ディストリビューター

Trezorの監視によると、Trezorは11月12日に、3台のSafe 5にハードウェアの埋め込みがあることを確認しました。関連するデバイスは8月20日から9月23日までマレーシアのディストリビューターCryptoBilisによって販売されました。埋め込み装置は、画面とマザーボードの間に挟まれた回路基板で、画面の内容（ニーモニックを含む）をコピーし、暗号化された後にモバイルネットワークを通じて攻撃者のサーバーに送信します。埋め込み装置はファームウェアやセキュリティコンポーネントを変更しないため、通常の検証では発見が難しいです。11月11日にリリースされた2.13.1版のファームウェアは、この埋め込み装置を無効にしましたが、アップグレード前のバックアップを保護することはできません。このチャネルでデバイスを購入したユーザーは、新しいニーモニックを使用するウォレットに移行する必要があります。Trezorはディストリビューターネットワークを約80%削減し、この措置はパートナーの信頼性の欠如によるものではないと述べています。3月以降にこのチャネルでデバイスを購入したユーザーは、新しいデバイスへの交換を申請できます。現在のところ、顧客からの損失報告はありません。同じディストリビューターはLedgerデバイスの改ざん事件にも関与しており、後者の盗難額は8600万ドルを超えています。

Ledgerの公式発表によると、そのセキュリティチームLedger Donjonが、東南アジアのディーラーCryptoBilisから販売されたLedger署名デバイス（signer）について調査を行っています。このバッチのデバイスには、無許可のハードウェアコンポーネントが埋め込まれていました。Ledgerは10月10日に影響を受けたユーザーのデバイスについてこの件を確認しました。Donjonの分析によると、埋め込まれた部品はデバイスの外殻内にあり、画面表示内容を読み取ることができ、初期設定時に24語のリカバリーフレーズをデコードし、内蔵eSIMを介してLTEで外部に送信されます。このコンポーネントはセキュリティチップ、システム、または取引署名を変更することはありません。現在、10月9日に開示された事件に関連する確認された資金損失はすべてCryptoBilisから販売されたデバイスに関係しています。CryptoBilisはLedgerデバイスの販売を停止しました。影響を受けたユーザーの総数および損失額はまだ確認されておらず、Ledgerは他のディーラーや地域での類似の埋め込み報告を調査しています。

Xユーザー@0xJohannesによると、数週間前にヨーロッパの公式ディーラーから購入したLedgerハードウェアウォレットに、未承認のスパイ埋め込み装置が含まれていることが発見されました。このデバイス内部には、正規のLedgerハードウェアには存在しない疑わしい回路があり、販売前に物理的に改ざんされた可能性が示されています。この埋め込み装置は旧バージョンのものである疑いがあり、新バージョンでは通常、コンポーネントが画面の後ろに隠されています。今回影響を受けたデバイス内の資金はまだ盗まれていません。現在、アジア、南アメリカ、ヨーロッパで疑わしいケースの報告があります。元のセキュリティコンポーネントが完全であれば、LedgerソフトウェアのGenuine Checkは未承認の物理改造を検出できません。

暗号分析家 Darkfost は、Ledger のディーラー CryptoBilis がセキュリティ事件に遭遇した後、コミュニティの議論の中で他の関連するディーラー名が出てきたことを発表しました。これには一部の Lazada の商人も含まれています。Darkfost は、現在の事件の影響範囲は完全には確認できていないと述べています。Ledger は CryptoBilis の事件との関連を確認しましたが、CryptoBilis が唯一の影響を受けたディーラーであるかどうかはまだ不明です。彼は、リスクが存在する可能性のある Ledger ディーラーのリストを整理し、これらのディーラーは地域が近いため、サプライチェーンが同時に破壊される可能性があると述べています。ただし、Darkfost は、上記の判断はあくまで推測であり、現在は確認されていないと強調しています。Darkfost は、もしユーザーが過去 6 ヶ月以内に関連するディーラーから Ledger デバイスを購入していた場合、事件の調査が終了するまでに資産を他の安全なデバイスに移すことを検討するよう提案しています。また、ユーザーは安全研究者 MagicalTux が発表したガイドを参考にして、自分で Ledger デバイスに改ざんの兆候がないか確認することもできると述べています。

Ledger Supportは更新を発表し、影響を受けたユーザーのデバイスに無許可のハードウェアが埋め込まれていることを確認したと述べ、現在影響を受けたユーザーに連絡を取り、調査を続けている。Ledgerは、情報を持っている人々に手がかりを提供するよう呼びかけており、関連する法執行機関と協力して関係者の責任を追及している。慎重を期すために、CryptoBilisは調査が終了するまで全てのハードウェアウォレットの在庫販売を一時停止することを確認しており、Ledgerはその後の措置について積極的にコミュニケーションをとっている。Ledgerは、現在のところその安全インフラ、システム、またはサービスが侵害された兆候はないと述べている。このディーラーからLedgerデバイスを購入したユーザーに対して、まだ初期設定を完了していない場合は設定を開始しないことを推奨しており、設定が完了している場合は、新しいリカバリーフレーズを使用した新しいLedger署名デバイスに資産を移動することを検討すべきであると述べている。Ledgerは、安全脅威が絶えず進化していることを強調し、会社は安全対策を継続的に改善し、より高度な改ざん防止ソリューションを推進している。また、ユーザーに対して詐欺行為に注意するよう警告し、最新情報は必ずLedgerの公式チャネルを通じて取得するように呼びかけている。Ledgerはユーザーに24個の単語からなるリカバリーフレーズを提供するよう求めることはない。

マレーシアのハードウェアウォレットディストリビューターCryptoBilisは、Ledgerデバイスがサプライチェーン攻撃に遭った疑いの調査中に、所有権が変更されたことが明らかになりました。新たに公開された会社の記録によると、中国の黒竜江省に登録住所を持つJiamingという人物が、8月3日からこの会社の100%の株式を保有しています。CryptoBilisの元共同創設者は、会社が今年の3月に買収され、元株主はその後、すべての運営、管理、行政職務から退いたことを確認しました。創設チームは引き継ぎ後、会社の実際の運営を把握できなくなり、一部の活動の調整を続けるだけで、もはや会社の一部ではないと述べ、現管理層に対してこの問題を透明に処理するよう促しています。株式の変更が明らかになる中、CryptoBilisはLedgerハードウェアウォレットのサプライチェーン攻撃に関与している疑いで注目を集めており、関連するデバイスには助記詞を盗む隠しモジュールが埋め込まれているとされていますが、所有権の変更とウォレットの盗難事件との関連を示す確固たる証拠はまだありません。CryptoBilisは、マレーシア、フィリピン、インドネシアのすべての店舗およびオンラインチャネルでの各ブランドのハードウェアウォレットの販売と出荷を一時的に停止し、オフライン店舗を閉鎖しています。通知があるまでこの状態が続きます。

赵長鵬は、Ledger ハードウェアウォレットのユーザーに警戒を呼びかけ、特に最近デバイスを購入したユーザーに注意を促しました。現在把握している情報によると、今回の事件はサプライチェーンの段階に限定されており、1社のサプライヤーが関与しており、一部のユーザーが偽造または改ざんされた Ledger デバイスを購入した可能性があります。赵長鵬は、Ledger は業界内で歴史があり、安全性が高いハードウェアウォレットブランドであるが、このような事件が発生する可能性があると述べました。彼は BNB エコシステムおよび暗号業界全体に対し、盗まれた資金の追跡と回収を促進するよう呼びかけました。以前、Ledger は東南アジアのユーザーに関与する資産盗難事件を調査中であることを確認しました。関連するユーザーは、ディストリビューターの CryptoBilis を通じてデバイスを購入していました。Ledger は CryptoBilis に販売および出荷を一時停止するよう要求し、過去 90 日間にこのディストリビューターを通じてデバイスを購入したユーザーには、デバイスの初期化を行わないように推奨しました。すでに設定を完了している場合は、新しいリカバリーフレーズを使用して新しい Ledger サインデバイスを作成し、資産を新しいウォレットに移動することを推奨しています。オンチェーン調査員の Specter は、今回の事件によりビットコイン、イーサリアム、トロンネットワーク上で数百のウォレットが盗まれ、8600 万ドル以上の損失が出たと推定しています。セキュリティ研究者の tanuki42 は、損失が 7200 万ドルを超えており、金額はまだ増加していると以前に推定しました。現在、事件の具体的な原因および関与したデバイスに安全上の脆弱性が存在するかどうかは、調査と確認を待っています。

ChainCatcher のメッセージによると、金十の報道で、復星财富控股は 8 月 22 日にシンガポール最大の銀行である星展銀行のトークン化構造的票据のディストリビューターの一つになったと発表しました。この製品は暗号通貨に連動した参加票据であり、デジタル資産の価格が上昇する際に現金で利益を支払い、同時に下方リスクを制限します。

ChainCatcher のメッセージによると、公式の発表で Lens が実際のユーザー価値に基づいてガスなしでトークンを配布するためのトークンディストリビューターを発表しました。このディストリビューターは Lens に基づいて構築されており、現在は初期テスト段階にあります。GHO を優良ユーザーに直接配布し、彼らの Lens アカウントに直接転送され、いかなる請求プロセスも必要ありません。チームは、第一段階では主に GHO に焦点を当てているが、このシステムはすべての ERC-20 トークンをサポートしていると述べています。今年の 4 月、Layer 2 SocialFi ブロックチェーン Lens Chain はメインネットの正式な立ち上げを発表しました。

ChainCatcher のメッセージによると、ブルームバーグが関係者の話を引用して報じたところによれば、医薬品卸売業者 Cencora に対するサイバー攻撃を行ったハッカーは、今年の 3 月にビットコインで 7500 万ドルの身代金を 3 回に分けて受け取ったことが判明しており、これはこれまで知られている中で最大のサイバー身代金の額です。同社は 7 月の四半期報告書でサイバーセキュリティ事件による費用を示し、3140 万ドルのその他の費用の大部分がデータ漏洩によるサイバーセキュリティ事件から生じたものであると述べています。現在、この金額がサイバー攻撃に関連するどの内容をカバーしているのかは不明です。事件が公表されてから 2 ヶ月後、Cencora は個人および国家当局に通知を開始し、名前、住所、生年月日、診断、処方、薬剤などの個人データが盗まれたことを明らかにしました。7 月には、サイバーセキュリティ会社 Zscaler とブロックチェーン分析会社 Chainaanalysis が、ハッカーグループ Dark Angels が巨額の身代金を受け取ったと報じましたが、被害者の身元は明らかにされていません。Cencora の事件以前に知られている最高額のサイバー身代金は 4000 万ドルで、これは保険会社 CNA Financial Corp. が 2021 年に支払ったものです。