Ledgerがサプライチェーン攻撃で不正なハードウェアインプラントを確認、損失は8600万ドルを超える可能性

フランスの暗号ハードウェアウォレットメーカーは、東南アジアの再販業者を通じて販売されたデバイスに影響を与える巧妙なサプライチェーン侵害を明らかにし、悪意のあるチップがユーザーの資金を流出させています。

世界で最も人気のある暗号通貨ハードウェアウォレットの1つの背後にあるフランスのメーカーであるLedgerは、日曜日に正規デバイスで不正なハードウェアインプラントが発見され、東南アジアの数千人のユーザーに影響を与える可能性があることを確認しました。同社は、この事件はその地域の単一の再販業者に限定されているように見えるが、初期のブロックチェーンフォレンジックによると、流出したウォレットからの損失は8600万ドルを超える可能性があると述べました。

ソフトウェアハッキングやフィッシング攻撃とは異なり、この侵害ははるかに深刻な脅威を表しています：顧客に届く前に物理的なデバイスが改ざんされたサプライチェーン攻撃です。悪意のあるインプラント—本物のLedgerユニット内の回路基板にはんだ付けされた小さなチップ—は、デバイスが正常に機能しているように見えても、ユーザーがウォレットを設定またはアクセスしている間に秘密鍵とシードフレーズを傍受することを攻撃者に許可しました。

Ledgerは、複数の管轄区域で法執行機関と協力しており、インプラントがどのように導入されたかを判断するための内部調査を開始したと述べました。同社は、Ledger.comまたは北米およびヨーロッパの検証済み再販業者から直接購入されたデバイスは改ざんの兆候を示していないことを強調しました。最近数ヶ月でデバイスを購入した東南アジアのユーザーは、公式チャネルを通じて購入されたデバイスで生成された新しいウォレットに資金を直ちに移すよう求められています。

8600万ドルという数字は暫定的なもので、セキュリティ研究者が侵害されたデバイスにリンクしたウォレットアドレスに基づいています。より多くの被害者が現れるにつれて、実際の損失は増加する可能性があります。Ledgerは進行中の調査を理由に関与した再販業者の名前を明らかにしていませんが、ディストリビューターへの出荷を停止し、パートナーネットワーク全体を監査していると述べました。

Ledgerのようなハードウェアウォレットは、秘密鍵をオフラインに保ち、インターネットに接続されたコンピューターから隔離するため、暗号セキュリティのゴールドスタンダードとして販売されています。この攻撃は、サプライチェーンが侵害された場合、エアギャップされたデバイスでさえ侵害される可能性があることを示すことにより、その約束を弱体化させます。ユーザーにとって、公式ソースからのみハードウェアウォレットを購入し、物理的な改ざんの兆候がないかデバイスを検査することの重要性を強調しています。

この事件は、取引所の崩壊と保管の失敗の後、信頼を再構築するために何年も費やしてきた暗号業界にとって敏感な時期に起こります。ユーザーが自己保管ソリューションを求めていたFTXの崩壊後、ハードウェアウォレットの売上が急増し、これらのデバイスへの信頼の浸食は、投資家を規制された保管者に戻すか、暗号の採用を完全に減少させる可能性があります。TrezorやColdcardを含むLedgerの競合他社はまだ公にコメントしていませんが、おそらく独自のサプライチェーン管理を見直しています。

日常の投資家にとって、教訓は明確です：最も安全な技術でさえ、その背後にある流通ネットワークと同じくらい安全でしかありません。専門家は、改ざん防止パッケージをチェックし、メーカーのウェブサイトでデバイスのシリアル番号を確認し、安全な環境でウォレットを設定することを推奨しています。Ledgerは調査が進むにつれてさらなる更新を共有することを約束し、確認された被害者に無料の交換デバイスを提供しています。