ビットコイン:Ledger Staxのハードウェアウォレット侵害、初の報告事例か
Ledger Staxのハードウェアウォレットから、ユーザーのシードフレーズを攻撃者に送信できる不正なハードウェアが検出されたとの報告があった。Staxの侵害事例としては初とされる。
確認された疑わしい改ざんは以下の通り。
- Nordic nRF9151:盗んだシードデータを送信できる可能性がある4G/LTEセルラーモデム。正規のLedger製品には搭載されていない。
- 追加チップ:モデムと並んで取り付けられた正規外の部品。
- 隠しアンテナ:バッテリーの上を通るケーブルが、背面カバー内に隠されたアンテナとモデムを接続している。
この発見により、進行中のLedgerサプライチェーン攻撃の影響範囲を巡る懸念がさらに高まっている。
@Ledger 私のStax機器に問題があるのでしょうか? リンク: