Ledgerのハードウェアウォレットからの資金流出
Ledgerは金曜日の朝、ハードウェアウォレットから数千万ドル相当の暗号資産が流出したとの報告を受け、調査を行っていると発表しました。特に、特定のリセラーから購入したデバイスの使用を避けるよう、ユーザーに警告しています。
「私のLedgerウォレットからほぼ10万USDTが流出しました」と、あるユーザーがRedditに書き込みました。「シードフレーズは手書きで安全に保管していました。Ledger Staxには触れたことがありません。Ledgerウォレットは資金を保管するために使用しており、資金を受け取る以外の操作はしていません。」
金曜日の早朝、Ledgerは公式サポートアカウントで報告された損失を認め、攻撃が特定のリセラーから販売されたデバイスに限定される可能性があると示唆しました。Ledgerは、CryptoBilisというリセラーから製品を購入したユーザーからの資金喪失の報告を調査しています。
「予防措置として、調査結果が出るまで、CryptoBilisにLedgerデバイスのすべての販売と出荷を一時停止するよう依頼しました。」
流出した資金の詳細
オンチェーンの調査者は、Bitcoin、Ethereum、Tron、その他のブロックチェーン上でウォレットから資金が流出していることを指摘しています。Specterという調査者がまとめたデータによると、ETHで4200万ドル、BTCで1750万ドル、USDTで1650万ドルが流出し、金曜日の朝時点での総損失は8600万ドルを超えています。
Ledgerは、特定のリセラーから購入したウォレットの使用を避けるようユーザーに警告し、その会社から購入したウォレットを所有しているユーザーには資金を他の場所に移動するよう勧めました。
「このリセラーから過去90日以内に購入したLedgerユーザーには、まだ設定を行っていない場合は設定を開始しないことをお勧めします」と同社は述べました。
業界の反応と警告
この報告はソーシャルメディアでさらなるパニックを引き起こしましたが、一部の業界専門家は、Ledgerデバイス全体に広範な脆弱性が存在する証拠は現在ないと警告しています。
「これまでの情報に基づくと、特定のベンダーによるサプライチェーン攻撃に限定されているようです。少数の人々が偽の（または改ざんされた）Ledgerを購入した可能性があります」と、Binanceの共同創設者で元CEOのChangpeng ZhaoはXで述べました。
「Ledgerは業界で最も安全で古いハードウェアウォレットの一つです。時の試練に耐えています。しかし、こうしたことは起こります。」
