ビットコインマガジン レジャー、組織犯罪グループがハードウェアウォレットユーザーを標的に数百万ドルを費やしたと発表 ハードウェアウォレットメーカーのレジャーは、「巧妙な」サプライチェーン攻撃を受けて声明を発表した。
Bitcoin Magazine
Ledger、組織犯罪グループがハードウェアウォレット利用者を標的に数百万ドルを費やしたと発表
Ledgerは、顧客から資金損失と改ざんされたデバイスに関する報告を受けたことを受け、声明を発表し、これをデジタル資産業界が経験した中で最も「巧妙な攻撃」の一つと呼んだ。
このハードウェアメーカーは木曜日、ある「高度に組織化された犯罪グループ」がLedgerデバイスを購入し、ユーザーのシードフレーズを読み取ることができるインプラントを設置した後、リセラーを通じて再びサプライチェーンに戻したと述べた。
パリに拠点を置くLedgerは先週、マレーシアのリセラーCryptoBilisから購入した後に資金を失ったと東南アジアの顧客が報告したことを受け、調査を開始したと述べていた。
同社はその後、影響を受けたユーザーの1人のデバイスに不正なハードウェアインプラントが含まれていたことを確認したと述べた。
改ざんされたデバイスからいくらの資金が失われたかは明らかではないが、ブロックチェーン調査会社Specterは8,600万ドルが流出したと述べた。LedgerはBitcoin Magazineの書面による質問に回答しなかった。
「[犯罪グループは]シードコレクターサーバー、流出および資金洗浄インフラを備えた独自の物流および技術インフラを構築した。彼らは忍耐強く、数百万ドルを費やし、一度の協調作戦で攻撃を仕掛け、ウォレットを流出させた」とLedgerは木曜日の声明で述べた。
「Ledgerのチップ、オペレーティングシステム、サーバーに欠陥はなかった。Ledgerのシステムは侵害されていない。これはデバイスが当社の管理を離れた後の流通チャネルへの攻撃だった。」
同社は、「これまでで最大の調査」において、他のサプライチェーンが標的にされていないことを確認するため、欧州を含む他の市場に従業員を派遣したと述べた。
同社は、スクリーニングされたデバイスはクリーンであり、東南アジアと香港の正規リセラーおよび販売代理店は販売を停止したと述べた。
Ledgerはさらに、「資金を追跡し、攻撃者のインフラを解体する」ために法執行機関と協力していると付け加えた。
Ledgerの声明からは、何人の顧客が標的にされたかは明らかではない。
暗号資産業界は、7月にハッカーがColdcardユーザーから約1億2,000万ドル相当のビットコインを盗むことに成功して以来、依然として動揺している。
また、今年は多数のデータ侵害が発生しており、詐欺師たちはLedgerを標的にして、同社の決済処理業者Global-eを通じて顧客情報を入手している。