Ledger、CryptoBilis販売端末の9,320万ドル窃盗事件でハードウェア不正部品を公式確認

更新 03:07 UTC：欧州での主張は10月12日、さらに一歩進んだ。

顧客端末内の不正部品を公式に確認

Ledgerは10月11日、被害を受けたユーザーのハードウェアウォレット少なくとも1台に「不正なハードウェア部品」が組み込まれていたと公式に認めた。東南アジアの窃盗事件をめぐり、物理的な改ざんを同社が認めたのは初めてである。サポート上の声明によれば、マレーシア、インドネシア、フィリピンを担当する正規販売パートナーのCryptoBilis経由で購入された端末の調査中にこの事実が判明した。Ledgerは自社のインフラ、システム、サービスへの侵入の証拠はないと強調し、今回の件をサーバー、ファームウェア、Secure Elementチップへの遠隔攻撃ではなく、サプライチェーンまたは物理端末の侵害として位置づけている。セキュリティ研究チームTibane Labsの分解調査が仕組みを明らかにした。攻撃者はSecure Elementを狙うのではなく、チップとOLEDディスプレイをつなぐデータ線に割り込む小型の基板を追加した。ユーザーが新端末を初期化すると、Ledgerは画面上に24語のリカバリーフレーズを表示する。部品はこの表示用ピクセルデータを読み取り、単語を識別し、内蔵のLTEモジュール、SIMカード、アンテナ経由で外部へ中継する仕組みだ。フレーズを手にした攻撃者は、被害者の端末に再び触れることなく、別の端末上でウォレットとそれが保護する秘密鍵を再構築できる。Secure Elementとファームウェアが無傷のままであるため、Ledgerの正規性チェックは端末を本物と判定し続ける。これは偽造クローンやコードのフォークとは異なる失敗様式だ。Tibane Labsは少なくとも3世代の部品を記録している。元のバッテリーを小型化して手はんだ付けした試作段階から、工場のテストポイントに合わせたフレキシブル基板、セルラーチップとeSIMを搭載し、刻印を削った外装色一致の部品まで。研究者はこの工作水準を、個人の趣味の域を超えた資金力ある組織的作業の証左としている。

マレーシアで購入した未開封のNano Xを開封し、盗聴工作を目の前で確認した旧Mt. Gox最高経営責任者のマーク・カルペレスの投稿を受けて、所有者の間では重量による簡易チェックが広まっている。彼の個体では画面背後に基板を収めるスペースを確保するためバッテリーが小型化されており、残る重量差は約1グラムだと見積もった。同一容量のバッテリーでも質量は異なるため、これは工場出荷時のばらつきの範囲内に収まると彼は述べた。この差は1グラム刻みでしか読めないキッチンスケールの分解能を下回るため、正常な測定値はどちらの側の証拠にもならない。精密なマイクロスケールは基準となるおもりで較正した場合にのみ役立ち、基板を直接点検できる唯一の方法はやはり筐体の開封だ。カルペレスは10月11日付のXへの投稿で、この差は工場側の要因により「約1g変動する」と指摘した。

Ledgerは日曜日に投稿した72時間の更新で、影響を受けた端末の数は「限定的」であると述べ、関係当局と連携し、被害を受けたユーザーへの働きかけを進めていると説明した。また、正規販売店や流通業者に対し、製品を公式チャネル経由でのみ調達し、返品された製品を再入荷しないよう改めて注意を促した。同社はさらに、詐欺師がこの事件を悪用する可能性があるとして、Ledgerが電話をかけたりダイレクトメッセージを送ったり、24語のリカバリーフレーズを求めることは決してないと警告した。別の動きとして、Johannesという名のXユーザーが、欧州の小売店で購入した端末2台に改ざんを見つけたと主張した。いずれも追加のケーブルとLTEモジュールを含む同一の改変が施されており、彼は製品回収を求めている。2台目の端末はLedgerへ分析のため送付する予定で、これらの主張はまだ検証されていない。Ledgerの更新は、これまでに確認された事案はすべてCryptoBilis経由で販売された端末に限られると述べている。

週末には、この改ざんの懸念が東南アジアを超えて欧州にも広がり、新たな改変の主張が浮上した。欧州の店舗で購入した改ざん端末2台をすでに報告していたXユーザーのJohannesは、Ledgerのドイツの正規販売店MediaMarktから直接購入した端末を開封したところ、追加のケーブルを備えた基板を発見したと明かし、それを盗聴用ハードウェアの旧型バージョンだと述べた。さらに、この端末からはこれまで資金が流出していないと付け加えた。別のユーザーは、フィリピンの販売店LazMallで購入したウォレットの内部を公開し、カルペレスはこれに「手作業によるコイルアンテナ」型の基板が搭載されていると識別した。また、CryptoBilisから購入した改ざん済みのLedger Staxも別途確認された。注目はCryptoBilis自体にも向かった。元最高経営責任者のArravind PrabuはXへの投稿で、同社は今年初めに買収されており、自身はすべての運営から退いたと述べた。

欧州での主張は10月12日、さらに一歩進んだ。Johannesは、別のMediaMarkt店舗で2台目のNano Xを購入し、所要2分31秒の開封動画を撮影した結果、ドイツ語印刷の梱包内に、最初の端末と同一の改変、すなわち追加ケーブル、LTEモジュール、アンテナを発見したと述べた。店舗の店員は、返品されたLedgerはメーカーに戻されるため、この端末は顧客からの返品品ではないと説明した。また、店舗のコンピューター上で確認できる記録によれば、調達元はオーストリアの家電ディストリビューターAqipa GmbHとされている。Johannesはさらに、Ledgerの最高技術責任者Charles Guillemetが、正規の端末に追加ケーブルは存在するはずがないと述べたダイレクトメッセージを投稿したが、このスクリーンショットは一方的な内容であり、未確認のままである。最初の端末はカルペレスへ送られる予定で、Ledgerは現時点でCryptoBilis以外の事例を1件も検証していない。

@Ledger_Support · Xの投稿

サポート上の声明.

Xで見る

被害推計はBitquery調査で9,320万ドルに拡大

オンチェーン分析企業Bitqueryが事件に関連するアドレスを再追跡した結果、疑いのある流出総額は約9,320万ドルに上ると推計した。資金はBitcoin、Ethereum、Tron、BNB Chain、Polygonを含む6つのブロックチェーン上の315のウォレットに分散しており、Tron上の資産が最大の比重を占める。この数字は第三者によるオンチェーン上の帰属分析であり、Ledger自身は315ウォレットの数も総額も確認していない。Bitqueryの追跡によれば、盗まれた資産はTornado Cash、Zcashその他の交換経路を通って移動しており、最新の更新では1,736 ETHがこれらの資金流に押し込まれた。さらに約535万ドル相当のUSDCが、Circleがまだ凍結できるアドレスに残っている。Tetherはすでに動いており、窃盗の疑いに関連するアドレスの約1,000万ドル相当のUSDTを凍結した。資金が移動した後、BTCやETHの保有者にはこの手段がない。拡大する被害額の圧力を受けて、CryptoBilisはLedger製品の販売停止という初動を超え、調査の見通しが立つまで保有するハードウェアウォレット全品の販売を止めた。捜査当局とLedgerのセキュリティチームと連携し、流通経路の全面見直しを進めている。この販売代理店が問題視されるのは、匿名のネット販売業者ではなく正規の販売チャネルだったからだ。これにより調査の焦点は、Ledgerの全世界向け製品ラインではなく、一つの小売流通経路に集中している。Ledgerの説明では、これまでに確認された資産流出事案はすべてCryptoBilis経由で販売された端末に限られ、同社の直販チャネルでは同様の問題は表面化していない。数カ月以内に同代理店から購入した顧客への指針は明快だ。未開封の端末を初期化しないこと。すでに資金を預けている場合は、完全に新しいリカバリーフレーズを設定した信頼できる新しい端末へ移すこと。侵害された画面に一度表示されたフレーズは漏えいしたものとみなすしかない。

直販チャネルでの被害は確認されず

私たちの読みでは、この事件は二つの前提を同時に書き換えた。第一に、エアギャップ型のハードウェアウォレットの信頼性は流通経路と一体である。工場と顧客の間、しかも名前の分かった正規代理店の段階で侵害が起きた以上、地元の販売店での購入がメーカー直販と封印確認付きの発送より安全だという既定路線は成立しなくなる。第二に、資産の回復手段は資産の種類によって分かれた。TetherとCircleは合計1,500万ドル超を凍結できる一方、移動済みのBTCとETHは実質的に取り返しがつかない。中央集権型ステーブルコインとネイティブ資産の構造的な違いが、ここでそのまま被害の差になった。Ledgerのサーバーが侵入されたといううわさは、現時点で裏付ける証拠がない。事件全体を会社レベルのFUDとして扱うのは行き過ぎだ。確認済みの失敗は一つの代理店経由の流通経路にとどまる。実務上の教訓は、直販で注文し、封印を目視で確認し、少しでも疑いがあればリカバリーフレーズをローテーションすることだ。