Ledger、正規販売店端末に隠された不正チップがリカバリーフレーズをLTEで外部送信していたと確認

更新 20:11 UTC： BitQueryは10月11日、Bitcoinを含む6つのブロックチェーン上の315のウォレットから約9,320万ドルが流出したと推計しており、この数字は先行する8,600万ドルの推計を上回る。

画面を読み取るチップの仕組みをLedgerが説明

Ledgerは、影響を受けたハードウェアウォレットの内部に隠されていた不正な部品が、どのようにリカバリーフレーズを盗み出していたのかを公式に確認した。同社のセキュリティチームDonjonが10月13日の最新情報で明らかにしたところによると、この部品は筐体の内部に組み込まれ、画面に表示されるデータを読み取る構造を持つ。購入者が端末を初期化すると、ディスプレイには24語のリカバリーフレーズが表示される。不正チップのマイクロコントローラはその単語列を解読し、事前設定されたeSIMを通じてLTE回線で外部へ送信していた。私鍵を保管するSecure Element(セキュアエレメント)や端末のオペレーティングシステムは改変されておらず、トランザクションや署名への影響もない。Ledgerは10月9日の開示以降に確認された資金流出をすべて、東南アジアの正規販売店CryptoBilisが販売した端末に紐付け、他の経路で購入されたサイナーアカウントからの流出は確認していないとしている。被害に遭った利用者数や損失総額は確定しておらず、ネット上で出回っている数字は第三者による集計だと同社は述べている。

@Ledger · Xの投稿

最新情報.

Xで見る

販売網全体に波及する影響

影響は改ざんされた端末本身にとどまらず、流通経路全体へ広がりつつある。ブロックチェーン調査者らは8,600万ドルを超える損失推計を公表しており、一部の分析では9,000万ドルを超える数字も出ている。ただしLedgerはこうした総額を検証しておらず、社内の被害件数の集計は継続中だ。同社は捜査当局との協力や被害者への連絡を進めており、自社のインフラ、システム、直販チャネルに侵入の形跡はないと説明する。CEOのPascal Gauthierは声明の中で、誰がどの段階でサイナーを改ざんしたのか、流通網のどこで起きたのかの特定がまだ終わっていないことを明かし、物理的なサプライチェーン改ざんを「業界全体にとってのリスク」と位置付けた。販売店の立場にも変化が出た。ウォレットメーカーの一つOneKeyは10月13日付でCryptoBilisの販売店認定を取り消した。LinkedIn上で発表された声明の中で、CryptoBilisの創業者だったVimalatheethan氏とArravind Prabu氏は本件への関与を否定し、3月の経営権移転以降、同社は自分たちの管理下にないと主張した。Binanceの共同創業者Changpeng Zhao氏は報道内容の一部に疑問を呈し、ハッカーがCryptoBilisを乗っ取り、秘密保持契約で口を封じた可能性を示唆した。

10月13日の最新情報から数時間のうちに、第二の販売経路に関する疑問が浮上した。XユーザーのJohannes氏（@0xJohannes_）は10月12日、欧州の異なるMediaMarkt店舗で購入した2台のLedger端末に余分なケーブルと、自身がLTEモジュールと述べる部品が同梱されていたと報告し、2台目の開封動画を証拠として投稿した。店舗の記録に基づき、在庫は欧州の販売代理店Aqipa GmbHにたどり着き、同氏は端末を分析のためLedgerへ送ったと述べている。Ledgerの最新情報への返信では、なぜMediaMarktの名が挙げられないのかを問う声が繰り返され、リコールを求める読者もいた。同社は他のサイナーおよび場所からの報告を確認中としつつも、CryptoBilis以外の事例は確認していないとし、今回の最新情報で流出被害を受けた利用者への補償には触れなかった。

MediaMarktは全店舗およびオンラインプラットフォームからLedger製品を撤去し、記者に対して本件を重大に受け止めており、メーカーと連絡を取っていると述べた。Xに投稿された写真をもとに分解された端末を検証してきた元Mt. GoxのCEO、Mark Karpelès氏は、MediaMarktやフィリピンの正規販売代理店LazMall、CryptoBilisが販売したウォレット、さらに最近ではシンガポールの空港にあるMetapodで購入された端末にもスパイウェアを発見したと報告している。ProtosはLazMallにコメントを求めており、Ledgerは他のサイナーおよび場所での不正部品の報告を確認中としつつも、10月13日の声明では確認済みの資金流出をCryptoBilisの端末のみに紐付けている。

オンチェーン分析も損失の全体像をより鮮明にしている。BitQueryは10月11日、Bitcoinを含む6つのブロックチェーン上の315のウォレットから約9,320万ドルが流出したと推計しており、この数字は先行する8,600万ドルの推計を上回る。ただしLedgerは、出回っている数字は第三者による集計であり、完全には検証されていないとしている。販売網の締め付けも進んでいる。Trezorは、CryptoBilisが再販売した端末に改ざんの報告が見られなかったにもかかわらず、同社を認定リストから削除し、再販売網の縮小を進めている。通知を受けた販売店は2027年1月1日に認定を失うことになる。OneKeyはさらに踏み込み、3月1日から10月13日の間にCryptoBilis経由で購入された自社端末について無償での交換を提供している。

@_pgauthier · Xの投稿

声明.

Xで見る

Tibane Labsの先行調査と利用者への対応指針

Ledgerが公表した対応手順は、購入者を二つのケースに分ける。CryptoBilisから端末を購入し、まだ初期化していない場合は、端末に触れずに先にサポートへ連絡するよう求めている。すでに初期化済みの所有者は、資産を新しく生成したリカバリーフレーズを持つ別のサイナーへ移す必要がある。同じフレーズから派生した別のアドレスへ移しても攻撃者のアクセスは失われない。この違いは、シードフレーズの保管に関するガイドで詳しく解説している。Ledgerは端末を開けて内部を確認する手順も公表したが、分解はハードウェアを損傷する恐れがあると警告する。同社は送られてきた端末をDonjonチームが検査し、追加の知見を公表する方針だ。疑いのある端末の所有者は、どこかに発送する前にLedgerのサポートか警察へ相談すべきとしている。記録として残すべき先行調査もある。独立系の調査チームTibane Labsは、CryptoBilis経由以外で購入されたLedger Nano Xから同じ画面読み取り型の設計を発見していたが、その端末を確認済みの損失と結び付けることはできていない。CryptoBilisは調査の継続中、Ledger端末の販売を停止している。暗号資産ウォレットの防護モデルは、リカバリーフレーズが端末から一切出ないことを前提としており、だからこそ日常の署名ではなく初期化の時点が露出の瞬間となった。

確認済み事実は狭い範囲にとどまる

検証済みの記録が意外なほど小さいこと自体が、今回の調査で際立つ点だ。チップが組み込まれていることが物理的に確認された端末は1台のみ、特定された販売経路は1本だけで、被害件数はLedgerもまだ確定させていない。8,600万ドルを超える独立系の推計は、アドレスクラスタリングに依存しており、分析者が送金の帰属を付け直せば数字は動き得る。だからこそ、どの数字にも手法と時刻が付随しているべきだ。今回の仕組みは、多くの購入者が閉じていると考えていた境界線を引き直した。不正チップはSecure Elementの外側にあり、ファームウェアを対象とする各種の正真性検査もすべて外側にある。そのため、フレーズが画面に表示された瞬間に露出していた。未検証の数字への慎重さは正当だが、確認済み事例と推計を混同した時点で、それはFUDへと化す。次に注目すべき開示は、検証済みのシリアル番号範囲と、完全なフォレンジック報告書だ。