Ledgerは、販売代理店CryptoBilisを通じてハードウェアウォレットを購入した東南アジアの顧客に暗号資産の損失が発生したという報告を調査している。同社は、調査者が事案を調べる間、販売と出荷の停止を代理店に要請した。オンチェーン調査者の推定では、Bitcoin、Ethereum、Tronに及ぶ窃盗の疑いは8,600万ドルを超えるが、総額は未確認のままである。

この事案は、ハードウェアウォレットのセキュリティおよび不正な状態にあるデバイスに伴うリスクへの懸念を高めている。Ledgerは、報告された損失がどのように発生したか、何人の顧客が影響を受けたか、代理店の製品が購入者に届く前に改ざんされていたか否かを確認していない。この代理店への注目が重要なのは、ハードウェアウォレットがメーカー直販に加えて第三者チャネルを通じて購入者に届くことが一般的であり、改ざんの疑問は製造から配送までの間に焦点が当たるためである。この期間は個々の購入者がほとんど把握できない。調査が続く中、過去90日以内にCryptoBilisを通じてデバイスを購入した顧客は特に不確実性に直面している。

Ledger、最近の購入者に緊急の警告を発出

Ledgerは10月9日、予防措置を発表し、調査が完了するまでCryptoBilisにすべての販売と出荷を一時停止するよう要請した。

同社はまた、まだデバイスを有効化していない最近の購入者には初期設定を延期するよう勧めた。すでにウォレットを設定済みの顧客は、新たに生成したリカバリーフレーズを使用して、新しいLedgerシグナーに暗号資産を移行することを検討すべきである。

リカバリーフレーズとは、号資産ウォレットへのアクセスを復元する一連の単語であり、このフレーズを入手した者は誰でも、それが管理する資金にアクセスする可能性がある。このガイダンスは、調査者が報告された事案に共通の原因があるかどうかを判断する間、潜在的なリスクを低減することを目的としている。ただし、Ledgerは報告されたすべての損失とCryptoBilisで購入したデバイスとの直接的な関連を確立していない。

オンチェーン調査者、数百万ドル規模の疑いのある損失を追跡

ブロックチェーン調査者Specterは、Bitcoin、Ethereum、Tronのウォレットから8,600万ドルを超える暗号資産が盗まれた可能性があると推定した。同調査者は、資金消失の報告がオンラインで拡散した後、窃盗の疑いのあるアドレスに関わる取引を追跡した。

tanuki42という名前で活動する別の調査者は、以前、7,200万ドルを超える損失と推定していた。しかし、研究者らは合計金額を独自に確認しておらず、両推定が同じ取引を対象としているかも確立していない。

サプライチェーン攻撃の可能性が、一つの説明として浮上している。そのような攻撃では、デバイスが顧客に届く前に改ざんされ、所有者が不正アクセスにさらされる可能性がある。この区別が重要なのは、購入前に持ち込まれた侵害は、その後どれほど注意深くリカバリーフレーズを管理していても、購入者の管理の範囲外となるためである。それでも、調査者はハードウェアの改ざんが発生したことを確認していない。

この事案は、個々のユーザーが自らの資産を保護する責任を負うことが多い暗号資産業界が直面するセキュリティ上の課題を浮き彫りにしている。ハードウェアウォレットは一般に秘密鍵をオフラインで保持するが、その保護は安全なデバイスの初期化とリカバリーフレーズの管理に依存している。

Ledgerの調査は現在も続いている。同社は損失の総額を確認しておらず、報告された窃盗の手法も特定していない。今後注目すべき展開としては、調査者が確認済みの損失総額で収束するか、報告された事案が共通の原因に結び付けられるか、そしてCryptoBilisがいつどのように販売と出荷を再開するかが挙げられる。この調査結果は、ハードウェアウォレットの流通と暗号資産セルフカストディに対する顧客の信頼に、より広い影響を及ぼす可能性がある。

一次情報源: CoinDesk