CryptoForge

Binance founder CZ commented that the evidence points toward a localized supply chain attack targeting a single vendor, rather than a flaw affecting Ledger's entire product line.

3. Unusual Changes at CryptoBilis

3.1 Change of Ownership

Company records indicate that as of August 3, an individual named Jiaming, whose registered address is in Heilongjiang Province, China, held 100% of CryptoBilis's shares.

The former co-founder confirmed that the acquisition was finalized in March, and that the former owner had withdrawn from all operational, managerial, and administrative roles. This founder, who no longer has access to operations since the sale, stated, "we are no longer part of the company," and called on the current management to be transparent.

3.2 Link to the Attack Not Established

At this stage, no conclusive evidence establishes a direct link between the change of ownership at CryptoBilis and the wallet intrusions.

4. Mark Karpelès's Discovery of an Implanted Module

Former Mt. Gox CEO Mark Karpelès revealed that a Ledger device originating from Malaysia that he examined contained a suspected spy module.

4.1 Technical Details

The module was concealed in the location of the screen's original padding, and included the following components:

· An LTE communication component
· An antenna
· An eSIM
· A microcontroller, connected to the Ledger's SPI bus

4.2 Attack Principle

According to Karpelès, the implanted module analyzes the content displayed on the screen, records the recovery phrase at the moment it is presented to the user, and then transmits it to a third party via the LTE network. The attacker can then monitor the victim's wallet addresses and choose the opportune moment to transfer the assets.

Major issue: since the original secure element remains intact, Ledger's official authenticity verification may fail to detect this type of physical modification.

Ledger事件：8,600万ドル超が盗難、サプライチェーン攻撃の中心に再販業者CryptoBilisが関与した疑い

要点：Ledgerは、東南アジアの再販業者CryptoBilisが関与した可能性のあるサプライチェーン攻撃について調査しています。オンチェーン調査員は、被害額が8,600万ドルを超えると推定しています。報道によると、この再販業者は3月に中国籍の人物へ所有権が移転しており、Mt. Goxの元CEOは、LTEスパイモジュールを内蔵した改ざん済みデバイスを発見したと主張しています。現時点でLedgerは、事件の原因も正確な被害額も確認していません。

1. 事件の概要

10月9日、Ledgerは声明を発表し、東南アジアのユーザーから資金が失われたとの報告について調査中であると明らかにしました。被害を報告したユーザーは全員、再販業者CryptoBilisからデバイスを購入していました。

Ledgerが実施した公式措置：

· CryptoBilisに対し、すべての販売と出荷を直ちに停止するよう要請
· 過去90日以内にデバイスを購入し、まだ初期設定を行っていないユーザーに対し、設定しないよう推奨
· デバイスをすでに有効化したユーザーに対し、まったく新しいリカバリーフレーズを使って新しいウォレットに資産を移すことを検討するよう助言

Ledgerは、入手可能な情報に基づく限り、今回の事件はこの特定の再販業者および特定の市場に限定されると強調しています。Ledgerから直接購入された製品に関する関連報告は確認されておらず、Ledgerのインフラ、システム、サービスも侵害されていません。

2. オンチェーンでの被害額推定

オンチェーン調査員のSpecterはXへの投稿で、盗まれた資金をBitcoin、Ethereum、Tron上で追跡した結果、被害者数百人のウォレットから盗まれた総額は8,600万ドルを超えると述べました。

別の調査員tanuki42は、被害額を7,200万ドル超と推定しています。KuCoinが報告した詳細データによると、内訳はETHが約4,200万ドル、BTCが1,760万ドル、USDTが1,650万ドルです。

これらの数字はLedgerによって確認されておらず、2人の調査員による推定が同じ取引群を対象としているかどうかも不明です。