東南アジアでLedgerハードウェールウォレットが改ざんされ、1億200万ドルが盗まれる

東南アジアの顧客は10月上旬、通常通り動作しているように見えるLedgerハードウェールウォレットから暗号資産が消えていることに気づいた。これらのデバイスは、マレーシア、インドネシア、フィリピンで営業する公式販売代理店であるCryptoBilisを通じて購入された。Ledgerは10月10日、影響を受けた顧客の1台のデバイスに不正な埋め込みが行われたことを確認した。3日後、Ledgerのセキュリティチームは、追加された電子機器がウォレットの24語の復元ワードをセットアップ中にコピーし、モバイル接続を介してそのワードを送信していたと説明した。保護されたチップ、オペレーティングシステム、トランザクション署名は変更されていない。Bitqueryは、6つのネットワークにまたがる324のウォレットから攻撃者によって1億200万ドルが盗まれたと推定しているが、Ledgerはこの総額を確認しておらず、すべての損失が埋め込みデバイスに関連しているとは明確にしていない。

ハードウェアウォレットは、トランザクションを承認するために使用されるプライベートキーを保護し、暗号資産はブロックチェーンネットワーク上に保持されます。ウォレットは、接続されたコンピューターにプライベートキーを渡すことなく、承認されたトランザクションに署名します。セットアップ時に、Ledgerウォレットは24個の復元ワードを表示し、デバイスを紛失した場合でもこれらのワードを使ってウォレットとそのキーを再構築できます。所有者には、復元フレーズを書き留め、オフラインで保管し、決して共有しないよう指示されます。復元フレーズを所有している誰でも、元のウォレットのPINコードを bypass して、別のデバイス上で同じ口座を復元できます。Ledgerは、小さなコントローラーがディスプレイに送信される情報を傍受し、復元フレーズを再構築して、組み込みSIMカードを介してLTE経由でフレーズを送信したと述べています。

インプラントは、保護されたチップを侵害したり、所有者を偽のウェブサイトにリカバリー単語を入力させたりする必要はありませんでした。所有者は設定を完了し、正当な取引を承認しながら、攻撃者は資金に対して同等のアクセスを維持できました。そのパスフレーズで作成された口座は、オプションで追加のパスフレーズで保護できますが、通常の口座にはリカバリー単語のみで十分です。LedgerのGenuine Checkは、デバイスにセキュアエレメント（機密セキュリティ操作を担当するチップ）が正規のものであることを確認します。Genuine Checkは偽造チップを特定できますが、すべてのコンポーネントを検査したり、製造後に何が追加されたかを証明することはできません。Ledgerのセキュリティドキュメントでは、元のチップが完好である場合、物理的な改変が検出されない可能性があると警告しています。

Tibane Labsは、セキュアチップと画面の間の信号を監視する電子部品を内蔵した改変されたLedger Nano Xデバイスを調査しました。より高度な例では、ディスプレイの下にカスタムボードが隠され、元のバッテリーが保持されていたため、軽微な検査では改変に気づくことができませんでした。これらの例はCryptoBilisの調査とは無関係であり、同じデバイスや攻撃者が関与していたことを示すものではありません。本物のチップ、正しい署名、通常の動作は、デバイス全体が改変されていないことを証明するものではありません。

Ledgerは、認可された販売業者を通じて購入することを推奨しており、CryptoBilisの事例は単なる偽造製品の問題ではなく、流通チェーン全体における信頼の問題であると述べています。Ledgerは10月15日の更新で、攻撃者が数ヶ月にわたり本物のデバイスを購入し、デバイスを開封してカスタム部品を設置した後、東南アジアの小売業者を通じて流通に戻したと説明しました。Ledgerはこの事象を流通チャネルへの攻撃と位置づけています。Ledgerは、倉庫や店舗でチェックされたサンプルには改ざんの痕跡が見られなかったと述べています。Ledgerは、東南アジアおよび香港の認可された小売業者とディストリビューターに対して販売の一時停止を要請しました。Ledgerは返品製品に対する管理を強化し、販売業者に対してデバイスを陳列棚から外すよう要請しています。ドイツのMediaMarktSaturnは、改ざんされたデバイスの報告を受け、Ledgerの販売を一時停止しました。Trezorは、自社製品に不正が行われた証拠は見つからなかったものの、競合するウォレットメイカーの小売業者ネットワークを縮小する措置を講じました。

Bitqueryは、25のTronウォレットが3秒以内に同じ承認に署名したことを発見しました。これは、すでに複数の口座を制御している人物のパターンと一致しています。ブロックチェーンの記録では、誰がパッケージを開封し、コンポーネントを設置し、デバイスを店舗に返却したかを特定することはできません。これらの質問には、ハードウェアの検査と流通記録が必要です。

新しいハードウェアを購入し、古い24語のリカバリー文を入力しても、同じリスクが生じます。なぜなら、古いフレーズは同じ鍵を復元するからです。資産は、信頼できるデバイス上で新しいリカバリー文から生成された口座に移動させる必要があります。その際、慎重に確認されたアドレスと手順を使用してください。LedgerはCryptoBilisの購入者に対して、未使用のデバイスを初期化しないよう警告し、すでにセットアップを完了した顧客には、新しいフレーズで生成された新しい署名者に資金を移動するよう助言しました。影響を受けた所有者は、公式サポートチャネルを利用し、関連する可能性のある証拠を保存し、お金の回復を申し出る人物にリカバリー文を決して教えないでください。この事件は、ハードウェアウォレットのセキュリティが、リカバリー文が初めて表示されるまで、画面、筐体、パッケージング、流通チェーンにわたって継続することを示しています。セルフカストディは、取引所に秘密鍵を預ける必要性をなくしますが、所有者はそれらの鍵を生成し表示するハードウェアを依然として信頼する必要があります。