2026-10-15 16:33:59
犯罪組織、リカバリーフレーズを盗むため、Ledger製デバイスに隠し部品を組み込むのに数百万ドルを投じる
Ledgerが昨日(10月16日)発表した公式声明によると、高度に組織化された犯罪グループが数百万ドルを費やして正規のLedgerデバイスを購入し、それらを分解したうえで、デバイスの初期設定時にリカバリーフレーズを窃取するよう設計されたカスタムの隠し部品を取り付けていたという。この犯罪組織はその後、侵害したデバイスを東南アジアの販売業者を通じて流通網に戻し、窃取したフレーズを収集してマネーロンダリングを助長するためのサーバーを設置した。 Ledgerは、自社のチップ、オペレーティングシステム、サーバーは侵害されておらず、攻撃はデバイスが同社の管理下を離れた後の流通段階で発生したと確認した。同社は、東南アジアおよび香港の認定販売業者による販売を停止し、購入時点で在庫から直接商品を出荷することを義務付けるとともに、返品されたデバイスをいかなる形でも再販売することを禁止した。Ledgerがドイツ市場向けの在庫を抜き取り検査したところ、異常は確認されなかった。