LEDGERがユーザーのウォレット内にスパイチップが組み込まれていることを確認 🚨 これはFUDではなく、Ledger自身が発表した内容です。 10月10日、Ledgerサポートは「影響を受けたユーザーのデバイスの1台に、許可されていないハードウェアインプラントが搭載されていた」と投稿しました。XおよびThreads上で共有された写真には、画面の下に小さな基板が隠されているように見えます。報告によると、このインプラントは設定中のシードフレーズを含む画面に表示されるすべての情報を読み取り、埋め込まれたSIMを通じて送信する可能性があります。ただし、Ledgerはまだこのインプラントの正確な動作方法を確認していません。 影響を受けたデバイスは、東南アジアの小売業者であるCryptoBilisにさかのぼります。Ledgerは10月9日にCryptoBilisに対し、Ledger製品の販売を一時停止するよう要請し、CryptoBilisは調査が続く間、すべてのハードウェアウォレットの販売を停止しました。被害額は数百のウォレットで約8600万ドルと報告されていますが、Ledgerはこの数値を確認しておらず、調査当局もこのインプラントが盗難の原因であることを証明していません。 Ledgerは自社のシステムやサービスに不正アクセスの兆候はないと明言しています。これはサプライチェーン攻撃であり、Ledgerのファームウェアがハッキングされたわけではなく、第三者を通じて改ざんされたデバイスが販売されたことを意味します。Ledgerは法執行機関と協力し、改ざん防止機能を強化しています。 あなたがすべきこと： すでに使用している場合＝新しいデバイスに新しいシードフレーズで資金を移動してください。 24語のシードフレーズを誰にも共有しないでください。Ledgerサポートであっても同様です。 ハードウェアウォレットは公式ストアからのみ購入してください。

🚨 時間を節約する | 暗号資産 🔴 LEDGER: この攻撃は私たちが想像した以上に広範囲に及んでいる可能性があります！アナリスト@Darkfost_Cocは、20人以上の疑わしい小売業者を指摘しています。影響範囲はまだ確認されていません。 🔴 COLDCARD: エントロピーの欠陥に関連する1億1600万ドルのハッキング事件の後、メーカーは別の事案に直面しています。Xの公式アカウントにフィッシングリンクが掲載されました。 出典：PANews、TRM Labs、Cointelegraph

約9100万ドルが一気に持ち去られた。203枚のBTCが同じブロック内で2つのアドレスに送られ、その同じ時間帯に、Polygon上で約5800万ドル分のUSDTが移動した。 これらの資金は、Ledgerハードウェアウォレットの一括から流出したもので、ユーザーが起動した日にすでに秘密の復元フレーズが送信されていた。 マレーシアで購入されたLedgerデバイスを分解したところ、画面の下にeSIMを搭載した小さな基板が追加されていた。 @MagicalTuxは10月8日に分解写真を公開した。その小さな基板にはLTEモジュールがはんだ付けされており、普段は何も行わず、画面を監視し続けている。ユーザーが起動してアクティベーションを行い、24語の復元フレーズを一つずつ書き写す瞬間、そのフレーズは既にモバイルネットワークを通じて送信されていた。 Ledger Liveの公式認証機能では検出できず、デバイス内のLedgerチップは本物だが、不正な部品は画面の下に隠されている。私はその写真を拡大して長時間確認したが、はんだ付けの品質は工場製品のように整っており、素人の手作業とは思えない。 マレーシアには、CryptoBilisというハードウェアウォレットを販売する店舗がある。 Ledger公式サイトは少なくとも2022年から、同社をマレーシア、インドネシア、フィリピンにおける公式販売代理店として掲載していた。正規の店舗であり、本物の製品を販売し、長年にわたり誠実に事業を運営してきた。 しかし今年3月、創業チームは会社全体を売却した。 取引には非開示契約が付随し、元株主は10月19日まで会社の譲渡を公に発表することが禁じられていた。今年8月までに、会社登記情報には100％の株式を保有する一人の人物「Jiaming」のみが記載され、登録住所は黒竜江省だった。店舗は営業を継続し、ウェブサイトもそのまま維持され、ドメインは変更されておらず、「Ledger公式認証」の看板も元の場所に掲げられたままだった。元共同創設者は後に、旧チームは会社のバックエンドにもアクセスできなくなったと語っている。 その後、10月8日に分解写真の投稿がされ、12万回以上の閲覧を記録した。 投稿から22時間後、復元フレーズを手に入れた人物がすべての資金を回収した。 送金完了後さらに約7時間経過してから、Ledgerは調査中であると発表し、CryptoBilisに対して販売と出荷の一時停止を求めた。昨日、Ledgerは被害者のデバイスに不正なハードウェアが埋め込まれていたことを確認した。 現在までに、新株主と改ざんされたデバイスとの直接的な関連は正式に立証されておらず、Ledgerもこれらの基板がどのようにしてデバイスに組み込まれたのかを明かしていない。しかし、この手口は明らかだ：セキュリティチップをクラックしたり、ファームウェアを解析したりする代わりに、すでに公式認証を得た看板を購入し、他者が3年間築き上げた信頼を利用して製品を出荷する。デバイス自体が自発的に通信し、分解投稿が公開された瞬間に一斉に資金を引き出す。 「公式販売代理店」という看板は、2022年にこの店舗を開いた当初のチームを指していた。会社は3月に経営者が変わったが、看板はそのまま掲げられたままであり、今日まで誰もその看板の所有者が変わったことを再確認していない。

Ledgerは、影響を受けたデバイス内に不正なハードウェアインプラントが発見されたことを確認し、物理的な改ざんがあったことを明らかにしました。同社は、自社のインフラ、システム、またはサービスが侵害された証拠は一切ないと述べており、ディストリビューターのCryptoBilisはハードウェアウォレットの販売を一時停止しました。Ledgerは、影響を受けたユーザーに対して、未使用のデバイスを初期化しないよう勧めるとともに、新しいリカバリーフレーズで作成されたウォレットに資産を移動することを推奨しています。これまでのオンチェーン分析では、この事件に関連する損失が8600万ドル以上と推定されています。