Story
Ledger社、9000万ドル以上の仮想通貨盗難事件を受け、ハードウェア改ざん攻撃を調査
暗号資産ハードウェアウォレットメーカーのLedgerは、顧客から説明のつかない資産消失の報告を受け、自社製品に対する高度な物理的改ざん攻撃の調査を開始しました。ブロックチェーン研究者らは、盗まれたデジタル資産の総額が9,000万ドルを超えると推定しています。
攻撃経路
調査は、マレーシアの暗号資産販売業者CryptoBilisを通じて販売されたデバイスを中心に進められており、顧客は10月9日から資金消失の報告を受け始めました。パリに拠点を置くLedgerによると、組織犯罪グループが販売前に、同社のウォレットデバイスの一部に隠し監視装置を物理的に組み込んでいたとのことです。
独立系のセキュリティ研究者らは、侵害されたウォレットには、携帯電話チップやSIMカードなどのハードウェアが追加されていることを突き止めました。これらの部品は、デバイスの画面に送信される機密情報を傍受し、携帯電話ネットワーク経由で攻撃者に送信するように設計されていました。この方法により、犯罪者はウォレットの主要なセキュリティチップを突破することなく、ユーザーの資産にアクセスすることが可能になります。
Ad攻撃範囲の拡大と市場への影響
Ledger社は、今回の攻撃がマレーシアの小売業者にとどまらず、他の販売チャネルを通じて購入された不審なデバイスにも及んでいる可能性があると示唆しています。報告された事例の一つでは、シンガポールのチャンギ国際空港で購入されたLedger製デバイスに、改ざんされたディスプレイコネクタと隠されたセルラーチップが見つかったとのことです。
この事件は、ハードウェアウォレットのサプライチェーン、特にサードパーティの再販業者や再生品販売チャネルを通じてデバイスが流通する場合に、重大な脆弱性が存在することを浮き彫りにしています。不正に改造されたデバイスがどのようにして小売市場に出回ったのか、そしてどれだけのユーザーが依然として危険にさらされているのか、という重要な疑問が生じています。Ledger社は、攻撃の全容や影響を受けたデバイスの総数をまだ特定できておらず、現地の法執行機関と協力していると報じられています。CryptoBilis社は、クアラルンプールの実店舗を一時的に閉鎖しました。