Ledgerへの攻撃、最大9,450万ドル相当の暗号資産盗難との関連が浮上
ブロックチェーン分析企業によると、正規販売代理店CryptoBilisとの関連が疑われるLedgerのサプライチェーン攻撃により、数百のウォレットで最大9,450万ドルの損失が発生した可能性があります。これまでの推定では、約98のウォレットで約9,300万ドルの損失とされていましたが、Ledgerはこの数字を確認していません。Ledgerは、影響を受けたデバイスの少なくとも1台に未承認のハードウェアが含まれていたと明らかにしましたが、リカバリーフレーズや資金がどのように侵害されたかは確認していません。研究者らは、リカバリーフレーズを取得する隠しモジュールがあった可能性を指摘しており、フィッシングや事前に生成されたフレーズも原因として挙げられています。
Ledgerは、CryptoBilis経由で購入した未使用のデバイスを初期化しないよう顧客に勧告しました。影響を受けた可能性のあるデバイスを初期化した顧客は、新たに生成したリカバリーフレーズを使って資産を新しいウォレットに移すべきです。Tetherは窃盗に関連する1,000万ドル相当のUSDTを凍結し、捜査当局は残りの資金を追跡しています。一部の資産はUSDDに交換されたと報じられ、ETHの一部はTornado Cashを経由しました。今回のLedgerへの攻撃は、ハードウェアウォレットの流通経路に潜むリスクを浮き彫りにし、短期的には暗号資産の保管に対する信頼を損なう可能性があります。ただし、基盤となるブロックチェーンネットワークの欠陥を示すものではありません。
Bearish
BTC、ETH、USDT、USDDへの直接的な価格影響は限定的とみられます。今回のインシデントはデバイスの流通と資産の保管に関するものであり、これらの資産を支えるネットワークに脆弱性が確認されたわけではないためです。ただし、Ledgerへの攻撃は短期的なリスク回避を招き、影響を受けたユーザーに資産の移動や売却を促すほか、ハードウェアウォレット提供事業者への監視を強める可能性があります。このようなセキュリティインシデントは、一時的に売り圧力や価格変動を高めることがあります。特に、損失が拡大し続けたり、資金が取引所へ移されたりする場合はその可能性が高まります。Tetherが1,000万ドルを凍結したとの報道は、盗まれた資金の一部を封じ込める助けになる可能性がありますが、より広範な侵害への懸念を払拭するものではありません。長期的には、デバイス認証や資産保管の慣行を強化することで信頼が回復する可能性があります。ブロックチェーンやステーブルコインにシステム上の問題があることを示す追加の証拠がない限り、市場全体に持続的な価格影響が及ぶとは確認されていません。