Ledgerウォレットの改ざんインシデントは、報告された転売業者経由で流通した影響を受けたデバイスの1つで、不正なハードウェアインプラントが確認されたことに中心があります。これは、すべてのLedgerウォレットやLedger自身のシステムが侵害されたことを示すものではありません。
改変されたデバイスは、セットアップ中にリカバリーフレーズを漏洩させる可能性があります。信頼できるソースから購入し、他者から提供されたフレーズを絶対に入力しないでください。
調査でこれまでに確認されたこと
Ledgerは、影響を受けたユーザーのデバイスの1つに不正なハードウェアインプラントが含まれていたことを確認しました。これは重大な発見ですが、すべてのLedgerデバイス、すべての転売業者、またはLedger自身の製造システムが侵害されたと断定するものではありません。
メディア報道では、影響を受けたデバイスが転売業者経由で流通したとされ、8,600万ドル以上の損失が引用されています。
これらの損失額は、調査が継続中であるため、報告された推定値であり、最終的な監査済み総額として提示されるべきではありません。The Vergeの記事は、報告されたデバイスの発見とLedgerの対応をまとめています。
ハードウェアウォレットはキーをオフラインで保管しますが、すべてのリスクを取り除くわけではありません。デバイスは秘密鍵をオフラインで保管できますが、それでも配送前に改ざんされる可能性があります。
購入者がリカバリーフレーズを共有するように騙される可能性もあります。これはサプライチェーンとセットアップの問題です。
すべてのハードウェアウォレットが安全でないという意味ではありません。
パッケージよりもセットアップ画面が重要な理由
リカバリーフレーズは、ウォレットを復元できる単語のセットです。そのフレーズを持つ人なら誰でも資金を奪うことができます。
通常のセットアップ中、フレーズはデバイスによって生成され、所有者が書き留めるべきです。販売者、サポート担当者、ウェブサイト、または「ヘルパー」が、所有者にフレーズを送るように依頼すべきではありません。
一部の購入者はシュリンクラップやシールに注目します。これらの確認は役立つかもしれませんが、デバイスが本物であることを証明するものではありません。
Ledger自身のデバイス真正性に関するガイダンスは、視覚的なシールはコピー可能であり、ソフトウェアの真正性チェックには限界があることを説明しています。それは、すべての物理的な変更を検出できない可能性があるということです。それは認証が無用になるという意味ではありません。
所有者は、公式の確認手順と安全なセットアップルーチン、および信頼できる購入チャネルを組み合わせる必要があるということです。
デバイスにリカバリーフレーズが既に印刷されている場合、販売者から提供されたフレーズを入力するように求められた場合、または非公式のウェブサイトに誘導された場合は、中止してください。既存のウォレットの単語をデバイスに入力しないでください。
不明なドメインに接続するセットアップQRコードをスキャンしないでください。公式ウェブサイトから手動で入力したアドレスを通じてメーカーに連絡し、デバイスの出所について販売者に確認を求めてください。
現在の所有者がパニックにならずにできること
- 購入がLedgerまたは現在の公式インシデントアップデートで名前が挙がっている再販業者から行われたか確認してください。注文メールとデバイスのシリアル情報を手元に保管してください。
- メーカーの最新のインシデントページを確認し、ウェブサイトまたは検証済みのアプリストアリストからダウンロードした公式アプリケーションのみを使用してください。
- デバイスが影響を受けているグループに属している場合、またはセットアップの動作が異常に見える場合は、高額なウォレットにアクセスするために使用しないでください。公式の指示に従って、信頼できるデバイスで新しく作成したウォレットに資金を移動してください。
- リカバリーフレーズが漏洩した可能性がある場合は、漏洩したと見なしてください。古いフレーズがまだ資金を管理している場合、新しいアドレスを作成するだけでは不十分です。資産を新しく生成されたウォレットに移してください。
一方的な「リカバリーヘルプ」には注意してください。公開されたインシデント後に被害者に連絡してくる人物は、同じリカバリーフレーズを二度盗もうとしている可能性があります。正規のサポートはフレーズを必要としません。
オンチェーン転送は、所有者が報告したという理由だけで取り消すことはできません。
市場への影響の読み方
このようなインシデントは、ハードウェアウォレットに対する信頼を低下させる可能性があります。また、仮想通貨関連企業にも影響を与える可能性があります。
BTCにとって、直接的な影響は通常限定的です。ただし、イベントが広範な売り、取引所への入金、または仮想通貨インフラストラクチャ全体への信頼喪失を引き起こす場合は別です。ビットコインのネットワークルールは、サードパーティのハードウェアデバイスのセキュリティとは別です。
トレーダーは、市場全体への影響を想定する前に、BTC価格、取引所のフロー、および報告が1つの転売業者チャネルを超えて拡大しているかどうかを監視できます。
簡単な市場参照として、TapbitはBTC-USDT無期限市場をリストしています。これはビットコイン契約であり、Ledgerインシデント製品ではありません。それをレビューするトレーダーは、注文を出す前に現在の契約条件、証拠金、ファンディング、および清算価格を確認する必要があります。
組織がサプライチェーンリスクを低減する方法
家庭にとっては、製造業者から直接購入することが、不確実性を減らす最も簡単な方法であることがよくあります。
顧客資産を保有する企業は、デバイスの在庫を保持し、各ユニットがどこから来たかを記録し、資金が入金される前に第二者がセットアップを検証することを要求することもできます。
これらの確認は改ざんを不可能にするものではありませんが、高額なウォレットを保護する前に異常なデバイスを検出しやすくします。
企業は、別のコンピューターでデバイスをセットアップし、リカバリーバックアップへのアクセスを制限できます。また、少額でウォレットのリカバリーをテストしてから、メインウォレットを保護する必要があります。
テストにより、メインウォレットを危険にさらすことなく、所有者がバックアップを理解していることが確認されます。インシデントが疑われる場合は、モデル、販売者、シリアル詳細、およびセットアップ手順を記録し、公式チャネルを通じて報告してください。
これらの記録は、問題が1つの販売者またはバッチに限定されているかどうかを示すのに役立ちます。
Tapbitアカウントを作成して、利用可能な市場を探索してください。
Tapbitの製品と取引手順
TapbitのBTC-USDT市場は、この記事のウォレットセキュリティや量子トピックではなく、BTCを追跡します。先物ガイドを読み、取引前にライブ契約条件を確認してください。
- 登録またはサインインして、USDTを準備してください。
- BTC-USDTを開き、契約、証拠金モード、レバレッジ、取引スケジュールを確認します。
- ロングまたはショート、注文タイプ、ポジションサイズ、ストップロスまたはテイクプロフィットレベルを選択します。
- 確認前に手数料、証拠金、清算価格を確認し、計画に従ってポジションを監視してクローズします。
よくある質問
これは、すべてのLedgerデバイスが安全でないことを意味しますか？
いいえ。確認されたインプラントの発見は、影響を受けた1つのデバイスに関するものです。Ledgerの現在のインシデントガイダンスに従い、ご自身の購入経路を確認してください。
サポートは私のリカバリーフレーズを要求すべきですか？
いいえ。リカバリーフレーズはプライベートに保たれるべきであり、決して個人、ウェブサイト、またはチャットに送信されるべきではありません。
