Ledgerのサプライチェーン攻撃が欧州に拡大か、ユーザーがハードウェア移植を発見
TREE NEWS 報道： セキュリティ研究者のJohannes氏によると、欧州の正規Ledger販売代理店から購入されたハードウェアウォレットに、販売から数週間後に不正なハードウェア移植が含まれていることが発見された。このデバイスには、正規のLedgerハードウェアには存在しない不審な配線が含まれており、購入者に届く前に物理的に改ざんされた可能性を示している。
静かで持続的な脅威
Johannes氏は、この移植は古い設計を使用しているように見える一方、悪意のあるコンポーネントの新しいバージョンは画面の裏に隠されている可能性があり、検出が著しく困難になっていると指摘した。影響を受けたデバイスからこれまで資金は盗まれておらず、移植が誤作動しているのか、攻撃者がより多くのデバイスが侵害されるのを待って協調的な窃盗を開始しようとしているのかは不明のままである。
この発見は、別のLedger関連のサプライチェーン事件に関する以前の懸念に続くもので、ハードウェアウォレットが工場からエンドユーザーにどのように届くかについてすでに精査を促していた。セルフカストディの約束の上に成り立つ業界にとって、購入前にデバイスが物理的に改変され得るという可能性は、信頼モデルの中核を突くものである。
なぜハードウェアウォレットのサプライチェーンが標的になるのか
ハードウェアウォレットは秘密鍵をオフラインに保つように設計されているが、その保証はデバイス自体が本物で改ざんされていないことを前提としている。攻撃者は暗号を直接破るよりも、流通層にますます焦点を当てている。一般的な攻撃ベクトルには以下が含まれる:
- 出荷を傍受し、再販前にデバイスを改造する
- 悪意のあるファームウェアやハードウェアをインストールするために梱包を改ざんする
- 保管連鎖の管理が弱い販売代理店や流通業者を侵害する
- 非公式チャネルで販売される偽造品や再生品を使用する
今回の場合、報告された移植はソフトウェアのエクスプロイトではなく物理的な改造を示唆しており、標準的な検証ツールでは検出が難しい。正規販売代理店を信頼の指標として頼りにするユーザーは、その前提を再考する必要があるかもしれない。
セルフカストディへの影響
この事件は、より広範な暗号資産業界に不快な疑問を投げかけている。取引所やカストディアンはセキュリティに多額の投資を行ってきたが、セルフカストディのユーザーはしばしば単一のデバイスを最後の防御線として依存している。サプライチェーンの完全性が保証できなければ、基盤となる暗号が健全であっても、ハードウェアウォレットの実用的なセキュリティは弱まる。
Ledgerはこの特定の報告について、まだ詳細な公開声明を出していない。同社は以前、ユーザーに公式ストアから直接購入し、デバイスの真正性を検証するよう助言していたが、多くの地域で販売代理店チャネルはグレーゾーンのままである。
次に注目すべきこと
調査員は、影響を受けるデバイスの数、改ざんが1つの販売代理店に限定されているか、移植がシードフレーズを外部に送信できるかどうかを判断する必要がある。ユーザーはデバイスの物理的な異常を検査し、ファームウェアの署名を検証し、侵害を疑う場合は高価値の資産を新しく生成したウォレットに移すことを検討すべきである。
移植がより広範なキャンペーンの一部である場合、暗号資産業界は改ざん防止梱包、暗号学的証明、および正規販売代理店の厳格な監督を採用するよう新たな圧力に直面するかもしれない。賭け金は高い:セルフカストディへの信頼は、物理的なサプライチェーンがコードと同じくらい安全であることに依存している。
