Ledger、8,600万ドル被害の数日後に849ドルの「Atom」ウォレットを発表

Ledgerが明かした849ドルの「Atom」

Ledgerが、正規販売店経由で出荷された端末に仕込まれたスパイウェアが顧客から8,600万ドル以上を流出させた被害を公表してからわずか数日後の木曜日、価格849ドルの新デバイス「Atom」を発表した。パリに本拠を置くハードウェアウォレットメーカーは、自社がこれまでで最も詳しい侵害の説明文を公開したのと同じ日に、この新製品の告知をX上に投稿した。反応は即座に現れた。初期の返信はこの発表のタイミングを「史上最悪」だと呼びかけ、別の利用者はセキュリティ調査が一巡するまでお披露目を延期すべきだったと述べた。拡散された返信の中にはさらに踏み込み、侵害の公表と同じ期間に製品発表を承認した人物はその職を失うべきだと論じるものもあった。

このデバイス自体、同社にとって未経験の領域への一歩だ。LedgerはAtomをセキュリティ重視のAndroid端末として位置づける。外見はスマートフォンに似ているが、通話もメッセージ送信もできない。同社は「スマートフォンの代わりとなるよう設計されたものではない」と明言する。端末はAndroid OSに加え、取引、ログイン、機密性の高いデータを担う独立したシステム「Ledger-OS」を搭載する。物理的なプライバシースイッチが回路レベルでカメラとマイクを切断するとされ、高額な鍵を端末に預ける利用者に向けた主張だ。音声プランなしでもデータ通信用のeSIMを標準搭載するため、ダウンロードしたアプリ経由でのメッセージやインターネット通話は可能になる。

評判の問題に加えて、設計は実用上の疑問も突きつける。従来のLedger端末はポケットにあまり意識せず収まる大きさだった。Atomは849ドルもする、実質的に2台目のスマートフォンを持ち歩くことを買い手に求める。しかも販売店網が厳しい監視下にあるさなかの週である。

@federico_rivi · Xの投稿

呼びかけ.

Xで見る

8,600万ドル規模の販売店攻撃の実態

この侵害は発表のあらゆる場面に影を落としている。流出した資金は、マレーシアの正規販売店CryptoBilisに行き着く。同店の在庫からスパイウェアが仕込まれた端末が見つかったのだ。改ざんされたクリプトウォレットを受け取った顧客の損失は、先週だけで合計8,600万ドルを超えた。マルウェアは口座を支配するリカバリーフレーズを搾取するよう設計されていた。木曜日に公開されたフォレンジック報告の中で、Ledgerは「高度に組織化された犯罪グループ」が攻撃の設置に「数百万ドル」を投じたとし、攻撃者は「シード収集サーバー、流出・資金洗浄用インフラを備えた独自の物流・技術インフラを構築した」と説明した。平たく読めば、作戦は事業のように動いた。被害者が端末を初期化する際にシードフレーズを吸い上げるサーバー、口座を空にする流出システム、そして獲得資金を外部へ移す資金洗浄インフラである。

Ledgerの封じ込め対応は段階を踏んで進んできた。今週初め、同社は南アジアの正規販売店23社に対し、経路で改ざん端末が確認されたことを受けた販売停止を要請し、この停止は現在も続いている。水曜日には、ドイツの正規販売店MediaMrktが供給した端末に改ざんの痕跡がなく、仕込みによる資金損失がヨーロッパで報告された例もないと発表した。この「クリア」判定により、被害の確定分はアジアの販売店経路に集中したことになる。ただし、改ざん端末が世界中で何台出荷されたのか、すべての改ざん端末が流通から回収されたのか、同社は明らかにしていない。約23の販売拠点の停止はそれ自体がサプライチェーンのイベントだ。フォレンジック作業が続く間、域内の大部分で新規ハードウェアの供給が止まる。その他の経路で端末を初期化した顧客に残存リスクがあるかどうかも未回答のままで、マレーシア外の買い手にとってこの話題はまだ結論が出ていない。

この一連の経緯は、Atomがどう評価されるかを左右する。今週の記録が示すのは、失敗がオンラインにさらされたホットウォレットの側ではなく、正規パートナーを通じて配布された密封された箱の中で起きたということだ。高価格帯のコールドウォレットが排除をうたう脅威こそ、現実に顧客を襲った。849ドルという価格は、機能の高みだけでなく信頼のハードルも越えなければならない。正規経路が顧客に向かって突きつけられたばかりの企業から、事前注文を求められているのだから。南アジアの販売停止は継続中であり、犯罪グループのインフラに関するフォレンジック報告が、現時点でLedgerが侵害について公表した最新の言葉である。