MediaMarkt Saturn、ドイツでの組み込み部品報道を受けLedgerハードウェアウォレットの販売を停止

MediaMarkt SaturnがLedger端末を撤去

欧州の家電量販チェーンMediaMarkt Saturnは、展開する全市場でLedgerのハードウェアウォレットの販売を取りやめた。実店舗の棚からも自社のオンライン販売網からも、端末が一斉に姿を消している。Ledger自身が10月13日の声明で停止を確認し、小売側が会社の同意を得たうえで動いたと説明した。発端はドイツだ。ある顧客が購入した端末の内部に不正な部品が仕込まれていたと報告したのである。同社の広報担当者は、予防措置としてLedger製品が各国の販売リストからすべて除外されたと述べた。報告を行ったのは「Johannes」という名義で投稿したユーザーで、10月12日、別々のMediaMarkt店舗で買った2台のLedgerウォレットに、いずれも許可されていないケーブルと携帯電話回線用の通信モジュールが入っていたと明かした。Ledgerはドイツの事案で資産が失われたという報告は受けておらず、自社のインフラ、システム、サービスが侵害された兆候も見つかっていないと発表した。サポートチームは顧客からの報告を精査中で、ハードウェアとソフトウェアの検証を担う社内セキュリティ調査部門「Donjon」が、調査のために提出された端末を検査する。残る謎は多い。販売がいつ再開されるか、点検が必要になる可能性があるのは何台か、対象はどの型番か、改変がどう施されたかはいずれも未公表で、ドイツの事案が他の疑わしい改ざんとつながるかも確認されていない。声明は同時に、ネット上に出回る未検証の主張に注意を促し、端末が心配な利用者は公式サポートに連絡するよう求めた。Ledgerは、悪意ある第三者がこの状況に乗じて24単語のリカバリーフレーズを聞き出そうとする恐れがある点を改めて警告し、スタッフが利用者に電話をかけることもフレーズを尋ねることも決してないと繰り返した。調査が進めば追加情報を公表するとしている。

@Ledger · Xの投稿

声明.

Xで見る

CryptoBilis端末の組み込み部品

ドイツでの報告は、Ledgerが東南アジアの再販業者CryptoBilis経由で販売された端末について開いた、より広範なサプライチェーン調査と並行して存在する。CryptoBilisの顧客から暗号資産が消えたという苦情が同社に届き始めたのは10月9日で、10月10日、Ledgerは該当端末の内部に組み込み部品が仕込まれていたことを確認した。10月13日に公開された技術的調査結果によれば、この不正な部品は端末の初期設定中に表示される単語群を読み取り、LTE回線経由で外部へ送信していた。仕組みとしては、別個のマイクロコントローラーとeSIMを組み合わせ、Ledgerのリカバリーキーを盗み出すもので、Secure Elementやオペレーティングシステム、取引の署名には一切触れない。そのため端末上で支払いが書き換えられることはなかった。ブロックチェーン分析企業Bitqueryは10月12日の分析で、疑わしい損失を324のウォレット合計で約1億200万ドルと推計した。ただしLedgerはこの金額も被害者数も、不審な取引がすべて改変端末に起因するかどうかも検証していない。同社が確認しているのは、これまで調べた資産喪失がすべてCryptoBilis経由で購入された端末に関するものであり、他の販売経路の署名端末による盗難は確認されていないという。未開封のCryptoBilis端末を所持する利用者には初期化しないよう指示が出され、影響を受けた可能性があるウォレットをすでに使った人には、新しい単語群で設定した別端末へ資産を移すよう求めている。既存のフレーズを復元に使っても、元のフレーズが漏れた時点でもはや何も守れないと同社は警告する。調査はCryptoBilisを超えて他の販売経路にも及びつつある。10月13日、元Mt. Gox最高経営責任者のMark Karpeles氏は、シンガポールの空港で購入したLedger Flexの内部にスパイ用デバイスを見つけたと発表した。Ledgerはこの主張には直接答えず、CryptoBilisに関する更新情報を参照するよう質問者を案内した。さらに10月11日には、セキュリティ研究者がGoogleの検索結果内に偽のLedgerサイトを特定した。ただしLedgerは、これらのフィッシング攻撃は両方の調査に接続していないとしている。

コールドウォレットの前提が試される

二つの事案を結ぶのは、Ledger自身のシステムではなく小売の販売経路である。どちらの事故でもLedgerのインフラは侵害されていない。それでも両者は、第三者経由で購入したコールドウォレットが、買い手には点検できないリスクを内包することを示した。この設計は、秘密鍵が封をされた端末の外へ決して出ないことを前提としており、改ざんされた一台はその前提を販売の時点で崩す。Donjonの調査結果が確認した通り、CryptoBilisの組み込み部品は取引の署名を書き換えずに機能したため、資産が動くまで残高表示は正常に見えた。ドイツでの損失が確認される前に小売側と合意に至ったMediaMarkt Saturnでの共同販売停止は、同社が販売経路の完全性を未解決の核心的問題と位置づけていることを示しており、調査の進展に伴い調査結果を公表する方針を掲げている。