Ledgerのハードウェアウォレットに関する調査、CryptoBilisのデバイスを標的に
Ledgerは、影響を受けたデバイスから無許可のハードウェアインプラントが見つかったことを受け、東南アジアの再販業者CryptoBilisが販売したハードウェアウォレットを調査しています。LedgerのセキュリティチームDonjonは回収されたウォレットを調べ、法執行機関と協力しています。同社は10月10日、1台のデバイスが影響を受けたと確認しました。報道によると、このインプラントは画面を読み取り、初期設定時に24語のリカバリーフレーズを取得し、内蔵eSIMとLTE接続を通じて送信できるとのことです。Ledgerによれば、インプラントはセキュリティチップ、オペレーティングシステム、取引の署名処理を改変せず、同社のインフラ、システム、サービスが侵害された証拠もありません。この件に関連して確認された損失はすべてCryptoBilisが販売したデバイスに関するもので、同社はLedger製品の販売を停止しました。Ledgerは調査を続ける一方、影響を受けたユーザーに連絡しています。この事案は、ハードウェアウォレット利用者にとってのサプライチェーン上のリスクと、信頼できる販売経路から購入する重要性を浮き彫りにしています。
Neutral
この事案により、Ledgerのハードウェアウォレットへの信頼が一時的に弱まり、ユーザーが端末の入手元を確認するようになる可能性があります。その結果、暗号資産取引に対するセンチメントがやや慎重になることも考えられます。ただし、報告されているのは特定の販売代理店が販売した端末に関するものであり、Ledgerのインフラや取引署名システムが侵害されたわけではありません。また、各要約では、いずれかの暗号資産の価格に直接的な影響があったとはされていません。販売代理店は販売を停止しており、Ledgerは調査を進め、ユーザーに連絡しています。短期的には、追加の損失が確認されたり、より広範な影響を示す証拠が見つかったりすれば、弱気なセンチメントが強まる可能性があります。一方、安心できる調査結果が出れば、その影響は抑えられるでしょう。長期的には、調査によって自己管理への信頼を損なうような、より広範なセキュリティ上の欠陥が明らかにならない限り、暗号資産価格への影響は限定的にとどまる可能性が高いです。