CZ、Ledgerハードウェアウォレットのサプライチェーン攻撃リスクを警告、単一販売店が偽造または改ざんされたデバイスを販売している疑い

BlockBeatsのニュースによると、10月9日、CZはLedgerハードウェアウォレットのユーザー、特に最近デバイスを購入したユーザーに対して警戒を高めるよう注意を促した。現在把握している情報によれば、今回の事件はサプライチェーンの段階に限定されているようで、1社のサプライヤーが関与しており、少数のユーザーが偽造または改ざんされたLedgerデバイスを購入した可能性がある。

CZは、Ledgerは業界内で長い歴史を持ち、安全性の高いハードウェアウォレットブランドであるが、それでもこのような事件が発生する可能性があると述べた。彼はBNBエコシステムおよび暗号資産業界全体に対して、盗まれた資金の追跡と回収の推進に協力するよう呼びかけ、またそれを予想している。

此前、Ledgerは東南アジアのユーザーに関わる資産盗難事件を調査中であることを確認した。関連するユーザーは販売代理店CryptoBilisを通じてデバイスを購入していた。LedgerはCryptoBilisに対して販売および発送の停止を要求し、過去90日以内に同代理店を通じてデバイスを購入したユーザーに対して、デバイスの初期化を一時的に控えるよう勧告した。すでにセットアップを完了している場合は、新しい助記詞を使用して新しいLedger署名デバイスを作成し、資産を新しいウォレットに移すべきである。

オンチェーン調査員のSpecterは、今回の事件によりビットコイン、イーサリアム、トロンネットワーク上で数百のウォレットが盗まれ、損失は8600万ドルを超えると推定している。セキュリティ研究者のtanuki42は以前、損失が7200万ドルを超え、金額は依然として増加していると推定していた。現在、事件の具体的な原因および該当デバイスにセキュリティ上の脆弱性が存在するかどうかは、依然として調査と確認を待つ必要がある。