バイナンス創業者CZ、Ledgerハードウェアウォレットで"サプライチェーン攻撃"のリスクに注意喚起

ChainCatcherによると、バイナンス創業者の趙長鵬（CZ）はLedgerのハードウェアウォレット利用者に警告を発した。とりわけ直近で端末を購入したユーザーに対し、偽造品や改ざんされたLedger端末が一部に混入している可能性があるとして注意を促している。 現時点の情報では、問題は単一のサプライヤーに関連するサプライチェーン上の事案に限られ、影響は限定的とみられる。CZは、Ledgerが業界で長年使われてきた高い安全性で知られるブランドであっても、こうした事態は起こり得ると指摘。BNBエコシステムおよび暗号資産業界全体に対し、盗難資金の追跡と回収支援への協力を呼びかけた。 Ledgerは先に、東南アジアのユーザーに関わる資産盗難事案を調査中だと確認。対象端末は販売代理店CryptoBilis経由で購入されたという。LedgerはCryptoBilisに対し、販売と出荷の即時停止を要請した。 また、過去90日以内に同代理店から端末を購入したユーザーには、端末の初期化を行わないよう勧告。すでにセットアップ済みの場合は、新しいニーモニックフレーズを生成して新たなLedgerの署名端末を作成し、資産を新ウォレットへ移すよう求めている。 オンチェーン調査担当のSpecterは、ビットコイン、イーサリアム、トロンの各ネットワークで数百のウォレットが侵害され、被害額は8,600万ドル超に達したと推計。セキュリティ研究者tanuki42は以前、被害額が7,200万ドル超に上ると見積もり、増加が続いていると指摘していた。 事案の正確な原因や、影響を受けた端末にセキュリティ上の脆弱性が存在するかどうかは、引き続き調査中となっている。