Ledger、ウォレット流出調査 推定損失8600万ドル

ソーシャルメディア上では、ウォレットやシードフレーズは保護されており、資金移動を許可する取引には一切署名していないにもかかわらず、ウォレットから資金が流出したと主張するLedgerユーザーからの投稿が相次ぎました。

「私のLedgerウォレットから10万USDT近くが引き出されてしまった」と名乗るユーザーがRedditに投稿しました。「シードフレーズは [was] は手書きで金庫に保管していました。Ledger Staxには一切触れていません。Ledgerウォレットは資金を保管する場所としてのみ使用しており、資金の受け取り以外の操作は一切行っていません。」

金曜日の早朝、LedgerはX上の公式サポートアカウントに声明を投稿し、報告された損失を認めるとともに、この攻撃は特定の再販業者によって販売されたデバイスに限定されている可能性を示唆しました。

「Ledgerは、CryptoBillisという再販業者から製品を購入した東南アジアのユーザーからの資金損失の報告について調査中です」と同社は記した。「予防措置として、また調査結果が出るまでの間、当社はCryptoBillisに対し、Ledgerデバイスの販売および出荷をすべて一時停止するよう要請しました。」

Ledger関連とされる損失報告が相次ぐ

オンチェーン調査員らは、ビットコイン、イーサリアム、トロン、その他のブロックチェーン上のウォレットから資金が流出していることを指摘しました。 「Specter」として知られる調査員がまとめたデータによると、ウォレット全体の損失額のうちETHが4,200万ドル以上、BTCが1,750万ドル、USDTが1,650万ドルを占めており、金曜日の午前時点での総損失額は8,600万ドルを超えています。

Ledgerは、当該再販業者から購入したウォレットのアクティベーションを行わないようユーザーに警告し、同社から購入したウォレットを所有するユーザーに対しては、資金を別の場所に移すよう助言しました。

過去90日以内にこの再販業者から購入したユーザーで、まだセットアップを行っていない場合は開始しないよう推奨します」と同社は述べました。「すでにセットアップ済みの場合は、資産を新しいLedgerシグナー（新しいシードを使用）へ移すことを検討してください。 調査の進捗に伴い、引き続き最新情報を顧客に提供していきます。」この報道はソーシャルメディア上でさらなるパニックを招きましたが、一部の業界専門家は、現時点でLedgerデバイス全体に及ぶ広範な脆弱性の証拠はないと警告しています。「現時点での情報に基づくと、これは特定のベンダー1社に限定されたサプライチェーン攻撃であるようです。 おそらくごく少数の人が、偽造（または改ざんされた）Ledgerを購入したのでしょう」と、Binanceの共同創業者で元CEOのチャンペン・ジャオ氏はXで述べました。「Ledgerは業界で最も安全かつ歴史のあるハードウェアウォレットの一つです。長年にわたりその信頼性を証明してきました。しかし、こうした事態は起こり得るものです。」