Ledger、正規販売店端末に隠された不正チップがリカバリーフレーズをLTEで外部送信していたと確認

画面を読み取るチップの仕組みをLedgerが説明

Ledgerは、影響を受けたハードウェアウォレットの内部に隠されていた不正な部品が、どのようにリカバリーフレーズを盗み出していたのかを公式に確認した。同社のセキュリティチームDonjonが10月13日の最新情報で明らかにしたところによると、この部品は筐体の内部に組み込まれ、画面に表示されるデータを読み取る構造を持つ。購入者が端末を初期化すると、ディスプレイには24語のリカバリーフレーズが表示される。不正チップのマイクロコントローラはその単語列を解読し、事前設定されたeSIMを通じてLTE回線で外部へ送信していた。私鍵を保管するSecure Element(セキュアエレメント)や端末のオペレーティングシステムは改変されておらず、トランザクションや署名への影響もない。Ledgerは10月9日の開示以降に確認された資金流出をすべて、東南アジアの正規販売店CryptoBilisが販売した端末に紐付け、他の経路で購入されたサイナーアカウントからの流出は確認していないとしている。被害に遭った利用者数や損失総額は確定しておらず、ネット上で出回っている数字は第三者による集計だと同社は述べている。

@Ledger · Xの投稿

最新情報.

Xで見る

販売網全体に波及する影響

影響は改ざんされた端末本身にとどまらず、流通経路全体へ広がりつつある。ブロックチェーン調査者らは8,600万ドルを超える損失推計を公表しており、一部の分析では9,000万ドルを超える数字も出ている。ただしLedgerはこうした総額を検証しておらず、社内の被害件数の集計は継続中だ。同社は捜査当局との協力や被害者への連絡を進めており、自社のインフラ、システム、直販チャネルに侵入の形跡はないと説明する。CEOのPascal Gauthierは声明の中で、誰がどの段階でサイナーを改ざんしたのか、流通網のどこで起きたのかの特定がまだ終わっていないことを明かし、物理的なサプライチェーン改ざんを「業界全体にとってのリスク」と位置付けた。販売店の立場にも変化が出た。ウォレットメーカーの一つOneKeyは10月13日付でCryptoBilisの販売店認定を取り消した。LinkedIn上で発表された声明の中で、CryptoBilisの創業者だったVimalatheethan氏とArravind Prabu氏は本件への関与を否定し、3月の経営権移転以降、同社は自分たちの管理下にないと主張した。Binanceの共同創業者Changpeng Zhao氏は報道内容の一部に疑問を呈し、ハッカーがCryptoBilisを乗っ取り、秘密保持契約で口を封じた可能性を示唆した。

@_pgauthier · Xの投稿

声明.

Xで見る

Tibane Labsの先行調査と利用者への対応指針

Ledgerが公表した対応手順は、購入者を二つのケースに分ける。CryptoBilisから端末を購入し、まだ初期化していない場合は、端末に触れずに先にサポートへ連絡するよう求めている。すでに初期化済みの所有者は、資産を新しく生成したリカバリーフレーズを持つ別のサイナーへ移す必要がある。同じフレーズから派生した別のアドレスへ移しても攻撃者のアクセスは失われない。この違いは、シードフレーズの保管に関するガイドで詳しく解説している。Ledgerは端末を開けて内部を確認する手順も公表したが、分解はハードウェアを損傷する恐れがあると警告する。同社は送られてきた端末をDonjonチームが検査し、追加の知見を公表する方針だ。疑いのある端末の所有者は、どこかに発送する前にLedgerのサポートか警察へ相談すべきとしている。記録として残すべき先行調査もある。独立系の調査チームTibane Labsは、CryptoBilis経由以外で購入されたLedger Nano Xから同じ画面読み取り型の設計を発見していたが、その端末を確認済みの損失と結び付けることはできていない。CryptoBilisは調査の継続中、Ledger端末の販売を停止している。暗号資産ウォレットの防護モデルは、リカバリーフレーズが端末から一切出ないことを前提としており、だからこそ日常の署名ではなく初期化の時点が露出の瞬間となった。

確認済み事実は狭い範囲にとどまる

検証済みの記録が意外なほど小さいこと自体が、今回の調査で際立つ点だ。チップが組み込まれていることが物理的に確認された端末は1台のみ、特定された販売経路は1本だけで、被害件数はLedgerもまだ確定させていない。8,600万ドルを超える独立系の推計は、アドレスクラスタリングに依存しており、分析者が送金の帰属を付け直せば数字は動き得る。だからこそ、どの数字にも手法と時刻が付随しているべきだ。今回の仕組みは、多くの購入者が閉じていると考えていた境界線を引き直した。不正チップはSecure Elementの外側にあり、ファームウェアを対象とする各種の正真性検査もすべて外側にある。そのため、フレーズが画面に表示された瞬間に露出していた。未検証の数字への慎重さは正当だが、確認済み事例と推計を混同した時点で、それはFUDへと化す。次に注目すべき開示は、検証済みのシリアル番号範囲と、完全なフォレンジック報告書だ。