ユーザーの秘密鍵をオフラインで保管するために設計されたデバイスを手がけるハードウェアウォレット大手のLedgerは、最近の暗号資産損失で被害を受けたユーザー1名のデバイスに、不正なハードウェアインプラントが仕込まれていたことを確認しました。この損失は、東南アジアの代理店を通じて購入されたLedgerデバイスに関するものです。

今回の確認により、焦点はLedgerのオンラインサービスではなくデバイスそのものに移りました。ハードウェアウォレットが選ばれる最大の理由は、鍵がインターネット接続の脅威から離れたオフライン環境で生成・保管されることを意図している点にあります。

LedgerはXでの土曜の投稿において、進行中の調査の一環としてユーザーへの連絡を行っていると述べました。調査者のSpecterは、Bitcoin、Ethereum、Tronをまたいだ損失が8,600万ドルを超える可能性があると推定しています。

Ledgerは、調査に関する情報を持つ方は bounty プログラム宛の bounty@ledger.fr まで連絡するよう求めています。

予防措置として、代理店CryptoBilisは同じ投稿の中で、調査が結論を出すまでハードウェアウォレットの全在庫の販売を停止したことを確認しました。Ledgerは、次の対応についてCryptoBilisと緊密に連絡を取り合っていると述べています。

関連:Ledger investigates fund losses linked to Southeast Asian reseller, warns users

Ledgerは、当該代理店からデバイスを購入したもののまだセットアップしていない顧客に対し、セットアップを開始しないよう助言しています。すでにセットアップ済みの場合は、新しいシードを使用して、新しいLedger署名デバイスへの資産移行を検討するよう呼びかけています。シードとは、ウォレットの秘密鍵が導出されるリカバリーフレーズであり、資産へのアクセスを支配するものです。

Cointelegraphは金曜、CryptoBilisがインドネシア、マレーシア、フィリピンにおけるLedgerの正規代理店として掲載されていたと報じました。Ledgerは、影響を受ける可能性のある顧客数や報告された損失の総額についてまだ確認しておらず、調査の進展とともに、本件の最終的な範囲および検証済み損失額が明らかになることが待たれます。

Cointelegraphへの声明でLedgerは、本件は当該代理店1社とその市場に限定的なものとみと述べました。「Ledgerのインフラ、システム、サービスは侵害されていない」と同社は述べ、調査が継続中であることを付け加えました。

サポートやご質問については、 の公式サポート窓口からLedgerにご連絡ください。