LEDGERがユーザーのウォレット内にスパイチップが組み込まれていることを確認 🚨 これはFUDではなく、Ledger自身が発表した内容です。 10月10日、Ledgerサポートは「影響を受けたユーザーのデバイスの1台に、許可されていないハードウェアインプラントが搭載されていた」と投稿しました。XおよびThreads上で共有された写真には、画面の下に小さな基板が隠されているように見えます。報告によると、このインプラントは設定中のシードフレーズを含む画面に表示されるすべての情報を読み取り、埋め込まれたSIMを通じて送信する可能性があります。ただし、Ledgerはまだこのインプラントの正確な動作方法を確認していません。 影響を受けたデバイスは、東南アジアの小売業者であるCryptoBilisにさかのぼります。Ledgerは10月9日にCryptoBilisに対し、Ledger製品の販売を一時停止するよう要請し、CryptoBilisは調査が続く間、すべてのハードウェアウォレットの販売を停止しました。被害額は数百のウォレットで約8600万ドルと報告されていますが、Ledgerはこの数値を確認しておらず、調査当局もこのインプラントが盗難の原因であることを証明していません。 Ledgerは自社のシステムやサービスに不正アクセスの兆候はないと明言しています。これはサプライチェーン攻撃であり、Ledgerのファームウェアがハッキングされたわけではなく、第三者を通じて改ざんされたデバイスが販売されたことを意味します。Ledgerは法執行機関と協力し、改ざん防止機能を強化しています。 あなたがすべきこと： すでに使用している場合＝新しいデバイスに新しいシードフレーズで資金を移動してください。 24語のシードフレーズを誰にも共有しないでください。Ledgerサポートであっても同様です。 ハードウェアウォレットは公式ストアからのみ購入してください。