再販業者経由で販売されたハードウェアウォレットに隠しチップが見つかり、暗号資産が流出(bleepingcomputer.com)

- ハードウェアウォレットは、暗号資産を動かすための鍵を保管する専用機器である。Ledgerは、マレーシアを拠点とする再販業者CryptoBilisを通じて販売された一部の機器が、無許可のハードウェアによって改ざんされ、利用者の資産が流出したことを確認した。 - Ledgerは、被害を受けた利用者のうち一人の機器に、無許可のハードウェア装置があったと明らかにした。改ざんの時期と方法はまだ不明であり、同社は被害規模を限定的だとだけ表現した。 - Mt. Gox元CEOのMark Karpelèsは、機器の画面の裏にあるチップが画面出力とボタン入力を横取りし、シードフレーズ(ウォレットの復元に使う単語リスト)をLTE通信で外部に送っていると主張した。Tibane Labsも、この分析を確認したと述べた。ただし、いずれも研究者による発表であり、独立した検証結果は原文には含まれていない。 - Ledgerは、公式の真正性確認機能であるGenuine Checkは、機器本来のセキュリティチップがそのまま残っている場合、追加された装置を見つけられないと警告した。