あるディーラーが作った穴：100ドルの責任限度額では、9000万ドルの損失を支払うことはできない

10月13日の朝、Ledgerは事件発生以来、最も長い内容の公式声明を発表しました。その著者は谷昱です。Ledger Donjonのセキュリティチームは、初めて攻撃の経路を部品レベルまで分解しました。一つの植え付けられたモジュールがデバイスの外殻に隠されており、「画面上に表示されるデータを読み取る」ために使用されています。デバイスが初期化される際、画面上には24文字からなる記憶フレーズが表示されます。このモジュールはこれらの情報を認識した後、マイクロコントローラーによって解読され、その後、事前設定されたeSIMを利用してLTEを通じて情報が送信されます。さらに注目すべき点は、その後に続く説明です。植え付けられたモジュールは独立した部品であり、セキュリティ要素やオペレーティングシステムを変更することはなく、取引や署名にも影響を与えません。チップは実在し、システムはオリジナルのままであり、各取引はユーザー自身によって確認されています。業界でユーザーに求められる検査をすべて通過していることが確認されました。記憶フレーズは画面に表示されるわずか数十秒間だけですが、複数のコピーが作成されています。