Ledgerのインプラントをめぐる主張、さらに多くの販売業者へ拡大

Mt. Goxの元CEO、マーク・カルプレス氏は当初、日本のAmazonマーケットプレイスで第三者の販売業者から購入したLedger Nano Xに、スパイ用の仕込み装置と疑われるものを発見したと報告した。同氏によると、LTEモジュール、アンテナ、eSIM、マイクロコントローラーなどの隠された部品が、画面に表示されるリカバリーワードを取得し、携帯電話ネットワーク経由で送信する可能性があるという。提案された窃取方法は検証されていない。 その後カルプレス氏は、シンガポールに拠点を置くMetapodのLedger Flexと、ドイツのMediaMarktで購入したNano Xにも、疑わしい仕込み装置を見つけたと述べた。同氏は、新しい設計のほうが取り付けやすく、大量生産に向いている可能性があると主張した。Ledgerは、ドイツの小売店および販売代理店の在庫を調査した結果、改ざんの形跡は見つからず、オンラインで示された端末は調査していないと説明した。同社は、10月9日に発生した一連のウォレット資金流出のうち確認済みの事案を、東南アジアの再販業者CryptoBilisが販売した端末と関連付けた一方、カルプレス氏が示した他の端末との関連は確認されていないとした。Ledgerはアジアの7市場の販売業者に販売の一時停止を要請し、MediaMarkt Saturnはドイツで販売を停止した。これらの主張には異論があり、名前の挙がった販売業者の端末がすべて侵害されていたことを示すものではない。暗号資産トレーダーにとって、報道はハードウェアウォレットとサプライチェーンの安全性への懸念を高めるが、Ledgerでより広範な侵害が確認されたことや、いずれかの暗号資産価格への直接的な影響を示すものではない。