Ledger、CryptoBilis販売端末の9,320万ドル窃盗事件でハードウェア不正部品を公式確認

顧客端末内の不正部品を公式に確認

Ledgerは10月11日、被害を受けたユーザーのハードウェアウォレット少なくとも1台に「不正なハードウェア部品」が組み込まれていたと公式に認めた。東南アジアの窃盗事件をめぐり、物理的な改ざんを同社が認めたのは初めてである。サポート上の声明によれば、マレーシア、インドネシア、フィリピンを担当する正規販売パートナーのCryptoBilis経由で購入された端末の調査中にこの事実が判明した。Ledgerは自社のインフラ、システム、サービスへの侵入の証拠はないと強調し、今回の件をサーバー、ファームウェア、Secure Elementチップへの遠隔攻撃ではなく、サプライチェーンまたは物理端末の侵害として位置づけている。セキュリティ研究チームTibane Labsの分解調査が仕組みを明らかにした。攻撃者はSecure Elementを狙うのではなく、チップとOLEDディスプレイをつなぐデータ線に割り込む小型の基板を追加した。ユーザーが新端末を初期化すると、Ledgerは画面上に24語のリカバリーフレーズを表示する。部品はこの表示用ピクセルデータを読み取り、単語を識別し、内蔵のLTEモジュール、SIMカード、アンテナ経由で外部へ中継する仕組みだ。フレーズを手にした攻撃者は、被害者の端末に再び触れることなく、別の端末上でウォレットとそれが保護する秘密鍵を再構築できる。Secure Elementとファームウェアが無傷のままであるため、Ledgerの正規性チェックは端末を本物と判定し続ける。これは偽造クローンやコードのフォークとは異なる失敗様式だ。Tibane Labsは少なくとも3世代の部品を記録している。元のバッテリーを小型化して手はんだ付けした試作段階から、工場のテストポイントに合わせたフレキシブル基板、セルラーチップとeSIMを搭載し、刻印を削った外装色一致の部品まで。研究者はこの工作水準を、個人の趣味の域を超えた資金力ある組織的作業の証左としている。

@Ledger_Support · Xの投稿

サポート上の声明.

Xで見る

被害推計はBitquery調査で9,320万ドルに拡大

オンチェーン分析企業Bitqueryが事件に関連するアドレスを再追跡した結果、疑いのある流出総額は約9,320万ドルに上ると推計した。資金はBitcoin、Ethereum、Tron、BNB Chain、Polygonを含む6つのブロックチェーン上の315のウォレットに分散しており、Tron上の資産が最大の比重を占める。この数字は第三者によるオンチェーン上の帰属分析であり、Ledger自身は315ウォレットの数も総額も確認していない。Bitqueryの追跡によれば、盗まれた資産はTornado Cash、Zcashその他の交換経路を通って移動しており、最新の更新では1,736 ETHがこれらの資金流に押し込まれた。さらに約535万ドル相当のUSDCが、Circleがまだ凍結できるアドレスに残っている。Tetherはすでに動いており、窃盗の疑いに関連するアドレスの約1,000万ドル相当のUSDTを凍結した。資金が移動した後、BTCやETHの保有者にはこの手段がない。拡大する被害額の圧力を受けて、CryptoBilisはLedger製品の販売停止という初動を超え、調査の見通しが立つまで保有するハードウェアウォレット全品の販売を止めた。捜査当局とLedgerのセキュリティチームと連携し、流通経路の全面見直しを進めている。この販売代理店が問題視されるのは、匿名のネット販売業者ではなく正規の販売チャネルだったからだ。これにより調査の焦点は、Ledgerの全世界向け製品ラインではなく、一つの小売流通経路に集中している。Ledgerの説明では、これまでに確認された資産流出事案はすべてCryptoBilis経由で販売された端末に限られ、同社の直販チャネルでは同様の問題は表面化していない。数カ月以内に同代理店から購入した顧客への指針は明快だ。未開封の端末を初期化しないこと。すでに資金を預けている場合は、完全に新しいリカバリーフレーズを設定した信頼できる新しい端末へ移すこと。侵害された画面に一度表示されたフレーズは漏えいしたものとみなすしかない。

直販チャネルでの被害は確認されず

私たちの読みでは、この事件は二つの前提を同時に書き換えた。第一に、エアギャップ型のハードウェアウォレットの信頼性は流通経路と一体である。工場と顧客の間、しかも名前の分かった正規代理店の段階で侵害が起きた以上、地元の販売店での購入がメーカー直販と封印確認付きの発送より安全だという既定路線は成立しなくなる。第二に、資産の回復手段は資産の種類によって分かれた。TetherとCircleは合計1,500万ドル超を凍結できる一方、移動済みのBTCとETHは実質的に取り返しがつかない。中央集権型ステーブルコインとネイティブ資産の構造的な違いが、ここでそのまま被害の差になった。Ledgerのサーバーが侵入されたといううわさは、現時点で裏付ける証拠がない。事件全体を会社レベルのFUDとして扱うのは行き過ぎだ。確認済みの失敗は一つの代理店経由の流通経路にとどまる。実務上の教訓は、直販で注文し、封印を目視で確認し、少しでも疑いがあればリカバリーフレーズをローテーションすることだ。