Ledger、販売店デバイスに埋め込み部品が見つかり資金盗難を調査

Ledgerは、先週ユーザーが資金を失い、1人が改ざんされたデバイスを受け取ったとの報告を受けて、法執行機関と協力していると述べた。同社は、影響を受けた製品は「限られた」数だけであると顧客に保証した。

日曜日の発表で、このハードウェアウォレットメーカーは影響を受けた人々に連絡したと述べた。

金曜日、パリに本社を置くLedgerは、東南アジアの顧客が販売店からの購入後に資金損失を報告した後、調査を開始したと発表した。

翌日、Ledgerは影響を受けた1人のユーザーのデバイスに不正なハードウェア埋め込み部品があったことを確認した。

Ledgerは総損失額を明らかにすることを拒否したが、ブロックチェーン調査員のSpecterは、デバイスから8600万ドルが持ち出されたと述べた。

「調査が続く中、私たちは関連当局と協力しています」とLedgerは日曜日に投稿した。

同社はさらに次のように付け加えた：「また、不正な販売店から購入しないことを強くお勧めします。そこでは、疑わしい、偽造された、または改変されたデバイスを購入するリスクが重要であり、Ledgerのセキュリティガイドラインの下で機能するものは何もありません。

「セキュリティは静的ではなく、この事件は、私たちが流通と改ざん防止プロセスを継続的に見直し、強化する理由を浮き彫りにしています。」

先週、東南アジアの顧客は、マレーシアのクアラルンプールに拠点を置くベンダーCryptoBilisから購入した後、損失を報告した。

これに続いて、LedgerはCryptoBilisから購入した人々にデバイスのセットアップを控えるよう推奨した。

Ledgerは日曜日、CryptoBilisがハードウェアウォレットの販売を停止したと述べた。

ソーシャルメディアユーザーは、Ledger製品内部の埋め込み部品を示す画像を共有し、これらがユーザーの秘密鍵にアクセスできると主張した。埋め込み部品の影響を受けたLedger署名デバイスの数は不明のまま。

LedgerとCryptoBilisの両方は、Bitcoin Magazineからの問い合わせに即座には応答しなかった。

ハードウェアウォレットのセキュリティは、7月にハッカーがColdcardユーザーから約1億2000万ドルのビットコインを盗んだ以来、激しい議論の対象となっている。

カナダのCoinkiteが製造したこれらのColdcardデバイスには、シード生成が不正確になるファームウェアの欠陥があり、ハッカーが投資家のシードフレーズを事実上推測できるようにした。

別件で、別のハードウェアウォレットメーカーであるTrezorは、先月、第三者フルフィルメントパートナーでのデータ侵害により、約8万1000人の顧客の情報が公開されたことを開示した。

今年は犯罪者がますますデータを標的としており、詐欺師はLedgerの決済処理業者Global-eを使用して顧客情報を取得し、フィッシングメールを送信している。