Ledger、東南アジアの流通チャネル経由のハードウェア移植攻撃を確認

TREE NEWS 情報： Ledgerは、高度に組織化された犯罪グループが数百万ドルを費やして正規のLedgerデバイスを購入し、セットアップ時にリカバリーシードフレーズを盗み取るための独自の隠しコンポーネントを移植した後、東南アジアの販売業者を通じて再販売したと発表した。Ledgerは、この事案は局所的な流通チャネル攻撃であり、チップ、OS、サーバーの脆弱性ではないと述べ、在庫のサンプリング検査が完了するまで、東南アジアおよび香港の正規販売代理店による販売を停止した。