Ledger、組織犯罪グループがハードウェアウォレット利用者を標的に数百万ドルを投じたと発表

Ledgerは、顧客からの資金紛失や改ざんされたデバイスに関する報告を受け、デジタル資産業界がこれまでに経験した中で最も「巧妙な攻撃」の一つであるとする声明を発表しました。

このハードウェアメーカーは木曜日、「高度に組織化された犯罪グループ」がLedgerデバイスを購入し、ユーザーのシードフレーズを読み取ることができるインプラントを設置した後、リセラーを通じてサプライチェーンに戻したと述べました。

パリを拠点とするLedgerは先週、東南アジアの顧客がマレーシアのリセラーであるCryptoBilisから購入した後に資金を失ったと報告したことを受け、調査を開始したと述べました。

その後、同社は影響を受けたユーザーのデバイスの一つに、不正なハードウェアインプラントが含まれていることを確認したと述べました。

改ざんされたデバイスからどれだけの資金が失われたかは不明ですが、ブロックチェーン調査員のSpecterは$86 millionが流出したと述べています。LedgerはBitcoin Magazineの書面による質問には回答しませんでした。

「（その犯罪グループは）シード収集サーバー、流出および資金洗浄のインフラを備えた独自の物流および技術インフラを構築しました。彼らは忍耐強く、millionsを費やし、連動した一つの作戦で一斉に攻撃を仕掛け、ウォレットから資金を流出させました」とLedgerは木曜日の声明で述べました。

「Ledgerのチップ、オペレーティングシステム、サーバーに欠陥はありませんでした。Ledgerのシステムは侵害されていません。これは、デバイスが当社の管理下を離れた後の流通チャネルに対する攻撃でした。」

同社は、「これまでで最大の調査」において、他のサプライチェーンが標的になっていないか確認するため、ヨーロッパを含む他の市場に従業員を派遣したと述べました。

検査されたデバイスはクリーンであり、東南アジアと香港の公認リセラーおよびディストリビューターは販売を停止していると述べました。

Ledgerは、「資金を追跡し、攻撃者のインフラを解体する」ために法執行機関と協力していると付け加えました。

Ledgerの声明からは、何人の顧客が標的になったのかは明らかではありません。

7月にハッカーがColdcardユーザーから$120 million近いbitcoinを盗むことができたことを受け、暗号資産界は依然として揺れ動いています。

今年は多くのデータ漏洩も発生しており、詐欺師は同社の決済プロセッサであるGlobal-eを介して顧客情報を入手するためにLedgerを標的にしています。