Ledger、正規販売店CryptoBilis経由のウォレットに不正なハードウェア改造を確認

Ledgerは、東南アジアの正規販売店CryptoBilisを通じて販売されたハードウェアウォレットの少なくとも1台に、無許可のハードウェア改造が施されていたことを確認した。一連のサプライチェーン攻撃では、6つのブロックチェーンにまたがる315のウォレットから9,320万ドルが盗まれたとみられている。

この数字は、オンチェーン調査企業Bitqueryが日曜未明に更新した推計に基づく。gizmodo.comが報じた。

暗号資産の追跡者として知られるtanuki42によると、Tetherは盗まれたUSDTのうち約1,000万ドルを凍結した。

Ledgerが公に警告を発する前から、Mark KarpelèsはLedger Nano Xにスパイ用の改造が施されている可能性について9月16日と木曜日の2度にわたり投稿していた。Karpelèsは、自らが調べた改造済みのLedger 2台について、日本のYahoo! Auctionsで入手したものと、マレーシアから発送されたAmazon Japanの中国拠点の出品者から入手したものだと説明した。

Karpelèsによると、この改造はセットアップ中に画面へ送られるデータからシードフレーズを読み取り、セルラー回線を通じて送信する仕組みだという。

過去の経緯

Karpelèsは2014年に経営破綻したマウントゴックスの元CEOで、同社は約85万ビットコイン（その年末時点で約2億7,200万ドル相当）を失った。2019年にはデータ改ざんの罪で有罪判決を受け、横領罪では無罪となり、執行猶予付きの判決を言い渡された。