Story
Ledger社、9000万ドル以上の仮想通貨盗難事件を受け、ハードウェアハッキングを調査
暗号資産ハードウェアウォレットメーカーのLedgerは、同社製品に対する高度な物理的攻撃を調査しており、被害額は9,000万ドルを超えると推定されています。パリに拠点を置く同社は、組織犯罪グループが一部のウォレットに隠し監視装置を仕込み、顧客に販売していたと発表しました。
サプライチェーン侵害を調査中
この調査は、マレーシアの暗号資産販売業者CryptoBilisの顧客が10月9日に資金の消失を報告し始めたことを受けて開始されました。報告書で引用されているブロックチェーン研究者によると、盗まれたデジタル資産の総額は9,000万ドル以上と推定されています。
これを受け、CryptoBilisはクアラルンプールの実店舗を一時的に閉鎖しました。Ledgerは、この件に関して地元警察と協力していることを確認しましたが、CryptoBilisはまだ公式コメントを発表していません。
ハードウェア侵害の性質
独立系セキュリティ研究者は、攻撃者がデバイスを物理的に改変し、コアセキュリティ機能を回避したと推測しています。報道によると、今回の改変には以下の内容が含まれる。
Ad- ウォレット画面に送信されるデータなどの機密情報を傍受できるコンポーネントの搭載。
- 傍受したデータを攻撃者に遠隔送信するためのセルラーチップとSIMカードの追加。
この手法により、犯罪者はデバイスの主要セキュリティチップを直接破壊することなく、ユーザーの暗号資産にアクセスすることが可能となり、製品サプライチェーンにおける重大な脆弱性が浮き彫りになった。
業界全体への影響
今回の事件は、暗号資産ハードウェアの流通チャネルのセキュリティに関する深刻な懸念を引き起こしている。調査の結果、攻撃は特定の小売業者に限られたものではない可能性が示唆されている。シンガポールのチャンギ空港で購入されたデバイスも、侵害された状態で発見されたと報じられている。
今回のハードウェアレベルの侵害は、暗号資産業界で最近発生した他のセキュリティ事件に続くものである。例えば、Coinkiteデバイスからの多額のビットコイン損失につながったソフトウェアの脆弱性や、Trezorが利用する配送業者におけるデータ漏洩などが挙げられる。Ledgerは、攻撃の全容や影響を受けたデバイスの総数をまだ特定できていない。