#LedgerLossesNear90Million Ledgerのハードウェアウォレットが侵害され、8,600万ドルの被害が発生した疑い
Ledgerは、数百個のウォレットが関与し、総額8,600万ドルを超える資産盗難の可能性がある事案を調査している。
疑われている原因は、デバイスまたはウォレットの改ざん(tampering)です。
Ledgerは2つの対応を取った:
1. 調査が完了するまで、パートナーのCryptoBilisにLedgerデバイスの販売および発送を停止するよう要請
2. デバイス上で悪意のある取引への署名を誘導する偽の「Ledger Wallet」アプリケーションに注意するようユーザーに再度呼びかけ
ハードウェアウォレットのセキュリティ境界は、秘密鍵をオフラインで保管することだけではありません。購入したデバイスが安全かどうか、そして署名する取引内容を理解できるかどうかも含まれます。
この事案についてはまだ公式な結論が出ていないため、攻撃経路について無責任に憶測すべきではありません。
しかし、セキュリティ上の問題は決して軽視できません。直ちに行うべきことがいくつかあります:
1. デバイスの入手元を確認する:公式ウェブサイトまたは信頼できる販売経路からのみ購入し、中古品や出所不明のものは購入しない
2. デバイスの外観とパッケージを確認する:開封または改ざんされ