Ledger、約1億200万ドルのウォレット流出を受け東南アジアと香港で販売停止

東南アジア全域で販売停止へ

ハードウェアウォレット大手のLedgerは、インドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港の販売代理店と流通業者に対し、同社製ハードウェアウォレットの販売を直ちに停止し、調査が完了するまで実店舗の棚とオンラインストアから製品を撤去するよう指示した。対象はこれまで代理店CryptoBilisのみに適用されていた販売停止措置を大きく広げるもので、改ざんがサプライチェーンのどの時点で行われたかは、同社もまだ特定できていない。Ledgerは今回の地域一斉停止を予防的措置だと位置づけており、内部システム、ソフトウェア、ファームウェア、公式直販チャネルへの侵入の兆候は今のところ確認されていないとしている。

同社が認めたのは、問題のある端末がどのように動くかという仕組みだ。正規以外の基板が筐体内部とディスプレイの下に組み込まれていた。購入者が端末を初めて初期化すると、画面には24単語のLedgerリカバリーキーが表示されるが、組み込みマイクロコントローラがこの画面上のテキストを読み取り、事前設定済みのeSIMを搭載したLTEモジュール経由で外部に送信する仕組みだ。攻撃者はこのキーがあれば、被害者の端末に触れることも、取引への署名を促すこともなく、自分の管理するハードウェア上でウォレットを再構築できる。一方、この改ざん部品はSecure Element、LedgerのOS、取引署名のいずれも突破しないため、改ざん端末でも正規品認証(Genuine Check)を通過できてしまう。同認証はセキュリティチップ自体の真正性を証明するもので、チップの周辺に追加された回路までは検出できないからだ。被害額は拡大中だ。オンチェーン分析企業のBitqueryによれば、10月13日時点でTron、Bitcoin、Ethereum、Solana、BNB Chain、Polygonの合計324のウォレットから約1億200万ドルが流出しており、当初推計の8,600万〜9,300万ドルから増加している。Tetherは20アドレスにわたる約1,000万ドル相当のUSDTを凍結し、約8,400万ドルは依然としてオンチェーン上で追跡可能だ。攻撃者は約6,840ETHを暗号資産ミキサーであるTornado Cashに送金したほか、ZcashやTHORChainなどのアトミックスワップサービスを経由させて資金を移しており、追跡と回収は一段と困難になっている。Ledgerは被害件数も最終的な総額も検証しておらず、1億200万ドルという数字は独立系のオンチェーン推計として提示されている。

発端は10月9日だ。盗まれた資金が、CryptoBilis経由で購入した端末で作成されたウォレットに紐づくとの報告があった。その後数日のうちに、欧州市場を含む他地域のユーザーから、通常の小売チャネルで購入した端末にも改ざんの疑いがあるとの報告が相次いだ。火曜日、LedgerはXへの投稿で、調査は継続中であり、端末を誰が、サプライチェーンのどの段階で扱い、改変が行われたのかの特定を狙っていると説明した。今回の販売停止指示は、7つの対象市場全体の販売店に及び、CryptoBilisに販売と出荷を止めるよう求めた従来の措置を超えるものだ。同社はインフラ、内部システム、サービス、公式直販チャネルの侵害を示す証拠はないとし、これまでに確認された被害は東南アジアに限られるとしており、他地域で購入された端末と窃盗との関連は確認できていないとしている。未解明の点も多い。会社側は調査の全容を公表しておらず、影響を受けた端末の台数も確認できておらず、製造、流通、小売のどれが発生源かも明らかにしていない。消費者からの苦情は圧力を強めている。オンチェーン研究者の0xQuitは、改ざん端末が流通した経路がCryptoBilisだけではない可能性を示唆し、保有者に端末の点検を呼びかけたが、Ledgerはこの見解を確認しておらず、未開封品の分解は公式の検出手順ではない。6月下旬にシンガポールのチャンギ空港の店でLedger Flexを購入し、箱を開封しないまま保管していたユーザーからは、内部にアンテナ、バッテリー、eSIM、LTEモジュールが一式組み込まれていたという報告もある。シンガポールの弁護士は、大手家電量販店で購入したとされる端末を例に挙げ、通常のサポート窓口より明確で迅速な消費者向け案内を同社に求めている。補償策の統一プランはまだ発表されていない。

@Ledger · Xの投稿

Xへの投稿.

Xで見る

バッチではなく地域を止める理由

筆者の読みでは、対象が単一の代理店から7市場へ拡大したということは、Ledgerがまだ改ざん箇所を特定できていないことを意味する。問題のロットを切り分けられれば、企業は地域ではなく当該ロットのみを回収するはずだ。より深刻なのは正規品認証の盲点だ。セキュリティチップの暗号学的検証には追加回路が見えないため、消費者側で信頼できるのは物理点検だけだ。未開封の端末は初期化すべきでなく、すでにセットアップ済みの保有者は、元の24単語を復元するのではなく、新しく生成したキーを使うクリーンな端末へ資産を移すのが安全だ。電話やダイレクトメッセージでこのキーを求める相手は詐欺を狙っており、Ledgerはその方法でキーを依頼することはないとしている。代替端末をセットアップする読者は、当社のLedgerハードウェアウォレットでCardano(ADA)をステーキングする方法のガイドも参照できる。