Ledger、ウォレット内部に不正なハードウェアインプラントを確認—被害額は9200万ドル超か
Ledger confirms hidden chip in crypto wallet amid $92M theft claims
Ledgerは、東南アジアの販売代理店CryptoBilisを通じて購入された顧客の暗号資産ウォレット内部に、不正なハードウェアインプラントが仕込まれていたことを確認した。同社は自社のセキュリティ基盤への侵害はないとしているが、オンライン調査会社Bitqueryは311のウォレットから約9290万ドル相当が流出したと推定。CryptoBilisは全ハードウェアウォレットの販売を停止し、Ledgerは影響を受けたユーザーに新しいリカバリーフレーズでの移行を推奨している。
Ledgerは、影響を受けたユーザーの1人のデバイスに不正なハードウェアインプラントが含まれていたことを確認しました。
HNでの議論
71- ArtTimeInvestor
ハードウェアウォレットはセルフカストディの解決策にはならない。
何がうまくいかない可能性があるかをリストアップすると、メーカーに部品を届けるサプライチェーンから始まり、メーカーの悪意ある従業員、メーカーが犯しうるミス、メーカーからユーザーへの配送チェーンの攻撃、ユーザーが鍵を生成・使用・保管する際のミスまで、リストは何百もの項目に及ぶだろう。
- chinathrow
暗号通貨に手を出さない理由を示す証拠品#9387434。
- Neywiny
私の直感では、ハードウェアのインプラントはコストがかかりすぎるので、実際にそんなことをするはずがないと思う。しかし、9200万ドルを盗めるとなれば、何でもあり得るだろう。特殊なチップを製造しても、まだ利益が出るかもしれない。
- Freeaqingme
最近のセルフカストディの最善の方法は、異なるベンダーの複数のハードウェアウォレットに基づくマルチシグウォレットを持つことだと思う。
- postalcoder
なんてこった、最悪の悪夢だ。こういうのを見ると、Appleの修理する権利に対する立場が理解でき始める。デバイス内のすべてのコンポーネントの厳密な来歴管理なしに、どうやってハードウェアセキュリティを維持するのか？