Ledger、組織犯罪グループがハードウェアウォレット利用者を標的に数百万ドルを費やしたと発表

詳細

ハードウェアウォレットメーカーのLedgerは、「巧妙な」サプライチェーン攻撃を受けて声明を発表した。

Ledgerは、資金の損失と改ざんされたデバイスに関する顧客からの報告を受け、声明を発表し、これをデジタル資産業界が経験した中で最も「巧妙な攻撃」の一つと呼んだ。 

このハードウェアメーカーは木曜日、「高度に組織化された犯罪グループ」がLedgerデバイスを購入し、ユーザーのシードフレーズを読み取ることができるインプラントを設置した後、再販業者を通じてサプライチェーンに戻したと述べた。 

パリに拠点を置くLedgerは先週、東南アジアの顧客がマレーシア拠点の再販業者CryptoBilisから購入後に資金を失ったと報告したことを受け、調査を開始したと述べていた。 

同社はその後、影響を受けたユーザーの一人のデバイスに不正なハードウェアインプラントが含まれていたことを確認したと述べた。 

改ざんされたデバイスからどれだけの金額が失われたかは明らかではないが、ブロックチェーン調査会社Specterは8,600万ドルが流出したと述べた。LedgerはBitcoin Magazineの書面による質問に回答しなかった。 

「[犯罪グループは]シード収集サーバー、流出および資金洗浄インフラを備えた独自の物流および技術インフラを構築した。彼らは忍耐強く、数百万ドルを費やし、一つの協調作戦で攻撃し、ウォレットを空にした」とLedgerは木曜日の声明で述べた。 

「Ledgerのチップ、オペレーティングシステム、サーバーに欠陥はなかった。Ledgerのシステムは侵害されていない。これはデバイスが当社の管理を離れた後の流通チャネルへの攻撃だった。」

同社は「これまでで最大の調査」において、他のサプライチェーンが標的にされていないことを確認するため、欧州を含む他の市場に従業員を派遣したと述べた。 

検査されたデバイスはクリーンであり、東南アジアと香港の正規再販業者および販売代理店は販売を停止したと述べた。 

Ledgerはさらに、「資金を追跡し、攻撃者のインフラを解体する」ために法執行機関と協力していると付け加えた。

Ledgerの声明からは、何人の顧客が標的にされたかは明らかではない。 

暗号資産業界は、7月にハッカーがColdcard利用者から約1億2,000万ドル相当のビットコインを盗み出して以来、依然として動揺している。  

今年は他にも多数のデータ侵害が発生しており、詐欺師は同社の決済処理業者Global-eを通じて顧客情報を入手するためLedgerを標的にしている。

ロシア中央銀行、Sberbankに暗号通貨交換を認可

Kraken親会社Payward、欧州銀行進出でSaldo Bankを買収へ

Standard Chartered、UAE富裕層顧客向けにビットコイン取引を開始

インフレ統計を受けビットコインが一時8万ドルを下回る

ラテンアメリカのMSTR：OranjeBTCがブラジルでSaylorの戦略をどう実行しているか | Gui Gomes

Charles Edwards：量子リスクがBTCの巨大な上昇要因となり得る理由

Wellington-AltusのJames Thorne：ビットコイン「スーパーサイクル」が始まった

ライブ視聴、エピソードの追いかけ、外出先での限定コンテンツをチェック。

Bitcoin Magazineは、Nakamoto Inc.（NASDAQ: NAKA）の子会社であるBTC Inc.が発行しています。

関連コイン

BTC

出典

Bitcoin Magazine RSS