Ledger、CryptoBilisが販売したウォレットにLTE対応のスパイインプラントが仕込まれていた詳細を公表

詳細

Ledgerは、LTE対応のインプラントがどのようにウォレットのリカバリーフレーズを流出させたかの詳細を公表した。CryptoBilisは販売を停止し、TrezorとOneKeyは同再販業者との関係を断ち切った。

フランスのハードウェアウォレットメーカーであるLedgerによると、CryptoBilisが販売したLedgerウォレットに仕込まれた悪意あるインプラントが、デバイス画面からユーザーのリカバリーフレーズを取得し、携帯電話網を通じて送信していた。

同社のセキュリティ研究チームであるLedger Donjonは、インプラントがマイクロコントローラーを使ってセットアップ中に表示される24語のフレーズを解読し、組み込みSIM（eSIM）を用いてLTEネットワーク経由でデータを送信していたことを突き止めた。これはLedgerが火曜日にXへ投稿した内容による。

Ledgerによると、インプラントはデバイスのセキュリティチップを侵害したり、取引を改ざんしたりはしていない。

この事案は金曜日、インドネシア、マレーシア、フィリピンで正規販売店として登録されていた再販業者CryptoBilisを通じて販売されたLedgerデバイスに関連する暗号資産の損失が報告されたことを受けて表面化した。

Ledgerは土曜日、影響を受けた1台のデバイスに不正なインプラントが含まれていたことを確認した。ブロックチェーン調査担当のSpecterは損失が8,600万ドルを超える可能性があると述べ、サイバーセキュリティメディアのYfarmxは独自の推計を1億300万ドルに引き上げた。Ledgerは総額を確認していない。

Ledgerは、ユーザーの秘密鍵をオフラインで保持し、デバイス上で取引を承認できるハードウェアウォレットを800万台以上販売したとしている。

Ledgerは、改ざんを疑うユーザーに対し、サポートチームへの連絡と警察への被害届の提出を促した。

Ledgerは、他でデバイスを購入した懸念のある顧客向けに点検ガイドを案内しており、そこではデバイスを開けると破損する可能性があると警告し、まずリカバリーフレーズをバックアップするよう助言している。

これまでに確認された損失はCryptoBilisが販売したデバイスに関するものだが、Ledgerは同再販業者以外に関する報告も調査していると述べた。

別途、XユーザーのJohannes氏は、欧州の家電量販チェーンMediaMarktの別々の店舗で購入したとされるLedgerデバイス2台の写真を投稿した。同氏は両方のデバイスにインプラントを見つけたと述べた。Ledgerは、欧州での報告がCryptoBilisの事案と関連しているかどうかを確認していない。

CryptoBilisがすべてのウォレット販売を停止、TrezorとOneKeyは関係を断絶

CryptoBilisは土曜日のXへの投稿で、マレーシア、フィリピン、インドネシア全域で全ハードウェアウォレットブランドの販売と発送を停止したと発表し、それ以前のLedgerデバイスに限定した停止を拡大した。

同再販業者は実店舗も一時閉鎖し、独立した専門家とともに自社のプロセスを見直していると述べた。

関連：Ledgerのインプラント問題、ハードウェアウォレットより安全なカストディアルソリューションとしてのBitcoin ETFを試すきっかけに

Trezorは月曜日、CryptoBilisを通じて販売された改ざんされたTrezorデバイスの報告はなく、自社製品が影響を受けた兆候も見つからなかったと述べた。それでも同社は、CryptoBilisを正規販売店ネットワークから除外した。

OneKeyも関連するユーザー損失は報告されなかったが、CryptoBilisの再販権限を終了した。また、新規再販業者の受け入れを停止し、既存の流通ネットワークの見直しを開始した。同社は、2026年3月1日から10月12日までにCryptoBilisから購入したOneKeyデバイスについて無償交換を提供し、顧客は12月31日まで申請できる。

マガジン：フランスはビットコイナーにとって世界で最も危険な場所：7か月で90件の攻撃

Cointelegraphの日刊の手軽な暗号資産ニュースを購読

韓国、KuCoinやMEXCを含む27の暗号資産ウェブサイトのブロックへ

FTXの暗号資産マイニング事業は今やAIの推進に利用

韓国、KuCoinやMEXCを含む27の暗号資産ウェブサイトのブロックへ

FTXの暗号資産マイニング事業は今やAIの推進に利用

Blurがウェブサイトを閉鎖、それなのにNFTコレクターが歓迎する理由とは？

米CPIデータを前にBTC価格のサポート維持：今週ビットコイントレーダーが知るべき3つのこと

フランスはビットコイナーにとって世界で最も危険な場所：7か月で90件の攻撃

Aptos、フロントランニングやサンドイッチ攻撃を抑えるEncrypted Mempoolを展開

Binance、11月に暗号資産マイニングプールサービスを終了へ

Cointelegraphは、暗号資産、ブロックチェーン、AI、フィンテック業界にわたる独立した高品質のジャーナリズムを提供することに尽力しています。

すべてのニュース、レビュー、分析は、完全なジャーナリズムの独立性と誠実さをもって制作されています。私たちの基準とプロセスの詳細については、編集ポリシーをお読みください。

関連コイン

SOL

出典

Cointelegraph RSS