ウォレットの改ざんを受け、LedgerがCryptoBilisの購入者に警告
Ledgerは、東南アジアの販売代理店CryptoBilisからハードウェアウォレットを購入した顧客に対し、使用を中止するよう警告しました。確認された事例ではCryptoBilisが販売したデバイスが関係しており、調査担当者はこの事案による被害額を、数百のウォレットで推定8,600万～9,300万ドルと見ています。Bitcoin、Ethereum、TRONのウォレットが影響を受けましたが、最終的な損失額と侵害されたデバイスの数はまだ確定していません。
SlowMistを含む調査担当者は、セットアップ中に不正なハードウェアモジュールがリカバリーフレーズを取得した可能性を疑っています。Ledgerは、影響を受けたデバイスのうち少なくとも1台に、LTEとeSIMに対応する不正なマイクロコントローラーが搭載されていたことを確認しました。疑いのあるモデルにはNano XとFlexが含まれます。インドネシア、マレーシア、フィリピンで事業を展開するCryptoBilisは、ハードウェアウォレットの販売を一時停止しました。Ledgerによると、自社システムと公式の直接販売チャネルは影響を受けておらず、法執行機関と連携しています。
Ledgerは、未使用のデバイスを持つ顧客に対し、初期化せずそのままにしておくよう勧めています。CryptoBilisのデバイスをすでにセットアップまたは使用した人は、公式チャネルで入手したハードウェア上に新しいウォレットを作り、新たに生成したリカバリーフレーズを使って資金を移すべきです。ユーザーは、求められていない電話やメッセージへの返信であっても、24語のリカバリーフレーズを決して共有してはいけません。
Neutral
この事件は影響を受けたウォレット保有者にとって深刻ですが、BTC、ETH、TRXの価格に直接及ぼす影響は限定的とみられます。報告された損失は、基盤となるブロックチェーンの脆弱性やLedgerの公式販売インフラの不具合ではなく、ある再販業者を通じて販売された、侵害済みのハードウェアウォレット端末に起因しています。そのため、3つの資産で大規模かつ長期的な売りが起きる可能性は低いと考えられます。ただし、報道やウォレットのセキュリティに対する懸念から、短期的な価格変動が生じたり、一部のトレーダーがリスクを減らしたりする可能性はあります。
短期的には、推定8,600万～9,300万ドルの損失と、侵害された端末の台数が不明であることが、市場心理の重しとなる可能性があります。特に、被害者や損失がさらに明らかになれば、その影響は強まるでしょう。また、被害を受けたユーザーが資金を移動したり保有資産を売却したりすれば、関係する資産に一時的な売り圧力がかかる可能性もありますが、要約からは実際にそのような売却が起きたとは確認できません。長期的には、この事件を受けてハードウェアウォレットのサプライチェーンへの監視が強まり、より安全な購入方法やリカバリーフレーズの管理方法を採用するユーザーが増える可能性があります。調査でより広範な侵害や市場全体への波及が明らかにならない限り、この事件だけでBTC、ETH、TRXの価格の方向性を示す明確なシグナルとは言えません。