シンガポール警察は、改ざんされたLedgerハードウェアウォレットに関連する少なくとも2件の事例により、9月10日以降、約350万シンガポールドル(270万米ドル)の損失が発生したと発表した。この発表は、東南アジア全域の第三者小売業者経由で販売されたLedgerデバイスに対するサプライチェーン侵害の疑いを当局が捜査している中で行われたものである。サプライチェーン侵害とは、企業のシステムを経由するのではなく、製造から販売までの間に製品が改変される類の侵害を指す。

予備調査の結果、現地の小売店で購入された一部のLedgerデバイスに、ユーザーの秘密鍵やリカバリーフレーズを取得することが可能な悪意のあるハードウェア部品が搭載されていたことが判明した。攻撃者はその情報を利用して、暗号資産ウォレットにアクセスし、不正に資金を移動させた可能性がある。

Ledgerは、シンガポール、マレーシア、インドネシア、タイ、フィリピン、ベトナム、香港の販売代理店に対し、捜査が続く間、販売の停止を要請した。同社は、自社のシステム、サービス、直接販売チャネルに侵害の兆候はないと述べている。この販売停止により、捜査の進展まで7つのすべての市場で第三者小売チャネルが停止されることになった。

シンガポール警察は、捜査についてLedgerと協力していると述べた。この事案は、従来の暗号資産へのハッキングを超えるセキュリティリスクを浮き彫りにしている。すなわち、ハードウェアウォレットはユーザーの手に届く前に侵害される可能性があり、秘密鍵をオフラインで保管することで得られる保護を損なうということである。

警察は、改ざんの疑いがあるデバイスのユーザーに対し、使用を中止し、リカバリーフレーズを入力せず、公式サポートチャネルを通じてウォレット提供元に連絡するよう呼びかけた。改ざんされた製品がどのようにして小売チャネルに流入したのか、また追加事例の範囲については、警察とLedgerの捜査が続く中、依然として明らかになっていない。

BitcoinKEは、「ヨーロッパ最大の家電量販店がLedgerウォレットを国際的に撤去」や「Ledger、ハードウェアウォレットへのインプラントを確認、暗号資産の損失は8,000万ドル超と報告」などの関連報道にも言及している。

出典:BitcoinKE