Ledger Walletのセキュリティ侵害を受け、Trezorが再販業者向けルールを厳格化

Ledgerのハードウェアウォレットが、東南アジアの販売代理店CryptoBilisを通じて販売され、顧客のリカバリーフレーズを盗むインプラントが仕込まれていたとの報道を受け、Trezorは認定販売代理店のネットワークを縮小している。Trezorは、自社製品が侵害された証拠はないとしており、販売代理店の不正行為を非難してはいない。一部のパートナーにはすでに出荷が停止されており、2027年1月1日付で認定が取り消される。Trezorは、製品の調達先、保管、取り扱いに関する確認も厳格化する計画だ。この事件はハードウェアウォレットのサプライチェーンに潜むリスクを浮き彫りにし、メーカーから直接購入すること、デバイスの封印を確認すること、異なるメーカーのデバイスを使ったマルチシグ構成を検討することが推奨されている。Trezorは安全なウォレット利用も推奨している。一方、Ledgerは、影響を受けたデバイスを初期化したユーザーに対し、新しいリカバリーフレーズで作成した新規ウォレットへ資金を移すよう勧めている。Bitqueryは、CryptoBilisに関連する窃盗について、6つのブロックチェーン上の324個のウォレットから約1億200万ドルが盗まれたと推定しており、従来の推定額である7,200万～8,600万ドルを上回る。Ledgerは総額を確認しておらず、Tetherは関連する約1,000万ドル相当のUSDTを凍結した。Ledgerによると、調査で侵害が確認されたデバイスはCryptoBilis経由で販売された。MediaMarktSaturnも、ドイツからの報告を調査する間、影響を受けたLedger製品の販売を別途停止している。LedgerのシステムやTrezorのデバイスに広範な侵害があったことを示す証拠は報告されておらず、暗号資産価格への直接的な影響も確認されていない。