ハードウェアウォレットメーカーのLedgerは、東南アジアの代理店経由で購入されたデバイスに関連する暗号資産の損失報告を調査しており、調査が続く間、影響を受けた顧客に資産を新しいウォレットへ移すことを検討するよう注意を促している。

X上で発表した声明の中でLedgerは、予防措置として代理店CryptoBilisに対し同社デバイスの販売および出荷の停止を要請したと述べた。過去90日以内にこの代理店からデバイスを購入した顧客には初期設定を行わないよう勧め、すでに設定した顧客には、新たに生成したリカバリーフレーズを使用する新しいLedgerシグナーへの資産移行を検討するよう指示した。リカバリーフレーズとは、ウォレットへのアクセスを復元する単語の羅列であり、これを知る者は誰でも他の場所でウォレットを再現できるため、元のフレーズをそのまま使うのではなく新たに生成することが指導の中心となった。

Ledger Supportによると、CryptoBilisはインドネシア、マレーシア、フィリピンにおけるLedgerの正規代理店として登録されている。

ハードウェアウォレットは、暗号資産を管理する秘密鍵をオフラインで保管するよう設計されており、そのセキュリティはデバイスが改ざんされずにユーザーに届くことに依存する。第三者販売チャネルの完全性が調査の焦点となっているのはこのためだ。

Ledgerは、影響を受ける可能性のある顧客数や報告された損失額を明らかにしていない。同社はまた、インシデントの原因を特定しておらず、デバイスが侵害されたかどうかも確認していない。

オンチェーン研究者らが盗難の疑いを指摘

別の動きとして、オンチェーン研究者らは複数のブロックチェーンにまたがるアドレスに関連する暗号資産の盗難の疑いを報告した。研究者のtanuki42は、7,200万ドル超の損失に関連しているとされる8つのウォレットアドレスを特定した。また、同じく調査に当たっているSpecterは、ビットコイン、イーサリアム、トロンを合わせた損失が8,600万ドルを超えると推計している。

Ledgerはいずれの推計も確認しておらずCryptoBilisの調査との関連の程度は依然として不明だ。

暗号資産セキュリティ組織のSecurity Alliance(SEAL)は、X上でtanuki42の調査結果を拡散し、特定されたアドレスに資金が送金された人はインシデント対応チームに連絡するよう呼びかけた。同組織は損失の独自推計を示さず、盗難の疑いに関する原因も特定していない。公開ブロックチェーン上の資金移動は恒久的かつ追跡可能な記録を残すため、セキュリティチームは通常、被害報告とアドレスの監視を通じて、こうした盗難の規模と資金の流れを把握する。

Ledger、自社システムは侵害されていないと説明

Cointelegraphへの声明でLedgerは、このインシデントは当該代理店と影響を受けた市場に限定的に見られると述べ、同社から直接購入されたデバイスに関する報告は受けていないと付け加えた。

「Ledgerのインフラ、システム、サービスは侵害されていない」と同社は述べ、調査が継続中であることを明らかにした。

ウォレットからの資産流出とCryptoBilisで購入されたLedgerデバイスとの関連を確認したかと問われたtanuki42は、後にCointelegraphに対し次のように述べた。

確実と言えるわけではないが、この代理店が関与していない被害者の報告は把握していない。被害報告の数は、これが偶然ではないと確信できる水準に達している。

CZ、業界全体での資金回収の取り組みを呼びかけ

金曜日の午後、オンチェーン分析アカウントのOnchain Lensは、盗難の疑いに関連するとされるウォレットから約27万ドル相当のUSDTとTRXがBinanceに送金されたと報じた。同アカウントによると、資金の大半はその後Binanceのホットウォレットに転送されたという。

Binance共同創設者のChangpeng Zhaoはこのインシデントに言及し、偽造または改ざんされたLedgerデバイスがサプライチェーン攻撃に関与した可能性を示唆した。

「BNBエコシステムのすべてのプレイヤー(および業界全体)が資金の追跡と回収に協力することを期待しているし、そうなると確信している」とZhaoはX上で述べた。

Ledgerが原因を特定できるか、研究者らの損失推計が裏付けられるか、そしてBinanceに送られた資金が回収できるかが、今後の大きな焦点となっている。