シンガポール警察、改ざんされたLedgerハードウェアウォレットに警告
TREE NEWS 報道： シンガポール警察は、9月10日以降、改ざんされたLedgerの暗号資産ハードウェアウォレットに関する少なくとも2件の報告を受け、総額約350万シンガポールドル（約270万米ドル）の損失につながったとして、一般向けの警告を発令した。予備捜査によると、これらのデバイスはユーザーの手元に届く前に侵害されており、攻撃者がシードフレーズを盗んだり、取引をリダイレクトしたりできる状態だったという。
詐欺の手口
ハードウェアウォレットは秘密鍵をオフラインで保管するように設計されているが、改ざんされたデバイスには悪意のあるファームウェアが事前に読み込まれていたり、攻撃者がすでに知っている事前生成されたシードフレーズが付属していたりする可能性がある。被害者は新しいウォレットを安全に設定していると信じ込んでいても、暗号資産を入金した途端に資金をすべて抜き取られてしまう。また別のケースでは、攻撃者が本物のパッケージを模倣した偽造品とデバイスをすり替えることもある。
警察の警告は、暗号資産保有者の増加に伴い、詐欺師が物理的なサプライチェーンを標的にするという拡大傾向を浮き彫りにしている。Ledgerは繰り返し、ユーザーは公式ウェブサイトまたは正規販売店から直接デバイスを購入すべきであり、受け取った際にはデバイスの完全性を検証すべきだと述べている。
業界への影響
この事件は、暗号資産ハードウェア業界におけるサプライチェーンセキュリティの重要性を浮き彫りにしている。ソフトウェアウォレットや取引所はセキュリティを強化してきたが、ハードウェアウォレットは依然として信頼される最後の防衛線である。しかし、デバイス自体が侵害されれば、セキュリティモデル全体が崩壊する。
- 消費者教育：ユーザーはパッケージを検証し、自分でシードフレーズを生成し、事前に入力されたリカバリーフレーズを決して使用しないことを学ぶ必要がある。
- 販売店の責任：正規販売店には、より強力な改ざん防止策と透明性が求められる。
- 規制当局の注目：当局は暗号資産ハードウェアの販売に関する厳格な基準を求める可能性がある。
Ledgerはシンガポールの事例について具体的なコメントを出していないが、同社には偽造デバイスを調査する専任のセキュリティチームがある。また同社は、デバイスの真正性を確認するための検証機能をLedger Liveアプリで提供している。
今後の展望
暗号資産の普及が進むにつれ、物理的なセキュリティはデジタルセキュリティと同様に重要になる。シンガポールの事例は、セルフカストディには購入から設定までのあらゆる段階で警戒心が必要であることを思い起こさせる。ユーザーはハードウェアウォレットを現金のように扱うべきである。信頼できる供給元から購入し、デバイスを検査し、事前設定されたセットアップを決して信用しないことだ。取引所やウォレットプロバイダーも教育キャンペーンを強化する必要があるかもしれない。最終的に、業界は改ざんが明らかなパッケージとデバイス認証に協力して取り組み、ハードウェアウォレットへの信頼を取り戻さなければならない。
