Odaily報道によると、SlowMistの余弦氏がXプラットフォームに投稿し、同氏が追跡している強関連事例の中にLedger Flexが含まれていると述べた。広く知られているLedger Nano Xのほか、Ledgerの主要シリーズは販売代理店であるCryptoBillsで改ざんされた可能性がある。

Odaily星球日报によると、Bitcoin NewsがXプラットフォームに投稿し、Ledgerは影響を受けたデバイス数は限定的であると述べ、これまでに10月9日の資金盗難事件に関連するすべての確認された事例は、東南アジアの販売代理店CryptoBilisを通じて販売されたデバイスに関係していると発表した。Ledgerの内部システムおよび直接販売チャネルは影響を受けていない。CryptoBilisはすべてのハードウェアウォレット販売を一時停止しており、Ledgerは法執行機関と協力し、影響を受けた顧客への連絡を進めている。LedgerはCryptoBilisの購入者に対し、未使用のデバイスを初期化しないよう勧告しており、初期化を完了したユーザーは新しい助記詞を使用した新しいウォレットに資金を移すべきである。現在も調査は進行中である。

Odaily星球日报讯 据 Bitcoin News 监测，@0xJohannes 表示，一台数周前从欧洲官方经销商处购买的 Ledger 硬件钱包被发现含有未经授权的间谍植入装置。该设备内部存在正品 Ledger 硬件不具备的可疑线路，显示其在售出前可能遭到物理篡改。该植入装置疑似为旧版本，新版本通常将组件隐藏在屏幕后方。此次受影响设备中的资金尚未被盗取。目前亚洲、南美洲和欧洲均有疑似案例报告。若原有安全元件保持完整，Ledger 软件的 Genuine Check 无法检测未经授权的物理改装。

Odaily新聞によると、オンチェーン探偵Specterの監視により、10月9日から10日にかけて、CryptoBilis Ledgerハードウェアウォレット事件に関連する攻撃者アドレスがTornado Cashに2990.3枚のETHを入金したことが判明した。価値は約745万ドル相当。

監視によると、攻撃者は以前に資金を14のアドレスに引き出し、その後NEAR Intentsを通じてZECへクロスチェーンし、プライバシー処理を行った。Specterによると、攻撃者は以前の入金アドレスの一部を再利用して出金トランザクションを送信し、また一部の出金トランザクションは資金盗取時にガス代を支払ったアドレスと関連するウォレットから发起されており、これにより入金と出金行為が関連付けられた。

現在も、同攻撃者は関連資金の移動と隠蔽を続けている。以前のCryptoBilis事件はLedgerハードウェアウォレットのサプライチェーンリスクに関連しており、Ledgerは調査中であると表明し、関連ユーザーにデバイスのセキュリティに注意するよう呼びかけている。

Odaily星球日报の報道によると、暗号資産アナリストのDarkfost氏が投稿し、Ledger販売代理店CryptoBilisがセキュリティインシデントに見舞われた後、コミュニティの議論の中で他にも関連する可能性のある販売代理店名が浮上しており、一部のLazadaマーチャントも含まれていると述べた。

Darkfost氏によると、現時点では事件の影響範囲を完全に確認することは依然として困難である。LedgerはCryptoBilis事件との関連を確認しているものの、CryptoBilisが唯一影響を受けた販売代理店であるかどうかはまだ断定できない。同氏はリスクが存在する可能性のあるLedger販売代理店のリストを作成し、これらの販売代理店は地域的に近接しているため、サプライチェーンが同時に侵害された可能性があると述べた。ただし、Darkfost氏は上記の判断はあくまで推測であり、現時点では確認されていないと強調した。

Darkfost氏は、ユーザーが過去6ヶ月以内に関連販売代理店からLedgerデバイスを購入した場合、事件の調査が終了するまで資産を他の安全なデバイスに移すことを検討するよう勧めた。また、セキュリティ研究者のMagicalTux氏が公開したガイドを参考にし、Ledgerデバイスに改ざんの痕跡がないか自分で確認することもできると述べた。

Odaily星球日報ニュース CryptoBilisはマレーシア、フィリピン、インドネシアの全店舗およびオンラインチャネルにおいて、全ブランドのハードウェアウォレットの販売および発送を一時停止し、実店舗を一時閉鎖した。同社は、Ledgerのセキュリティインシデントの調査および独立した専門家による内部プロセスの審査期間中、顧客を保護するための措置であると述べている。未配送の注文についてはカスタマーサービスから積極的に連絡して対応し、Ledgerデバイスを既に購入したユーザーはセキュリティガイドラインに従うべきである。CryptoBilisは3営業日以内にさらなる進展を公表する見通しである。

Odaily星球日報ニュース Mt.Gox元CEOのMark Karpelès氏によると、マレーシアから購入したLedgerハードウェアウォレットに、SIMカードチップを搭載した不審なモジュールが内蔵されているのが発見された。このモジュールは画面のパッド部分に隠されており、デバイスの外装パッケージは無傷であった。

SlowMistの最高情報セキュリティ責任者23pds氏の分析によると、攻撃者は悪意のあるモジュールを画面のデータケーブルに接続することで、デバイスがシードフレーズを生成する際に表示される単語を記録し、さらにLTEまたはeSIMを利用して外部にデータを送信する可能性がある。

23pds氏は、ハードウェアウォレットのセキュリティエレメントは主に秘密鍵の直接読み取りを防ぐためのものであり、悪意のあるハードウェアが画面表示内容を傍受することを防ぐことはできないと指摘した。現在、関連する攻撃メカニズムはまだ技術的な推測の域を出ておらず、さらなる検証が必要である。

Odailyによると、Galaxyの研究責任者の監視によれば、Ledger CryptoBillis攻撃事件において、約7290万ドルが依然として攻撃者が制御するアドレスに保管されており、ビットコイン、イーサリアム、USDTが含まれている。310万ドルはTornado Cashに入り、残りの資金はクロスチェーン、交換、またはリレーを介した階層的な移転が行われている。

Odaily星球日报によると、Galaxyのリサーチ責任者の監視によれば、Ledger CryptoBillisのサプライチェーン攻撃による損失は現時点で213.42ビットコイン、約1770万ドルである。そのうち92%の資金は回収時に90日未満の保有期間であり、一部の資金はより長い保有期間であった。現在追跡されているビットコインはすべて未使用であり、3つの回収アドレスに保管されている。

Odaily星球日報によると、Galaxyのリサーチ責任者の監視によれば、Ledgerの暗号資産サプライチェーン攻撃によるビットコインの損失は現在213.42枚、価値1770万ドルに上る。そのうち92％の資金は移動から90日未満であり、一部の資金はそれより早く移動されている。現在追跡されているすべてのビットコインは未使用であり、3つの集約アドレスに保管されている。

Odaily星球日报によると、Bitcoin NewsがXプラットフォームで投稿し、マレーシアのハードウェアウォレット販売業者CryptoBilisの会社記録によれば、8月3日時点で、中国黒竜江省に登録住所を持つJiamingという人物が同社の100%の株式を保有していることが明らかになった。同社の元共同創業者が確認したところによると、CryptoBilisは3月に買収を完了し、以前の所有者はすべての運営、管理、および行政職から退出し、創業者は引き継ぎ後に会社の運営状況を把握できなくなったが、依然としてイベントの調整を支援している。この情報は、Ledgerハードウェアウォレットに対するサプライチェーン攻撃の疑いに関する調査中に浮上したもので、該当デバイスには隠しコンポーネントが組み込まれており、助記詞を窃取される可能性がある。現在のところ、CryptoBilisの所有権変更と関連ウォレットの侵害に関連性があることを確証するものはない。

Odaily星球日報によると、Onchain Lensの監視により、報道された9000万ドルのLedgerディーラー事件に関与したとされるハッカーが、4つのウォレットを通じて430.2枚のETH（価値107万ドル）をTornado Cashに預入したことが確認された。Tetherが関連資金を凍結した後、同ハッカーはSUN.ioおよびUSDDのPSMを通じてUSDTをUSDDに交換し、一部の資金はBinanceのホットウォレットにも流入している。

Arkhamが追跡している同ハッカーのウォレットは現在、合計7060万ドル相当の資産を保有しており、内訳は1万1406枚のETH（価値2835万ドル）、213.371枚のBTC（価値1765万ドル）、1364.6万枚のUSDD（価値1365万ドル）、1090.9万枚のUSDT（価値1091万ドル）である。Onchain LensはBinanceに対し、これらの送金を調査し、盗まれた資金に関連するアカウントを速やかに凍結するよう呼びかけている。

Odaily星球日报讯 据 Bitcoin News の監視によると、元Mt. Gox CEOのMark Karpelès氏が、隠し監視用インプラント装置を仕込んだ物理的に改ざんされたLedgerデバイスを公開告発した後、複数のウォレットに対する協調的な資金移動を意図せず引き起こした可能性がある。10月8日、Karpelès氏は、隠しSIMカードを搭載した偽造または改ざんされたLedgerデバイスが市場で販売されていると警告した。これらのSIMカードは盗み取られたシードフレーズを送信することができる。関連するインプラント装置は、デバイスの画面に送信されるデータを傍受し、ユーザーがウォレット設定時に表示されるリカバリーフレーズを取得できるとされている。このようなデバイスは、元のセキュアエレメントが無傷で維持されているため、Ledger公式の真正性チェックを通過する可能性があるとされている。なぜなら、検証プロセスでは不正な物理的改造を検出できないからである。浮上している推測の一つは、攻撃者が影響を受けたデバイスからシードフレーズを収集し、複数のウォレットの資金を同時に移動させるのを待っていたというものである。Karpelès氏の警告は約9万回閲覧されたとされ、攻撃者に自身の行動が露見したことを気づかせ、盗んだ資金の移動を促した可能性がある。Karpelès氏によると、同氏が検査した影響を受けたLedgerデバイスの1台はマレーシアから来たもので、無傷のシュリンクフィルム包装が施され、画面の下にインプラント装置が隠されていた。現在疑われている攻撃経路は、暗号アルゴリズムの脆弱性ではなく、ハードウェアサプライチェーンの侵害である。Karpelès氏の警告とその後に発生したウォレット資金移動との関連性はまだ確認されておらず、同一のインプラント装置によるものかどうかも確認されていない。関連する状況が確認された場合、この事件は、たとえデバイスがメーカーの認証を通過していても、侵害されたハードウェアがユーザーの資産セルフカストディの安全性を損なう可能性があることを示すであろう。

Odaily報道によると、Lookonchainのモニタリングで、あるアドレスが4ヶ月前に約520万ドルで80枚のBTCを購入したことが判明した。購入価格は1枚あたり約65,000ドルで、その間138万ドルの利益があった。1週間前、このアドレスは転売業者CryptoBillisからLedgerデバイスを購入し、80枚のBTCすべてをそのデバイスに保管したが、現在資産はすべて失われている。

Odaily星球日报の報道によると、Lookonchainの監視により、Ledgerハードウェアウォレットを購入した一部ユーザーの資金が盗難に遭い、関連デバイスはすべて販売代理店CryptoBillisから購入されたもので、報告された損失総額は約9000万ドルに達している。そのうち、アドレスがTY24Yaとマークされたユーザーは3週間前に該当デバイスを購入し、700万枚のUSDTを入金したが、約10時間前にこの資金がすべて盗まれた。今回の事件において単一損失が最大のケースとなる可能性がある。

Odaily星球日报訊 MistTrackの監視によると、TetherはLedgerユーザーの資金盗難事件に関連するアドレスで大量のUSDTを凍結した。この事件による損失はすでに約9000万ドルに達しており、一部の被害ユーザーはMistTrackに連絡して支援を求めており、チームが対応を進めている。此前、Ledgerは東南アジアの販売代理店CryptoBillisに関連するユーザー資金盗難事件を調査中であると述べていた。