Bitcoin Magazine
Ledger、東南アジアの再販業者に関連する資金損失を調査、デバイスにインプラントが発見される
Ledgerは、先週ユーザーが資金を失ったと報告し、1人が改ざんされたデバイスを受け取ったことを受け、当局と協力していると述べた。しかし同社は、影響を受けた製品の数は「限定的」であると顧客に安心させた。
このハードウェアウォレットメーカーは日曜日の発表で、影響を受けた顧客に連絡を取ったと付け加えた。
パリに拠点を置くLedgerは金曜日、東南アジアの顧客が再販業者から購入後に資金を失ったと報告したことを受け、調査を開始したと述べた。
その後土曜日、Ledgerは影響を受けたユーザーの1人のデバイスに不正なハードウェアインプラントが含まれていたことを確認したと述べた。
Ledgerは失われた金額を確認しなかったが、ブロックチェーン調査会社Specterは、デバイスから8,600万ドルが流出したと述べた。
「調査が続く中、私たちは関連当局と協力しています」とLedgerは日曜日に書いた。
同社はさらに付け加えた：「また、正規販売店以外からの購入は強くお勧めしません。不正販売店では、疑わしい、偽造、または改造されたデバイスを購入するリスクが大きく、Ledgerのセキュリティガイドラインに基づいて動作するものは何もありません。」
「セキュリティは静的ではなく、この事件は、私たちが流通と改ざん防止プロセスを継続的に見直し、強化する理由を浮き彫りにしています。」
東南アジアの顧客は先週、マレーシアのクアラルンプールに拠点を置くベンダーCryptoBilisから購入後に資金を失ったと報告した。
その後Ledgerは、CryptoBilisから購入した顧客に対し、デバイスをセットアップしないよう助言した。
CryptoBilisはその後、ハードウェアウォレットの販売を停止したとLedgerは日曜日に述べた。
ソーシャルメディア上の人々は、Ledger製品にインプラントされたデバイスの写真証拠を投稿し、それがユーザーの秘密鍵を取得できる可能性があると主張した。Ledgerの署名デバイスのうち何台にインプラントが含まれていたかは明らかではない。
LedgerもCryptoBilisも、Bitcoin Magazineの質問にすぐには応じなかった。
ハードウェアウォレットのセキュリティは、7月にハッカーがColdcardユーザーから約1億2,000万ドル相当のビットコインを盗むことに成功して以来、ホットな話題となっている。
カナダの企業Coinkite製のこれらの製品には、ファームウェアのバグがあり、シード生成の不具合を引き起こし、ハッカーが事実上投資家のシードフレーズを推測できるようになった。
別の事件では、ハードウェアウォレットメーカーTrezorが先月、第三者配送パートナーのデータが盗まれた後、約81,000人の顧客の詳細が漏洩したと報告した。
犯罪者は今年データを標的にしており、詐欺師は暗号通貨ウォレットLedgerの決済プロセッサGlobal-eを通じて顧客情報を入手し、フィッシングメールを送信している。