Ledgerの改ざん報告を受け、Trezorが「予防措置」としてリセラーを削減

ハードウェアウォレットメーカーのTrezorは、競合他社であるLedger製のデバイスに悪意のあるインプラントが設置されたという報告を受け、「念には念を入れた予防措置」として、リセラーの数を削減することを発表した。

火曜日のXの投稿で、Trezorは、Ledgerのハードウェアウォレットユーザーがリカバリーフレーズを露呈させる悪意のあるインプラントを発見したという報告の後、「（自社の）デバイスが侵害されたという証拠は一点もない」と述べた。

しかし、Trezorは「最近のサプライチェーンでのインシデント」を理由に、リセラーの数を削減すると述べた。最高商務責任者（CCO）のDanny Sandersは、一部のリセラーに対し、1月1日付で同社の認定エンティティリストから削除することを通知し、火曜日からTrezorデバイスの出荷を停止すると付け加えた。

出典： Trezor CCO Danny Sanders

Trezorの対応は、東南アジアのリセラーから購入されたLedgerのデバイスの少なくとも1つに不正なハードウェアインプラントが含まれていたことを確認したわずか数日後に行われた。このインシデントは、ユーザーに数百万ドルの損失をもたらす可能性がある。リセラーのCryptoBilisによって販売されたこのウォレットは、リカバリーフレーズをキャプチャし、セルラーネットワークを介して送信していた。

「当社のセットアップチェックは、偽造デバイスや改造されたファームウェアを検知するように構築されています」と、Trezorの広報担当者はCointelegraphに語った。「CryptoBilisから購入されたデバイスで見つかったインプラントは、仕組みが異なります。これはデバイスに対するユニークな改ざん方法であり、ファームウェアを修正するのではなく、画面上の情報を読み取り、後に攻撃者に送信します。これまでのところ、現実の世界でTrezorデバイスに対するこの特定のタイプの攻撃は確認されていません。」

関連： Ledger、東南アジアのリセラーに関連する資金損失を調査、ユーザーに警告

調査の間、Trezorの認定リセラーであるCryptoBilisは、すべてのハードウェアウォレットの販売を停止した。欧州の家電量販店MediaMarktの親会社も、「予防措置として」実店舗およびオンラインプラットフォームからすべてのLedger製品を撤去したと発表した。

ユーザーの資金はいくら失われたのか？

ブロックチェーンの探偵たちは、ハードウェアウォレットユーザーの損失規模を依然として調査中だが、2人の個人による調査では7200万ドルから8600万ドルの間であると示唆されている。Ledgerは火曜日、これらの侵害による「影響を受けたユーザーの総数や、失われた総額は確認されていない」と報告した。

Trezorの広報担当者は、「シールが破損していないことを確認した上で」製品を同社から直接購入し、「1つのデバイスが侵害されても単独で資金を移動できないよう、異なるメーカーのデバイスを使用した」マルチシグネチャウォレットを検討するようユーザーにアドバイスした。

マガジン： Coldcardへの攻撃は、すべてのハードウェアウォレットが安全ではなくなったことを意味するのか？