Ledger、被害拡大を受けデバイスから暗号資産を盗む「スパイ・インプラント」の手口を認める

Europe全域に約1,070のMediaMarktおよびSaturn家電量販店を展開するGermanの小売グループであるMediaMarktSaturnは、Frenchのウォレットメーカーに対するサプライチェーン攻撃への懸念が高まる中、Ledgerの暗号資産ハードウェアウォレットを店頭およびウェブサイトから撤去しました。同時に、破綻した悪名高いMt. Goxビットコイン取引所の元CEOであるMark Karpelès氏は、Singaporeの空港で購入された、インプラントが仕込まれたLedgerを調査したと述べています。

Mark Karpelès氏は先月から既に「スパイ用インプラント」が取り付けられたLedgerデバイスについて投稿しており、FridayにLedgerユーザーのウォレットから資産が流出し始める数週間前のことでした。かつて不名誉な失脚を遂げたMt. Goxの元代表によるLedgerへのサプライチェーン攻撃解明への関与は、思いがけない名誉挽回の物語へと変わっています。Ledgerは依然として、確認されたすべての事例はSoutheast Asiaの販売代理店であるCryptoBilisを通じて販売されたデバイスに関連しており、「影響を受けたデバイスの数は限定的である」と述べています。これまでのところ、U.S.で購入された改造デバイスの公的な報告はありません。

EuropeとSingaporeで新たな事例が報告される

MediaMarktSaturnの広報担当者はCointelegraphに対し、撤去は同社が事業を展開するすべての国に適用されると語りました。「製品は国際的に、当社のすべての国の製品ラインナップから削除されました。これは予防措置として行いました」と広報担当者は述べました。

LedgerはTuesday morning、Germanyの一人の顧客がインプラントを報告したことを受け、MediaMarktSaturnがLedgerとの合意のもと、店頭およびオンラインでのデバイス販売を停止したと述べました。同社は、資金の損失は報告されていないと付け加えました。

あるXユーザーは以前、Sundayに内部に余分なケーブルがあるLedgerの写真を投稿し、購入場所としてMediaMarktの名前を挙げ、そのデバイスはおそらく返品された商品の再販品であると示唆しました。Mondayに、彼は別のMediaMarktの場所で2つ目のLedgerを購入したところ、同じ改造が施されていたと述べました。「今日、別のMediaMarktの場所から2つ目のデバイスを購入し、開封プロセスを録画したところ、再びスパイウェアを発見しました」と彼は書いています。彼は同じ投稿で返品説を撤回し、MediaMarktの従業員から、そのデバイスは返品されたものではなく、返品されたLedgerはメーカーに返送されると聞いたと述べました。