最も弱い環はチップではない — 箱だ
約9000万ドル相当の暗号資産が、正規販売代理店を標的にしたサプライチェーン攻撃を通じてLedgerユーザーから盗まれた。攻撃者はハードウェアモジュールを仕込み、ユーザーがデバイス画面で入力または表示したシードフレーズを捕捉した。重要な点として、被害者はリカバリーフレーズを手書きしており、デジタルで保存したことは一度もなかった — 長らく自己管理のゴールドスタンダードと見なされてきた慣行である。デバイス内部のセキュリティ要素は無傷のままだった。侵害はデバイスが所有者の手に届く前に起きていた。
誰も監査しなかった攻撃対象領域
10年にわたり、暗号資産業界はハードウェアウォレットを取引所リスクへの決定的な答えとして位置づけてきた。あなたの鍵、あなたのコイン、耐タンパー性のセキュアエレメントによって保護される。その枠組みは、脅威モデルがシリコンで終わると仮定していた。今回の事件はそうではないことを証明している。ウォレットの信頼境界は今や、チップ製造からファームウェア署名、小売流通、ラストマイルの配送業者まで及ぶ。そのチェーン内のどのノードも、暗号技術を打ち破ることなく侵害され得る。
この攻撃が特に陰湿なのは、ユーザーの警戒心を無効化するからだ。シードフレーズを手書きし、デバイスの真正性チェックを検証し、バックアップを決して写真に撮らない被害者は、従来の基準ではすべて正しく行っていた — それでも資金を失う。「シードフレーズをオンラインで入力するな」で止まるセキュリティ教育は、今や明らかに不十分である。
これが一ベンダーを超えて重要な理由
- 自己管理の信頼問題：ハードウェアウォレットは、端から端まで監査することが難しい物理的サプライチェーンにリスクを集中させる。
- 販売代理店の説明責任：正規流通チャネルは、その物流パートナーと同じ程度にしか信頼できず、メーカーは販売時点以降の可視性が限られている。
- 機関の躊躇：自己管理と適格カストディアンを天秤にかけるカストディプロバイダーやファンドは、運用リスクに関する新たなデータポイントを得た。
- 規制の観点：ハードウェア認証、改ざん証拠パッケージ、サプライチェーンインシデントの開示要件に対する新たな精査が予想される。
次に来るもの
業界の想定される対応は、検証可能なサプライチェーンへの移行である — 暗号学的証明を伴う改ざん証拠シール、第三者販売代理店を迂回する消費者直送、初回起動時にファームウェアの完全性を証明するデバイス認証。一部のメーカーは、複数の独立したデバイスを必要とするマルチシグネチャアーキテクチャへ移行するかもしれず、そうなれば1台の侵害ではもはや十分ではなくなる。
より深い教訓は、業界がなかなか吸収してこなかったものだ。セキュリティは、最も監査されていない環と同じ強さしかない。暗号を破るのは難しい。荷物を傍受するのは簡単だ。自己管理の物理的・物流的層が暗号学的層と同じ厳格さを得るまで、コールドウォレットは紙の上では郵便よりも強い約束であり続けるだろう。
