🚨 セキュリティアラート | リーダー利用者が8600万ドルを超えるウォレット盗難を報告 💸 10月9日、東南アジアの複数のリーダー硬件ウォレット利用者が、リーダーの販売代理店であるCryptoBilisを通じて購入したデバイスに関連する不正な資産振替を報告しました。 オンチェーンでの公開調査によると、Bitcoin、Ethereum、TRONを含む複数のネットワークで、8600万ドル以上が盗まれた可能性があります。 リーダーは現在調査を継続中であり、CryptoBilisに対してリーダー機器の販売および出荷を一時停止するよう要請しました。被害者の正確な人数および総損失額は、まだ公式に確認されていません。 🔍 主なセキュリティ調査結果 オンチェーン分析により、複数のブロックチェーンにまたがる協調的な資産振替が特定されました。複数のTRONウォレットがほぼ同時にトークン承認を送信し、その後すぐに引き出しが行われました。 このパターンは、攻撃者が複数のウォレットの署名制御権を獲得した可能性を示唆しています。 初期の侵入経路はまだ不明です。可能性のある攻撃経路としては、配送または配達中のデバイス改ざんや、回復用フレーズの漏洩が挙げられますが、現在のところリーダーのファームウェアまたはハードウェアセキュリティ機構に脆弱性が存在するという確実な証拠はありません。 ⚠️ セキュリティ推奨事項 リーダーは、過去90日以内にCryptoBilisを通じてデバイスを購入したユーザーに対して、以下の対策を取るよう勧告しています。 未使用のデバイス：今後の通知があるまで初期化または使用しないでください。 既に初期化済みのデバイス：信頼できるデバイス上で新しい回復用フレーズを生成し、できるだけ早く資産を新しいウォレットに移転することを検討してください。 回復用フレーズのセキュリティ：新しいデバイス上で元の回復用フレーズを復元したり、誰かと共有したりしないでください。 ✍️ BitsLab セキュリティリマインダー： ハードウェアウォレットのセキュリティは、秘密鍵の生成からデバイスの配送、日常的な使用に至るまで、ライフサイクル全体に依存しています。 回復用フレーズが漏洩した可能性がある場合、ハードウェアウォレットを交換したり、ウォレットアプリを再インストールしてもリスクは排除されません。資産は、新たに生成された回復用フレーズで保護されたウォレットに移転する必要があります。 調査は継続中です。攻撃経路および総損失額はまだ確認されていません。 #SecurityAlert #Web3Security #Ledger