Ledgerサプライチェーン攻撃が欧州にも拡大の疑い、公式販売店購入端末にハードウェア不正搭載物の報告

Tapbitは10月11日、Bitcoin Newsを引用し、セキュリティ研究者Johannesが明らかにしたところ、欧州の公式Ledger販売店で購入されたハードウェアウォレットに、購入数週間後に不正なハードウェア搭載物が発見された。正常な端末には見られない不審な配線があり、販売前の物理的改ざんを示唆。研究者は、当初の設計の模倣品だったが、新型は画面裏に隠れて検出困難な可能性があると指摘。

現在まで資金被害は確認されていない。搭載物の不具合か、攻撃者が更なる端末感染を待機中かは不明と研究者は述べた。

以前のCryptoBilis Ledgerインシデントでハードウェアウォレットのサプライチェーン懸念が浮上。アジア、南米、欧州で関連事例が相次ぎ、攻撃範囲への市場懸念が高まる。公式Genuine Checkソフトは端末真正性を検証するが、Secure Elementが改ざんされていない限り物理的変更を検知できない可能性も指摘された。