ユーザーが欧州製Ledgerウォレットの隠しハードウェアインプラントを暴露

アジア以外でも改ざんされたLedgerウォレットが発見されたとの報告

正規販売代理店であるCryptoBilisがアジアで販売したLedgerウォレットを標的とした、総額9,340万ドルの不正アクセス事件に関する調査が進む中、この攻撃が他の地域の販売代理店にも関連しているとの報告が相次いでいます。

Ledgerは、100万ドル相当の盗難被害を受けたデバイスのうち1台に隠されたインプラントが存在したことを認めているのみです。 それにもかかわらず、XユーザーのJohannes (4, 4)氏は、イタリア、スペイン、トルコ、ポーランド、オーストリア、オランダなど、欧州の数カ国に店舗を展開するドイツのチェーン店「Mediamarkt」から購入したとされる別のLedgerウォレットに、さらに多くのインプラントが存在する証拠を提示しました。

このウォレットを2週間前に購入したとするJohannes（4, 4）氏は、このインプラントは検出を困難にするためにデバイスの画面の背後に隠れる機能がないことから、以前のバージョンの可能性が高いと指摘しました。とはいえ、同氏は自身のウォレットが侵害されたものの、資金が攻撃者に送金されることはなかったと説明しました。 「デバイスが機能しなかったか、あるいは侵害されたデバイスの利用がさらに広まるのを待っていたかのどちらかだろう」と彼は推測しました。

元Mt Gox CEOのマーク・カルペレス氏は、このウォレットのアンテナに「ユーラシア版」と記載されていたことを付け加え、地域ごとに使用されるモバイル周波数に応じて異なるバージョンが存在することを示唆しました。

以前、カルペレス氏はCryptobilisが拠点を置くマレーシアから調達されたウォレットにも同様のインプラントが存在すると報告していた。今回の新たな報告により、攻撃対象は欧州で販売されるウォレットにも拡大し、より多くの顧客が攻撃ベクトルにさらされる可能性がある。

最後に、ヨハネス（4,4）は、再販業者からウォレットを購入したLedgerユーザーに対し、他の地域でも同様の事例が確認されていることから、デバイスを開封し、Ledgerのソフトウェアによるチェックを鵜呑みにしないよう推奨しました。改ざんされたデバイスはすべてLedgerのソフトウェアセキュリティチェックを通過しており、顧客は懸念なくそれらを使用していました。

Ledgerは最新のアップデートで、このエクスプロイトの影響が確認された事例はすべてCryptoBilisを通じて販売されたデバイスに限定されていることを明らかにし、影響を受けたユーザーに対し、「公式チャネルを通じてLedgerサポートに連絡し、地元の法執行機関に苦情を申し立てる」よう呼びかけました。

「当社は現在、この取り組みを継続的に改善しており、このような出来事は、認定再販業者の管理体制の見直し、ハードウェア保護の強化、および当局との協力といった当社の決意をさらに強固なものとしています」とLedgerは締めくくりました。本稿執筆時点において、Ledgerサポートは、欧州の再販業者に起因するとされる改ざんされたデバイスに関する相次ぐ報道について、まだ言及していません。