Ledger製ウォレットに仕込まれた盗聴チップ、暗号資産が流出
secure-clip_編集担当
ライター
この記事のポイント
- Ledger製ウォレットに物理的な盗聴チップが組み込まれ、暗号資産が盗難される被害が発生
- 東南アジアの販売業者を通じた製品に細工、サプライチェーン攻撃の脅威が現実化
- 製品の真正性確認とウォレット復旧手続きをすぐに実施し、顧客対応体制を整備する必要あり
暗号資産管理大手のLedgerが、同社の製品に悪意あるチップが仕込まれていたことを確認しました。東南アジアの販売業者CryptoBilisを通じて流通した一部デバイスが対象で、このチップによってユーザーの暗号資産が不正に流出していました。これは製造段階での改ざんを含むサプライチェーン攻撃です。企業が使用しているデバイスの確認が急務であり、顧客への謝罪と補償対応が求められます。今後、部品調達から販売までの各段階における監視体制の強化が業界課題となります。
よくある質問
- 当社でLedger製品を使用しています。対象か確認するには？
- Ledger公式サイトで販売記録やシリアル番号の照合ができます。東南アジア経由の製品は特に確認してください
- 既に盗難された場合、どう対応すべき？
- Ledgerの公式サポートに連絡し、被害状況報告と復旧手続きを進めてください。法的対応も検討してください
- サプライチェーン攻撃を防ぐには？
- 正規代理店からの購入、製品の真正性検証、複数の安全保管方法の導入など、多層防御が効果的です
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
