Ledgerの販売代理店への攻撃、9,300万ドル相当の暗号資産盗難と関連か

Ledgerの販売代理店を狙った攻撃は、8,600万ドルを超える暗号資産の窃取に関連しているとされ、ある推計では被害額は約9,320万ドルに上る。被害を受けたハードウェアウォレットは、東南アジアの販売代理店CryptoBilisが販売したと報じられている。同社は調査中、販売と出荷を停止した。Ledgerは自社のシステムは侵害されていないと説明しており、影響を受けた端末の台数と最終的な被害額は依然として不明だ。 捜査当局によると、端末の画面データ用配線に接続された不正なモジュールは、24語のリカバリーフレーズが画面に表示された際にそれを取得し、携帯電話回線を通じて送信できたという。端末はLedgerのソフトウェアによる真正性チェックを通過することができ、セキュアエレメントは取り出されたり侵害されたりしていないと報じられている。したがって、この販売代理店をめぐる攻撃は、ソフトウェアのチェックでは検出できない可能性のある、サプライチェーン上の物理的なリスクを浮き彫りにしている。 ブロックチェーンの追跡では、6つのチェーンと315のウォレットにまたがる資金の流れが確認されたという。約2,990 ETHがTornado Cashを経由した後、Zcashのプライバシープールに到達した。Tetherは約1,000万ドル相当のUSDTを凍結した。一部の資金はUSDDに交換されたと報じられている一方、報道時点で約700 ETHは動いていなかった。Ledgerは、過去90日以内にCryptoBilisから端末を購入した顧客に対し、未使用の端末を初期化しないよう助言した。すでに端末を設定したユーザーは、信頼できる機器で新たに生成したリカバリーフレーズを使い、資産を新しい署名者に移すべきだとしている。