Ledgerハードウェアウォレットに関連するとみられる窃盗被害は9,000万ドルに迫っており、ブロックチェーン調査筋によると、ステーブルコード発行体のTetherはこの事件に関連するUSDTの凍結を開始した。

暗号資産ハードウェアウォレットメーカーのLedgerは10月9日の声明で、東南アジアで活動する正規代理店CryptoBilisからデバイスを購入した顧客が資金を失ったとの報告について調査中であると述べた。予防措置として、Ledgerは調査が続く間、同販売代理店に対しハードウェアウォレットの販売および出荷を即時停止するよう要請した。

影響を受けた顧客へのガイダンス

Ledgerは、過去90日以内にCryptoBilisからデバイスを購入した顧客に対し、セットアップが完了していない場合は初期化しないよう勧告した。すでにウォレットを設定済みのユーザーには、新しいリカバリーフレーズで初期化した新しいLedgerデバイスへの暗号資産の移行を検討するよう促した。

CryptoBilisは、マレーシア、インドネシア、フィリピンを対象としたLedgerの公式代理店ディレクトリに掲されている。正規の流通経路で購入する顧客は、通常、こうした関係性を頼りに、偽造または不正なハードウェアを受け取るリスクを低減している。ハードウェアウォレットはこの信頼モデルの中で独特な位置を占めており、ユーザーは秘密鍵をオフラインで保管するために購入する。流通チェーンのどこかで不正が持ち込まれれば、購入が意図する保護そのものが損なわれることになる。

業界人物が反応

この事件は、Binance創業者のChangpeng Zhao氏の注意を引き、同氏は特に最近Ledgerデバイスを購入したユーザーに警戒を呼びかけた。

「現時点の情報では、特定のベンダー1社に関わるサプライチェーン攻撃に限定されているようだ」と同氏はX上で書いた。

Zhao氏は、限られた数の顧客が偽造または改ざんされたデバイスを受け取った可能性があるとしつつ、Ledgerの長年のセキュリティ評価を強調した。また、容疑者を特定し盗まれた資産を回収するため、暗号資産業界全体の協力を呼びかけた。

「BNBエコシステムの関係者全員（そして業界全体）が資金の追跡と回収に協力すると期待しており、確信している」と同氏は付け加えた。

一方、元Mt. Gox CEOのMark Karpelès氏は、顧客に配布されたデバイスに悪意あるハードウェア部品が組み込まれたかどうかを調査している。Karpelès氏はCryptoBilisに対し、未販売のLedgerウォレットの一部を開封し、内部回路基板に盗聴用インプラントやその他の不正な改造がないか検査できるよう要請した。

認証の限界に焦点

この懸念は、Ledgerのハードウェア認証プロセスにおける限界を浮き彫りにした。同社のキュリティ文書は、Genuine Checkシステムがデバイスのセキュアエレメントを検証するものの、元のセキュリティチップが無事であれば、ハードウェアの他の部分への物理的な改変を必ずしも特定できないことを認めている。つまり、物理的に改変されたデバイスでも、不正な部品を含んでいれば認証を通過する可能性がある。顧客にとってこの限界は重要である。Genuine Checkは新しいデバイスのセットアップ時に利用できる検証手段であり、これを通過してもハードウェアの他の場所における改ざんは排除されないからだ。

悪意あるハードウェアインプラントが報告された窃盗の原因であることを裏付ける確定的な証拠は存在しない。Ledgerは、改ざんされた可能性のあるデバイスの数を公表しておらず、この事件が偽造ハードウェア、物理的改ざん、その他の攻撃手法のいずれによるものかも特定していない。

調査筋が損失封じ込めに奔走

Ledgerが不正の疑われる発生源を調査する一方、ブロックチェーン調査筋は盗まれた暗号資産の移動を追跡・制限する作業を進めている。

オンチェーン調査者のSpecter氏は、トランザクション分析により、被害が疑われる数百のウォレットからBitcoin、Ethereum、Tron上のアドレスへの流入を特定したと述べた。Specter氏は当初、窃盗被害は8,600万ドルを超えると推定したが、ブロックチェーンセキュリティ企業MistTrackはその後、報告された損失を9,000万ドル近くとする見方を示した。

これらの推計は独立した検証を受けておらず、計算に含まれるすべてのウォレットが同一の攻撃によって被害を受けたかどうかも、調査筋は確認していない。

MistTrackは、Tetherがこの事件に関連するUSDTを凍結しているのを観測し、複数の被害ユーザーが同社チームに支援を求めて連絡してきたと述べた。

凍結でできること・できないこと

この凍結は回収への可能的な道筋を提供する。USDTには管理機能が備わっており、Tetherは指定アドレスからの送金を制限できるためだ。アドレスが凍結されると、制限が解除されない限り、ユーザーは通常のブロックチェーントランザクションで当該USDTを移動できない。この機能により、調査筋が所有権の確認を進める間、盗まれた資金が追加のウォレットへ移したり、他の暗号資産に換金されたりするのを防ぐことが期待できる。

ただし、この介入には限界がある。窃盗の疑いは複数のブロックチェーンネットワークにまたがり、USDT以外の資産も関わっている。TetherはネイティブのBitcoinやEthereumを直接凍結できず、これらの資産が特定可能なサービスに移動した場合、調査筋は取引所、カストディアン、法執行機関の協力に頼らざるを得ない。

さらに、USDTの凍結はトークンを元の所有者に自動的に返還するものではない。賠償には、さらなる検証と関係当局や取引相手との調整が必要となる。

MistTrackは凍結されたトークンの額を公表しておらず、報告された9,000万ドル近い損失のうち最終的にどの割合が回収可能かを判断することはできない。この不確実性により、残りの資金がさらなるトランザクションで分散される前にその行方を特定するよう、調査筋への圧力が高まっている。凍結されたトークンの価値、Ledgerの調査結果、デバイス検査の結果が明らかになるまで、最終的な回収規模は不明のままである。