Ledger、8600万ドル流出疑惑の中でCryptoBilisリセラー販売を停止
TREE NEWS 報道： ハードウェアウォレットメーカーのLedgerは、第三者リセラーCryptoBilisを通じた販売を一時停止し、最近購入したユーザーに対して警告を発した。オンチェーンアナリストが、同リセラー経由で販売されたデバイスに関連するウォレットから約8600万ドルのユーザー資金が流出したと主張したためだ。この動きは、サプライチェーンの完全性と、暗号資産におけるセルフカストディを支える信頼モデルに緊急の疑問を投げかけている。
何が起きたのか
Ledgerは主張を調査中であることを確認し、レビューが完了するまでリセラーとの関係を停止した。同社は、CryptoBilisを通じてデバイスを購入した顧客に対し、Ledgerまたは他の正規チャネルから直接購入したデバイスで生成した新しいウォレットに資金を移すよう促した。8600万ドルという数字を提示したアナリストは、シードフレーズが侵害されたパターンを指摘し、デバイスがエンドユーザーに届く前に初期化済み、または改ざんされていた可能性を示唆した。
ハードウェアウォレットは、秘密鍵をオフラインで保持し、インターネット接続されたマシンから隔離するように設計されている。しかし、そのセキュリティ保証は、デバイスが工場からユーザーの手に渡るまで真正かつ未改ざんであることに依存している。悪意のあるリセラーは、理論上、自身が管理するシードフレーズを事前に読み込み、デバイスを封印し、後でユーザーが入金した資金をすべて引き出すことが可能だ。
セルフカストディにとってなぜ重要か
この事件は、ハードウェアウォレットの核心的価値提案である「トラストレスなセキュリティ」を直撃している。サプライチェーンが破壊され得るなら、セルフカストディとカストディアルリスクの境界は狭まる。長年にわたり「鍵があなたのものでなければ、コインもあなたのものではない」とユーザーに伝えてきた業界にとって、評判上のリスクは大きい。
- サプライチェーンの信頼：ユーザーはデバイスの真正性を検証し、自分自身でシードフレーズを生成し、事前設定されたウォレットを決して受け入れてはならない。
- リセラーリスク：第三者販売業者は割引を提供するが、メーカーが完全に制御できない追加の攻撃面をもたらす。
- アナリストの精査：オンチェーン調査担当者は、流出したウォレットを特定のデバイスバッチに結びつける事例を増やしており、より迅速な開示への圧力が高まっている。
より広範な影響
Ledgerは以前にも、一部のユーザーがセルフカストディの原則を損なうと見なしたファームウェアおよびリカバリー機能をめぐって批判を受けたことがある。今回の出来事は、物理的なサプライチェーンの完全性という新たな次元を加えている。TrezorやColdcardといった競合メーカーは、ベンダー直接購入を求めるユーザーからの需要増加を見る可能性があり、市場全体のリセラーはより厳しい精査に直面するかもしれない。
規制当局も、ハードウェアウォレットのマーケティングおよびセキュリティ主張に注意を向け始めている。改ざんが確認されれば、認証基準、改ざん証跡付きパッケージの義務化、リセラーに対するより明確な開示要件への要求が高まることが予想される。
今後の見通し
Ledgerの調査は注視されるだろう。重要な疑問は、改ざんがリセラーレベル、物流、またはサプライチェーンのより上流で発生したのか、そして他のリセラーも影響を受けているのかどうかだ。ユーザーは、非正規チャネルからのデバイスを疑わしいものとして扱い、ウォレットを再生成し、資産を移動すべきである。この事件は、暗号資産においてセキュリティは最も弱いリンクと同じ強さしか持たないこと、そしてそのリンクはデジタルだけでなく物理的でもあり得ることを思い起こさせる。
