ハードウェアインプラント

Ledgerはハードウェア植え込み攻撃事件の調査報告を発表し、高度に組織化された犯罪グループが数ヶ月の間に正規のLedgerデバイスを購入し、分解後にカスタムの隠しコンポーネントを埋め込んで、ユーザーがデバイスを初期化する際のリカバリーフレーズを盗み、東南アジアのディストリビューターを通じて再販していると述べています。攻撃者は数百万ドルを投じてリカバリーフレーズの収集、資産移転、マネーロンダリングのインフラを構築し、協調行動を通じて被害者の資産を移転しました。Ledgerは、この事件がチップ、オペレーティングシステム、またはサーバーの脆弱性によるものではなく、デバイスが会社の管理範囲を離れた後に発生した局所的な流通チャネル攻撃であることを強調しています。現在、Ledgerは東南アジアおよび香港地域の認定ディストリビューターと販売業者に販売を一時停止するよう求めており、在庫および小売チャネルのデバイスに対してサンプリング検査を実施し、他に改ざんされたデバイスは発見されていません。さらに、Ledgerは認定ディストリビューターに対して、パッケージが完璧であっても返品されたデバイスの再販を禁止するよう求めています。また、製品を棚や展示エリアに置くことを直ちに禁止し、デバイスは店舗の後方に保管し、購入時に引き渡すよう要求しています。会社は法執行機関およびセキュリティコミュニティと協力して盗まれた資金を追跡しており、今後さらなる技術的詳細を公開する予定です。

Ledger Supportは更新を発表し、影響を受けたユーザーのデバイスに無許可のハードウェアが埋め込まれていることを確認したと述べ、現在影響を受けたユーザーに連絡を取り、調査を続けている。Ledgerは、情報を持っている人々に手がかりを提供するよう呼びかけており、関連する法執行機関と協力して関係者の責任を追及している。慎重を期すために、CryptoBilisは調査が終了するまで全てのハードウェアウォレットの在庫販売を一時停止することを確認しており、Ledgerはその後の措置について積極的にコミュニケーションをとっている。Ledgerは、現在のところその安全インフラ、システム、またはサービスが侵害された兆候はないと述べている。このディーラーからLedgerデバイスを購入したユーザーに対して、まだ初期設定を完了していない場合は設定を開始しないことを推奨しており、設定が完了している場合は、新しいリカバリーフレーズを使用した新しいLedger署名デバイスに資産を移動することを検討すべきであると述べている。Ledgerは、安全脅威が絶えず進化していることを強調し、会社は安全対策を継続的に改善し、より高度な改ざん防止ソリューションを推進している。また、ユーザーに対して詐欺行為に注意するよう警告し、最新情報は必ずLedgerの公式チャネルを通じて取得するように呼びかけている。Ledgerはユーザーに24個の単語からなるリカバリーフレーズを提供するよう求めることはない。