Ledgerの仮想通貨ウォレットにスパイウェアチップが発見される

このニュースレターは、クラウドセキュリティ企業の Prowlerがお届けします。このニュースレターのオーディオ版は、お使いのポッドキャッチャーで「Risky Business」を検索するか、 こちらの RSS フィードから購読できます。また、こちらから Risky Business ニュースレターを Google 検索結果の「優先ソース」に追加することもできます。

ハードウェアベースの暗号資産ウォレットメーカーである Ledger は、CryptoBilis という名前の東南アジアのリセラーから購入したデバイスを破棄し、交換するよう顧客に伝えました。

顧客はまた、資金の盗難を避けるため、それらのウォレットに保管されている資金をできるだけ早く新しいブロックチェーンアドレスに移動するよう指示されました。

同社の警告は、ブロックチェーンセキュリティ企業の Tibane Labs が、過去1年間に Ledger Nano X ウォレットの内部で見つかったスパイチップの詳細を記したレポートを週末に公開した後に出されました。

そのスパイチップは、暗号資産の運用を処理する暗号化セキュアエレメントとデバイスの画面の間にハンダ付けされているのが見つかりました。

このアドオンチップは画面に表示された内容を傍受し、文字をキャラクターマップと照合して、内蔵のモデムと eSIM カードを使用してリモートの攻撃者に収集した情報を送信しました。

脅威アクターは、収集したシードフレーズを使用して、Ledger デバイスに保存されている暗号資産アカウントにアクセスし、中身を空にしたとされています。

バックドアが仕掛けられたデバイスは、8,600万ドル以上の暗号資産の盗難に関連しています。

Tibane の研究者は、スパイインプラントについて、昨年9月のデバイスに見られた素人レベルのハンダ付けから、今年発見された Ledger ウォレットのサンプルではプロの仕事へと進化していると述べています。

手作業によるハンダ付けと既製品のコンポーネントは姿を消し、通常の Ledger コンポーネントと同じ色に塗装された積層フレキシブル基板（PCB）に置き換えられています。

古いインプラントは、筐体内にインプラント用のスペースを確保するために元のバッテリーを小型のものに交換する必要がありました。新しいものは元のバッテリーをそのまま残し、代わりにフォームパッドの一部を取り除くことで必要なスペースを確保しています。

「これまでに見られた中で最も高度なインプラントです」と Tibane チームは述べています。「ケースを開けて画面がまだ取り付けられた状態では、普通の Nano X のように見えます。元のバッテリー、元の基板の端とボタン、通常の OLED。唯一の手がかりは、上端に沿って走る細い黒いアンテナ線です」