快讯
Mt.Gox元CEOが、スパイ機能を備えたLedgerハードウェアウォレットを発見したと報告。このデバイスはLTE経由でリカバリフレーズ(助記詞)情報を送信可能。
10月10日、Mt. Goxの元最高経営責任者(CEO)であるマーク・カルペレス氏は声明を発表し、マレーシアから送付されたLedger製ハードウェアウォレットに、スパイ機能を備えた不正モジュールが組み込まれている可能性があると明らかにした。当該デバイスの外装は熱収縮フィルムで完全に密封されており、開封直後には異常な特徴を即座に検知することが困難であった。攻撃者は、本来は液晶画面の緩衝材として配置されるべき領域に、このスパイ部品を埋め込んでいた。カルペレス氏によると、このモジュールにはLTE通信機能、アンテナ、eSIMカードおよびLedgerのSPIバスに接続されたマイクロコントローラーが統合されており、デバイスがユーザーに表示する文字情報を読み取り、またリカバリフレーズ(助記詞)設定後のデータを記録する機能を有しているという。攻撃者はこれにより、被害者のウォレットアドレスを監視し、適切なタイミングで資産の転送を実行する可能性がある。同氏は、ユーザーに対し、Ledgerが公式に提供するデバイス点検ガイドラインを厳格に遵守してセキュリティを確保するよう呼びかけている。