シンガポール警察、改ざんされたLedgerウォレットで350万Sシンガポールドルの被害と発表

改ざん端末で350万Sシンガポールドルが流出

シンガポールの仮想通貨ユーザーが、国内小売店で購入した改ざん済みのLedgerハードウェアウォレットにより、約350万Sシンガポールドル(約270万米ドル)を失った。シンガポール警察が水曜日に公表した注意喚起によると、9月10日以降、少なくとも2件の被害が記録されている。予備捜査で判明したのは、被害に遭った端末の一部に、ユーザーのリカバリーフレーズや秘密鍵を盗み取れる不正なハードウェア部品が仕込まれていたことだ。リカバリーフレーズは通常12語または24語で、セットアップ時に生成され、ウォレット全体のマスターバックアップとして機能する。警察の説明では、該当端末は物理的に改造され、機密情報を採取して不正送金を可能にする構造になっていたという。攻撃者が完全なフレーズを手に入れれば、別の端末でウォレットを再現し、所有者の同意なしに残高を移せる。ハードウェアウォレットの本来の強みは、インターネット接続されたホットウォレット構成の外部から鍵を守るオフライン分離にあるが、物理的なインプラントは封印された出荷時点からその防御を内部から崩す。警察はLedgerと連絡を取っており、同社は警察の捜査が続く中で該当事例を確認中だ。350万Sシンガポールドルはシンガポール内で報告された事例のみを対象とする。これとは別に、ブロックチェーン分析では被害総額が8,600万米ドルを超えるとの試算もあり、Ledgerはこの数字も被害者数も確認できないとしている。同社は自社のシステムと直販チャネルが確認済みの事例に関与していないとの立場を維持し、警察も流通のどの段階で改造が行われたかを明らかにしていない。

Karpelès氏の投稿、空港での購入を指摘

改ざん問題が公になったのは10月9日だ。インドネシア、マレーシア、フィリピンで事業を展開するLedger公認再販業者CryptoBilis経由で販売された端末をめぐり、資金窃盗の報告が相次いだ。その数日後、元Mt. GoxのCEOであるMark Karpelès氏は投稿で、シンガポールの空港で購入したLedger Flexにスパイ用インプラントが入っていたと明かした。別のユーザーも、家電量販店Challengerで購入した端末が改ざんされていたと主張し、Ledgerが後日に交換品を送ったと述べた。警察の事例に結び付いた端末は、チャンギ空港のMetapod店舗とヴィヴォシティのChallenger店舗にたどり着いた。Ledgerは10月10日、被害ウォレット1台に不正なハードウェアインプラントを確認し、同じ再販業者経由で購入された端末をめぐる他の報告事例の調査を開始した。同社のセキュリティチームDonjonの分析では、この部品はセットアップ時に表示される24語のリカバリーフレーズを捕捉し、LTE回線経由で攻撃者に送信できた。インプラントは鍵を守るために設計されたSecure Elementチップとは独立して動作し、ウォレットのOSに変更を加える必要もなかった。10月13日、Ledgerはシンガポール、マレーシア、インドネシア、タイ、フィリピン、ベトナム、香港の再販業者と販売代理店に対し、調査の間は販売と出荷を停止するよう要請した。直近90日以内にCryptoBilisで端末を購入した顧客には未初期化のウォレットを初期化しないよう、既に利用している顧客には新しく生成したフレーズで別のウォレットへ資金を移すよう勧告が出された。影響は東南アジアの域外にも及んでいる。ドイツの家電小売大手MediaMarktSaturnは10月13日、顧客から端末内に不正部品が見つかったとの報告を受け、実店舗とオンラインでLedgerの販売を停止した。ただしこの事例で資金は失われていない。

@MagicalTux · Xの投稿

投稿で.

Xで見る

2つの報告を並べて読むと、問題はLedgerの生産ラインや基盤ではなく流通層に潜っていたことが分かる。警察の注意喚起はシンガポールの小売チャネルでの確定損失を裏付け、先の8,600万米ドル超という試算は検証されていないとはいえ実態がさらに広い可能性を示唆する。そして問題は1社に限らない。10月26日、競合メーカーのKeystoneは認証鍵の漏洩を明らかにし、25,964人の顧客データが流出、18,835台の端末を破棄した。同社はリカバリーフレーズと秘密鍵は安全だったと説明している。ハードウェアウォレットをめぐる数週間にわたるFUDは、これで警察の記録と企業の公式対応という裏付けを持つに至った。地域の販売チャネルが再開されるまで、購入者は直販を選び、端末を初期化する前に主なハードウェアウォレットのセキュリティ脅威を確認しておくべきだ。