Ledgerのハードウェアウォレット、サプライチェーン攻撃への関与が疑われる
Mt. Goxの元CEO、Mark Karpelès氏は、マレーシアで購入したLedgerハードウェアウォレットの画面パッドの下から、SIMカードのチップを含む不審なモジュールを発見したと報告しました。パッケージは未開封のように見えたとのことです。SlowMistのセキュリティ責任者である23pds氏は、画面のデータケーブルにつながった部品が、セットアップ時に表示されるリカバリーフレーズの単語を取得し、LTEまたはeSIM経由で送信する可能性があると述べました。Ledgerハードウェアウォレットを狙ったとされる攻撃は独立に検証されておらず、侵害や損失があったとしても、その規模は不明です。この警告は、ウォレットのセキュリティにおけるサプライチェーン上の潜在的なリスクを示しています。秘密鍵を保護するセキュアエレメントがあっても、悪意あるハードウェアによる画面表示情報の記録を防げるとは限りません。報道は資金が盗まれたことを確認しておらず、ウォレットの送金との関連も立証していません。トレーダーにとって、これは自己管理に関するセキュリティ上の懸念であり、暗号資産プロトコルの欠陥を示す証拠でも、市場に直接影響する材料でもありません。
Neutral
報道されているのは、ハードウェアウォレットのサプライチェーンが侵害された疑いであり、特定の暗号資産やそのプロトコルに確認済みの脆弱性が見つかったという話ではありません。資金が盗まれたことを証明するものではなく、大規模に影響を受けたウォレットを特定したものでもなく、当該デバイスとその後の送金との関連も示されていません。そのため、このニュースには、特定の暗号資産に直接的な価格下落圧力がかかると予想する明確な根拠はありません。短期的には、トレーダーがウォレットのセキュリティや自己管理の方法に一段と注意を払う可能性がありますが、反応があるとしても、暗号資産価格全般よりデバイスの提供企業に対する信頼に影響する可能性のほうが高いでしょう。長期的には、広範な侵害や多額の損失を示す検証済みの証拠があれば、投資家心理が弱まり、資産管理リスクへの懸念が高まる可能性があります。ただし、現時点の主張は未検証であり、そうした展開は推測の域を出ません。現段階では、市場全体または特定のコインへの影響は確認されていません。