改ざんされたLedgerウォレットによりシンガポールのユーザーが270万ドルの損失、警察が発表
重要ポイント
- •シンガポール警察は9月10日以降、改ざんされたLedgerハードウェアウォレットに関する少なくとも2件の被害を確認しており、合同損失額は約350万シンガポールドル（270万米ドル）に上る。
- •予備捜査の結果、シンガポールの一部小売店で購入されたLedgerウォレットから悪意のあるハードウェア部品が発見されており、侵害はオンラインアカウントやソフトウェアではなく物理的なデバイスに及んでいた。
- •これまでの報告は正規地域代理店（CryptoBilis）、空港での購入、現地IT小売店Challengerに及んでおり、影響を受けたチャネルは単一の供給源ではなく主流の小売流通全体に及んでいることを示している。
- •10月13日、Ledgerは捜査継続中であることを受け、インドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港の小売店に対しデバイスの販売停止を要請した。
- •シンガポール警察の捜査とLedgerの内部調査がいずれも進行中であるため、影響を受けたデバイスおよび販売チャネルの全容は依然として不明のままである。
シンガポール警察は9月10日以降、改ざんされたLedgerハードウェアウォレットに関する少なくとも2件の被害を確認したと発表しました。合同損失額は約350万シンガポールドル（270万米ドル）に上り、現地での被害報告は事件全体が公になる約1か月前にさかのぼります。
水曜日に発表された勧告によると、シンガポール警察庁は予備捜査の結果、シンガポールの一部小売店で購入されたLedgerウォレットから悪意のあるハードウェア部品が発見されたと述べています。ハードウェアウォレットは、暗号資産を管理する秘密鍵をオフラインで保管するために設計されたものであり、今回の勧告の調査結果は、オンラインアカウントやソフトウェアの侵害ではなく、物理的なデバイス自体に関するものです。
今回の発表により、この事件には現地での損失額とより早い報告日が加わることになりました。同事件は10月9日、インドネシア、マレーシア、フィリピンにおけるLedger正規代理店CryptoBilis経由で販売されたデバイスによる損失の報道を通じて公になりました。
その数日後、Mt. Goxの元CEOであるMark Karpelès氏は、Xへの投稿の中で、シンガポールの空港で購入したLedger Flexにスパイ用の不正チップが仕込まれていたと述べました。
別のLedgerユーザーも、現地IT小売店Challengerで購入したデバイスが改ざんされていたとXで主張し、その後Ledgerから新しいデバイスが送られてきたと述べています。これまでの報告を総合すると、正規の地域代理店、空港での購入、現地IT小売店と被害経路は多岐にわたっており、影響を受けた販売チャネルは単一の供給源ではなく主流の小売流通全体に及んでいることを示しています。
10月13日、Ledgerは捜査が継続中であることを受け、インドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港の小売店に対し、Ledgerデバイスの販売停止を要請したと発表しました。
シンガポール警察は、影響を受けた事例を確認中のLedgerと連絡を取り合っており、警察の捜査は継続中です。警察の捜査と企業側の調査がいずれも進行中であるため、影響を受けたデバイスおよび販売チャネルの全容はまだ明らかになっていません。
