拠したカストディサービスへの関心が高まる可能性があります。

あなたのハードウェアウォレットは公式ルートで購入しましたか？普段から端末や権限設定を定期的に確認していますか？

#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH

参考情報であり、投資助言ではありません