元Mt.Gox CEO、未開封のLedgerウォレットにスパイモジュールを発見、ユーザーにデバイス検査を警告
TREE NEWS 報道： 破綻したビットコイン取引所Mt.Goxの元CEOであるMark Karpelès氏は、マレーシアから発送され、シュリンク包装が無傷のままのLedger Nano Xハードウェアウォレットを受け取ったが、ケーシングを開けたところ、画面の緩衝材に隠された監視モジュールを発見したと述べた。デバイスは工場出荷時の密封状態に見えたが、内部ハードウェアは配送前に明らかに改ざんされていた。
なぜ密封された箱はもはや信頼の指標にならないのか
ハードウェアウォレットは、シンプルな前提に基づいて設計されている。すなわち、秘密鍵はデバイスから決して出ることなく、デバイスはユーザーが信頼できる状態で届くという前提だ。サプライチェーン攻撃は、この前提の最も弱い環——工場から玄関先までの道のり——を破る。説得力のあるシュリンク包装、本物に見えるシリアル番号、公式のパッケージは、いずれもデバイスが開封され、改造され、再密封された後に複製または再適用することが可能だ。
Karpelès氏の発見は、ファームウェアの脆弱性ではなく物理的なインプラントを示している。こうしたモジュールは理論上、データを傍受し、表示されるアドレスを改ざんし、セットアップ中にシード素材を外部に送信することができる。Ledgerデバイスはオンデバイスで鍵を生成するため、侵害された個体はユーザーに一つの受取アドレスを表示しながら、攻撃者が別のアドレスを制御することが可能だ。これはユーザーにはほとんど見えない古典的なアドレス置換攻撃である。
ハードウェアウォレットを巡る脅威の全体像
今回の事例は、セルフカストディ利用者を標的とした長いサプライチェーンおよびフィッシング懸念の最新のものである。
- 改ざんされたデバイス：マーケットプレイス、中古チャネル、非公式リセラーを通じて販売される再密封品。
- 偽ファームウェアと偽アプリ：ユーザーに24語のシードフレーズを入力させる悪意あるLedger Liveのクローン。
- フィッシングキット：ベンダーを装ったメールや手紙で、信憑性を高めるために実際の漏洩データを参照することが多い。
- 物理的インプラント：稀だが影響は大きく、Karpelès氏の事例がそれを示している。
共通する点は、攻撃者が暗号技術そのものを破るのではなく、デバイスを巡る人間のワークフロー——包装、配送、セットアップ手順、リカバリーフレーズ——をますます標的にしていることだ。
ユーザーが取るべき対策
Karpelès氏は、ユーザーにハードウェアウォレットを注意深く検査するよう促した。実践的な手順は以下の通りだ。
- メーカーから直接購入し、第三者マーケットプレイスやリセラーからは決して購入しない。
- 可能であればデバイス内部を検査し、異常な緩衝材、接着剤、部品がないか確認する。
- ファームウェアを検証し、シードフレーズはデバイス自体で生成する——事前に書かれたリカバリーフレーズを決して受け入れない。
- 送金前に、デバイス画面に表示された受取アドレスと、コンパニオンアプリに表示されたアドレスを比較する。
- 一方的に送られてきたデバイスやシードフレーズの要求は敵対的なものとして扱う。
今後の展望
暗号資産の保有が拡大するにつれ、ハードウェアウォレットは組織的なサプライチェーン犯罪にとって価値の高い標的となっている。メーカーはおそらく、より強固な改ざん証拠包装、デバイスの来歴に関する暗号学的証明、コミュニティが内部を検証できるオープンソースのハードウェア設計で対応していくだろう。それまでは、負担はユーザーにのしかかる。密封された箱は安全の証明ではなく、セルフカストディはかつて現金の取り扱いに求められたのと同じ警戒心を要求する。
