Ledger、ハードウェアへの不正植入攻撃に回应：一部の流通チャネルへの攻撃であり、東南アジアおよび香港の正規販売チャネルに販売停止を要請

BlockBeatsのニュースによると、10月15日、暗号資産ハードウェアウォレットメーカーのLedgerは、ハードウェアへの植え込み攻撃に対して声明を発表し、高度に組織化された犯罪グループが数ヶ月にわたり正規品デバイスを購入し、分解してカスタムの隠し部品を取り付け、ユーザーが初期化プロセス中に生成するリカバリーフレーズを窃取し、その後東南アジアの販売店を通じて再び市場に流通させたと述べた。Ledgerによると、攻撃者は数百万ドルを投じ、独自の物流、ニーモニック収集サーバー、資金窃取およびマネーロンダリングのインフラを構築し、協調行動によってユーザーのウォレット資金を盗んだ。

Ledgerは、攻撃は同社のチップ、オペレーティングシステム、またはサーバーの脆弱性に起因するものではなく、同社自身のシステムは侵害されていないと強調した。同社はこの事件を、デバイスが自社の管理を離れた後に発生した部分的な流通チャネル攻撃と位置づけ、系統的なサプライチェーン攻撃ではないとした。Ledgerは、これまでで最大規模の調査を実施し、同社のセキュリティラボであるLedger Donjonが植え込まれた部品を分解し、その動作原理を確認したと述べた。

同社は、東南アジアおよび香港の正規販売店とディストリビューターに販売停止を要請し、チームをドイツなどの店舗に派遣してデバイスを購入・分解検査するとともに、倉庫および自社在庫のサンプルも検査した。Ledgerによると、検査したすべてのデバイスに改ざんは発見されなかった。現在、同社は法執行機関およびセキュリティコミュニティと協力して資金の追跡と攻撃者のインフラの解体を進めている。

チャネル管理について、Ledgerは、返品されたデバイスは新品未開封に見えても、いかなる形であっても再販売してはならないと改めて表明した。本日より、正規チャネルは製品を棚や展示エリアに置くことを禁じられ、在庫はバックヤードで保管し、購入時に引き渡すこと、および顧客から報告された異常製品を速やかに報告することが義務付けられる。同社は、さらなる製品レベルの保護措置を進めており、追って調査の詳細を公表し、可能な場合には業界の同業者により完全な技術的開示を提供すると述べた。