Ledger、不正改造の疑いを受け販売代理店CryptoBillisに販売停止を要請
画面下に不正な回路基板が仕込まれた疑いが報告され、Ledgerが調査を開始。被害額は8600万ドル超に上るとされる。
暗号資産ウォレットを手がけるLedgerは、販売代理店CryptoBillisに対し、自社ウォレットの販売を一時停止するよう要請した。不正改造された端末に関する報告を受けての調査の一環だとしている。
XやThreadsに投稿された写真と動画には、一部のLedgerウォレットの画面下に小さな回路基板が埋め込まれている様子が写っている。この基板は初期設定時に表示されるシードフレーズを含む画面の内容を傍受し、内蔵されたSIMカードを通じて攻撃者に送信するとされている。
報告によると、数百のウォレットから合計8600万ドル超相当の暗号資産が盗まれたという。問題は主に東南アジアのユーザーと販売代理店CryptoBillisに関わるサプライチェーン攻撃とみられている。
Ledgerの自社システムが侵害された形跡や、Ledgerから直接購入されたウォレットが影響を受けたことを示す情報はないとされている。同社はウォレットが改造されていないか確認する方法についての指針を提供した。