スパイモジュールの埋め込みを確認、シンガポール空港で購入されたLedger Flexが8,600万ドル超の資産盗難事件に関与

Odaily星球日报訊 元Mt. Gox CEOのMark Karpelès氏は、シンガポール空港のMetapodで購入されたLedger Flexにスパイモジュールが内部的に埋め込まれていたことを公に確認した。このデバイスはユーザーのBen Yorke氏が今年の夏に購入したもので、それ以前は一度も使用されておらず、外装に不審な傷があったため分解検査に出された。Karpelès氏が公開した分解写真と動画によると、デバイス底部に追加の回路基板と配線が隠されており、比較的新しいバージョンの埋め込み物で、画面通信の傍受などの方法により、ユーザーがシードフレーズを設定する際に窃取を実行できる。此前、マレーシアの販売代理店CryptoBilisチャネルを通じて購入されたLedgerデバイスにも埋め込みが行われ、8,600万ドル超の資産盗難を引き起こしていた。欧州の公式販売代理店およびフィリピンなどで購入されたデバイスにも同様の埋め込み痕跡が相次いで発見されており、関連する埋め込み物は初期の手作業はんだ付けから、より隠蔽性の高い量産回路基板へと段階的にアップグレードされている。