Ledger、自社認定リセラーの1つに関連する8,600万ドルの盗難事件を調査

Ledgerは約8,600万ドルの盗難事件に関する調査を開始しました。この資金は、CryptoBilisを通じて販売された暗号ウォレットから不正に引き出されたとされています。

同社の標準的な安全アドバイスは、Ledger自身によって審査されたCryptoBilisのような信頼できる公式チャネルからのみ購入することです。

Ledgerのリセラーからどの程度の金額が盗まれたのでしょうか？

CryptoBilisは、Arravind Prabu、Vimal Selvamany、Dhivager Rathakrishnanによって設立されたFetch International社が運営するオンラインストアで、2020年12月にマレーシアで開設されました。このストアは 2021で述べたところによると 、 正規リセラーとして承認され JPMD 、パリを拠点とするハードウェアウォレットメーカーであるLedgerと提携しました。

金曜日、Ledgerは サポートアカウントで次のように述べています 同社は、自身が販売したウォレットから8,600万ドル以上のビットコイン、イーサリアム、トロンが盗まれたとの報告を受け、調査を行う間、Ledger製品のすべての販売と出荷を停止するようCryptoBilisに要請した。

匿名のブロックチェーン調査家であるSpecter氏は、 Xに Ledger所有者の間でXやReddit上でウォレットが空にされたという苦情があったと伝えた。

Specter氏によると、疑わしい盗難アドレスへの調査では、ビットコイン、イーサリアム、トロン上の数百の被害者ウォレットからの入金が見つかり、合計8,600万ドル以上に上ったという。

ハッキングによる損失総額や各事件間の関連性は確認されていない。原因もまだ不明である。Ledger側は、自社のシステムやウォレットソフトウェアに侵害の証拠はないと述べている。

Ledger 過去90日間にリセラーから購入した人は、デバイスのセットアップを行わないよう助言した。すでにウォレットを有効化した顧客には、新しく生成されたリカバリーフレーズを使用して、別のLedgerデバイスへ資金を移動するよう指示された。

主要な理論は何ですか？

攻撃者がハッキングを実行した方法に関する有力な理論の一つは、サプライチェーン攻撃です。この攻撃では、回復フレーズが購入者に届く前に攻撃者によって既に知られているように、デバイスが改ざんされます。その後、資金が入金されると攻撃者はウォレットから資金を引き出すことができます。

この手法は 2023で 記録されています。カスペルスキーの研究者が改ざんされたTrezor Model Tハードウェアウォレットを発見した際、デバイスのメインチップが交換され、ソフトウェアが仕掛けられていました。これにより、ユーザーには攻撃者が既に把握している20種類のフレーズのいずれかが表示されるようになっていました。このケースでは、攻撃者が約1ヶ月待ってからウォレットを空にしました。

Cryptopolitanが報告 Ledgerは5月、市場環境の悪化を理由に、計画していた40億ドル規模の米国IPOを中止すると発表しました。同社は代わりにプライベート調達を検討していると述べていましたが、今回の新たなセキュリティ事件により、その可能性は低くなっているようです。

Ledgerは1月に別のインシデントも記録しており、 支払い処理業者であるGlobal-eで顧客データの漏洩が発生したことを明らかにしました。調査者のZachXBTはこのインシデントについてコメントし、ハードウェアウォレット企業は個人情報を信頼して預けるべきではないと指摘しました。 その決済プロセッサーであるGlobal-eで顧客データの漏洩が発生しました。調査者のZachXBT氏はこの事案について、ハードウェアウォレット企業は個人情報を信頼して預けるべきではないと指摘しています。

これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。