シンガポールの店舗で販売されたLedgerウォレットに悪意あるハードウェア、警察が発表

シンガポール警察は、同国の小売店で購入された一部のLedger暗号通貨ウォレットに悪意のあるハードウェア部品が含まれていることを確認しました。

9月10日以降、少なくとも2件の被害が報告されており、損失額は約350万シンガポールドル（約270万米ドル）に上っています。

SPFによると、これらの部品はリカバリーフレーズと鍵を盗み出す可能性があります。

シンガポール警察庁は水曜日に注意喚起を発表し、初期調査の結果、一部の部品がリカバリーフレーズまたは秘密鍵を取得するために使用される可能性があることが判明したと指摘しました。

その後、不正アクセスにより、所有者の同意なくウォレットが開かれ、資産が移動される可能性があります。なお、注意喚起では特定の店舗名は明かされていません。

警察はLedger社と連絡を取り、影響を受けたケースについて調査を進めています。同社の独自調査も継続中です。

警察は、侵害されている疑いがあるデバイスにはリカバリーフレーズを入力せず、取引を行わないようユーザーに警告しています。

同様に、ウォレットプロバイダー、取引所、または警察を装う者を含む、誰にもキーやシードフレーズを手渡さないよう注意喚起しています。

これらの報告は、10月の9 CryptoBilisの警報よりも約1ヶ月遡ります

最初のシンガポールの報告は、10月9日の広範なインシデントの公衆への発表より約1ヶ月前に行われました。その日、Ledgerはインドネシア、マレーシア、フィリピンの正規リセラーであるCryptoBilisからの販売および出荷停止を要請しました。

当時、Cryptopolitanは、店舗が販売するウォレットからビットコイン、イーサリアム、トロンなどで合計8,600万ドル以上が盗まれたと報じていました。Ledgerはこの金額をまだ確認していません。

Ledgerは10月10日、ある顧客のデバイスに不正なハードウェアチップが仕掛けられていることを発見したと発表しました。Nano Xのケース内部に隠されたこのチップは、セットアップ中に画面から24語のリカバリーフレーズを読み取り、内蔵SIMを通じてLTE経由で送信していました。

LedgerのDonjonセキュリティチームによると、このチップはセキュアエレメント、オペレーティングシステム、署名プロセスには影響を与えていませんでした。そのため、会社の「Genuine Check」認証テストが作動しなかったのです。

その後の数日間で、2件のシンガポールでの被害事例が明らかになりました。元Mt. Gox CEOのマーク・カルペレス氏は、シンガポールの空港で購入したLedger Flexにスパイ用のチップが仕掛けられていたと述べています。

あるユーザーは、地元のIT小売店Challengerで購入したユニットが改ざんされていたと述べ、Ledgerは後に交換品を送付しました。Ledgerは10月13日、インドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港の小売業者に対し、製品の販売停止を要請しました。

10月28日の投稿において、Ledgerは確認された被害は限られた数のリセラーを通じて販売されたデバイスでのみ発生したと述べました。東南アジア以外で購入したデバイスに関連する流出は確認されておらず、同社のインフラ、システム、または直接販売チャネルが侵害された兆候はないとしています。

「オンラインで流れている数字は第三者由来のものであり、Ledgerはそれらを完全に検証していません」と、Ledgerは10月22日に述べています。

Ledgerのより永続的な解決策は、10月15日にパリで開催されたOp3nイベントで発表した価格849ドルのデバイスAtomです。Atomは少なくとも2027年夏まで出荷されず、改ざん防止機能はすでに流通中のNano、Flex、Staxモデルには後付けされません。