Ledger、LTEスパイチップがCryptoBilisウォレットからリカバリーフレーズを盗んだと発表：11メディアの比較

スパイチップの仕組み

Ledgerによると、CryptoBilisが販売した一部のLedgerデバイス内部の隠れたコンポーネントが、デバイス画面からユーザーのリカバリーフレーズを取得し、LTEモバイルネットワーク経由で攻撃者に送信することでウォレットキーを転送していたという。

Ledgerは、インプラントがデバイスの筐体内に設置されており、セットアップ中に画面にリカバリーフレーズが表示されると、そのマイコンが単語を認識してデコードし、eSIMを使用してLTE経由で送信したと述べた。

Ledgerによると、リカバリーフレーズは暗号資産ウォレットのマスターキーであり、これを知る者であれば誰でも、物理的なLedgerデバイスを必要としたり取引を変更したりすることなく、別の場所でウォレットを再作成して資金を移動させることができる。

オンチェーン研究者は、300以上のウォレットで最大$93.2 millionの損失があったと推定しており、Tetherはこの盗難に関連する$10 millionのUSDTを凍結した。

Ledgerは、影響を受けた署名者の1人に不正なインプラントが含まれていることを確認し、Oct. 9の事件で確認されたすべての損失にCryptoBilisが販売したデバイスが関与していたと述べた。

販売代理店が提携を解消

CryptoBilisは、マレーシア、フィリピン、インドネシアにおけるすべてのハードウェアウォレットブランドの販売と出荷を停止したと発表し、これまでのLedgerデバイスに限定されていた停止措置を拡大した。Trezorは、CryptoBilisを通じて販売されたTrezorデバイスが改ざんされたという報告は受けておらず、自社製品が影響を受けた兆候は見つからなかったとしているが、認定販売代理店のネットワークからCryptoBilisを削除した。OneKeyは関連するユーザーの損失は報告されていないとしたが、CryptoBilisの販売代理店認可を解除し、新規販売代理店の採用を停止、既存の流通ネットワークの調査を開始した。

Ledgerは、改ざんの疑いがあるユーザーに対し、サポートチームへの連絡と警察への被害届の提出を促しており、他で購入したデバイスについて懸念を持つ顧客には、デバイスを開けると損傷する可能性があることを警告する検査ガイドを案内した。Ledgerは、これまでに8 million以上のハードウェアウォレットを販売しており、販売代理店以外の報告も調査中であると述べた。一方、XユーザーのJohannesは、MediaMarktの店舗で購入したというインプラント付きの2台のLedgerデバイスの写真を投稿した。