CryptoBilisの所有者変更でLedgerのサプライチェーンに懸念

マレーシアのハードウェアウォレット販売代理店CryptoBilisは、同社が流通させた一部のLedgerデバイスに、リカバリーフレーズを盗むためのインプラントが物理的に仕込まれていたとの報道を受け、調査の対象となった。会社記録によると、8月3日までにJiamingがCryptoBilisの全株式を保有していた。元共同創業者は、買収は3月に完了し、創業当初のチームが運営、管理、システムへのアクセス権を引き渡したと述べた。この所有権の変更は、疑われている改ざんとは結び付けられていない。 Ledgerは、報告されている顧客の損失について調査する間、マレーシア、フィリピン、インドネシアでの販売と出荷を一時停止するようCryptoBilisに求めた。Arkhamは、デバイスに関連するウォレットから流出したと報じられた8,000万ドル超の資産を追跡した。対象にはBTC、ETH、TRXが含まれる。Ledgerは、過去90日以内にCryptoBilisからデバイスを購入した顧客に対し、初期化されていない端末をセットアップしないよう助言した。すでに使用した端末がある場合は、新たに生成したリカバリーフレーズを使う別のウォレットに資金を移すべきだとしている。CryptoBilisの事例はハードウェアウォレットのサプライチェーンに潜むリスクを浮き彫りにする一方、より広範な侵害を示す証拠がないため、市場全体への影響は依然として不透明だ。