ハードウェアウォレットに改ざんモジュールが仕込まれた疑い、Ledgerが1週間以内に損失補償を発表する確率はわずか17％

PolyBeatsの監視によると、10月9日、Ledgerはユーザー資産の盗難事件を調査中であると表明した。BlockBeatsがオンチェーン調査員Specterの話として伝えたところによると、ビットコイン、イーサリアム、トロンネットワーク上での推定損失額は既に$86mを超えている。別のセキュリティ研究者tanuki42は以前、損失額が$72mを超えると推定していた。

予測市場Polymarketは本日、新市場「Ledgerは10月16日までにユーザーへの補償を発表するか？」を開設した。現在「はい」の確率は17%、「10月中に発表」の確率は28%である。

Ledgerはディーラーの一つであるCryptoBilisに対し、販売と発送の停止を要請し、過去90日以内に関連デバイスを購入したユーザーには初期化を控えるよう注意を促した。既にデバイスを設定済みのユーザーは、全新しいニーモニックを使用して新しい署名デバイスを作成し、資産を移行すべきである。

10月10日、Mt.Gox元CEOのMark Karpelèsは、マレーシアから来た物理的に改ざんされた疑いのあるLedgerデバイスを公開した。同氏によると、デバイス内にはLTE通信、eSIM、マイクロコントローラーを備えた隠しモジュールが埋め込まれており、画面表示内容を読み取ることができ、ユーザーの設定完了後にニーモニック情報を送信する可能性があるという。