偽造のLedger Nano S+がシードフレーズを盗み、ウォレットを空にする

ブラジル在住のセキュリティ研究者が、シードフレーズを盗み約20のブロックチェーン上の資金を流出させる可能性のある偽造Ledger Nano S+の手口を発見しました。偽デバイスは中国のマーケットプレイスで購入され、カスタムの悪意あるファームウェアとクローンまたは改変されたLedger Liveアプリと共に出荷されていました。 ユーザーがセットアップ中にシードフレーズを入力すると、そのデータは即座に流出されます。報告書はまた、メモリダンプ後に機密情報（シードやPIN）がプレーンテキストで取得されることを確認しました。ハードウェア上の指標は重要で、偽造Ledger Nano S+は正規のST33 Secure ElementではなくESP32-S3チップを使用しており、チップの刻印は識別を隠すために削られていました。 攻撃者はAndroid、Windows（.EXE）、macOS（.DMG）、およびiOSのTestFlightビルドに渡って偽装されたアプリパッケージを使用し、ネットワーク経由でデータを流出させていました。サプライチェーンが侵害されると偽ファームウェアが期待される挙動を再現できるため、「Genuine Check」は失敗したり模倣されたりする可能性があり、Ledgerは製造時の秘密鍵を持つデバイスのみが検証可能であると述べています。 販売されている場所によってリスクは変わります：これらのデバイスはサードパーティのマーケットプレイス（例：Amazonのサードパーティ出品者、eBay、Mercado Livre、JD、AliExpress）で見つかり、疑わしい割引で販売されていることが多いです。注意すべき点としては、事前に生成されたシードフレーズやアプリにシードフレーズを入力するよう指示されることです。研究者はLedgerのDonjonと連携し、Ledgerの内部分析後に完全な技術報告を作成する予定です。 トレーダーにとって、これは主にオペレーショナルなカストディリスクであり、暗号価格に対する直接的な材料ではありません。それでも、メインストリームで報道されればハードウェアウォレットのセキュリティや自己保管に対するセンチメントに一時的な圧力を与え、広範な需要に影響を及ぼす可能性がありますが、特定トークンのファンダメンタルズ自体を変えるものではありません。