ハードウォレットを通じた新たな攻撃 誰かが、東南アジアにおけるLedger公式販売ネットワークの企業を買収し、その企業を利用して改ざんされたデバイスを販売したとされている。 CryptoBilisはマレーシア、インドネシア、フィリピンで活動していた。昨日から、彼らから購入したユーザーのウォレットから資金が引き出された事例が明らかになり、オンチェーンの推定では8000万ドル以上（Bitcoin、Ethereum、Tron）が流失したとされ、この金額はまだLedgerによって確認されていない。 最も広く言及されている仮説は、サプライチェーン攻撃である：ハードウェアにスパイ機能（画面パッドの位置に隠されたLTEモジュール）が組み込まれており、設定時にシードフレーズを盗み取る仕組みである。 この点について、元Mt. Gox CEOのMark Karpelèsは、マレーシアから届いたデバイスにまさにこのような仕掛けが施されていたと説明している。 簡単に言えば、CryptoBilisは3月に売却され、企業登記によると、8月3日から100%の株式は中国黒竜江省に居住するJiamingという個人のものとなっている。 新規所有者は、マレーシアの元所有者からCryptoBilisを購入後、10月19日まで売却を公表しないという秘密保持契約を課した。 添付画像には、元所有者がCryptoBilisのXアカウント投稿に返信した内容が写っており、新規経営陣がアカウントおよび業務を管理しており、自分はもはやアクセスできないことを認めている。 LedgerはCryptoBilisに対して出荷の停止を要請し、過去90日以内にデバイスを購入したユーザーに対して、デバイスの設定を避けるか、新しいシードフレーズで新しいLedgerに資金を移すよう警告した。 要するに、この犯罪グループはLedger自体をハッキングするのではなく、公式チェーンの最も弱い環を攻撃し、改ざんされたデバイスを「仕込んだ」のである。 調査は現在進行中である。 警戒してください。 #crypto #Ledger