ハードウェアセキュリティ

Ledgerはハードウェア植え込み攻撃事件の調査報告を発表し、高度に組織化された犯罪グループが数ヶ月の間に正規のLedgerデバイスを購入し、分解後にカスタムの隠しコンポーネントを埋め込んで、ユーザーがデバイスを初期化する際のリカバリーフレーズを盗み、東南アジアのディストリビューターを通じて再販していると述べています。攻撃者は数百万ドルを投じてリカバリーフレーズの収集、資産移転、マネーロンダリングのインフラを構築し、協調行動を通じて被害者の資産を移転しました。Ledgerは、この事件がチップ、オペレーティングシステム、またはサーバーの脆弱性によるものではなく、デバイスが会社の管理範囲を離れた後に発生した局所的な流通チャネル攻撃であることを強調しています。現在、Ledgerは東南アジアおよび香港地域の認定ディストリビューターと販売業者に販売を一時停止するよう求めており、在庫および小売チャネルのデバイスに対してサンプリング検査を実施し、他に改ざんされたデバイスは発見されていません。さらに、Ledgerは認定ディストリビューターに対して、パッケージが完璧であっても返品されたデバイスの再販を禁止するよう求めています。また、製品を棚や展示エリアに置くことを直ちに禁止し、デバイスは店舗の後方に保管し、購入時に引き渡すよう要求しています。会社は法執行機関およびセキュリティコミュニティと協力して盗まれた資金を追跡しており、今後さらなる技術的詳細を公開する予定です。

Ledgerの公式発表によると、そのセキュリティチームLedger Donjonが、東南アジアのディーラーCryptoBilisから販売されたLedger署名デバイス（signer）について調査を行っています。このバッチのデバイスには、無許可のハードウェアコンポーネントが埋め込まれていました。Ledgerは10月10日に影響を受けたユーザーのデバイスについてこの件を確認しました。Donjonの分析によると、埋め込まれた部品はデバイスの外殻内にあり、画面表示内容を読み取ることができ、初期設定時に24語のリカバリーフレーズをデコードし、内蔵eSIMを介してLTEで外部に送信されます。このコンポーネントはセキュリティチップ、システム、または取引署名を変更することはありません。現在、10月9日に開示された事件に関連する確認された資金損失はすべてCryptoBilisから販売されたデバイスに関係しています。CryptoBilisはLedgerデバイスの販売を停止しました。影響を受けたユーザーの総数および損失額はまだ確認されておらず、Ledgerは他のディーラーや地域での類似の埋め込み報告を調査しています。

ChainCatcher のメッセージによると、公式の発表により、WINkLink はハードウェアコールドウォレットのリーダーである ELLIPAL と正式に戦略的エコシステムパートナーシップを結びました。双方は、WINkLink の先進的なオラクル技術と ELLIPAL の 100% オフラインのハードウェアセキュリティソリューションを深く統合し、ユーザーに対してより信頼性の高いデータフローとより信頼できるオンチェーンインタラクション体験を提供します。この協力を通じて、双方は Web3 の信頼基盤をさらに強化し、分散型エコシステムの堅牢性を高め、WINkLink と TRON エコシステム内でより安全で影響力のある革新的なユースケースの実現を推進し続けます。