Ledger：犯罪グループが数百万ドルを投じてハードウェア改ざん攻撃を実施、局所的な流通チャネル攻撃に該当

Odaily 報道——Ledger がハードウェア改ざん攻撃事件の調査報告書を公開し、高度に組織化された犯罪グループが数ヶ月にわたり正規の Ledger デバイスを購入し、分解してカスタムの隠しコンポーネントを組み込むことで、ユーザーがデバイスを初期化する際のリカバリーフレーズを窃取し、さらに東南アジアの販売店チャネルを通じて再販売していたと発表した。攻撃者は数百万ドルを投じてリカバリーフレーズの収集、資産移転、マネーロンダリングのインフラを構築し、協調行動によって被害者の資産を移転させた。

Ledger は、今回の事件はチップ、オペレーティングシステム、サーバーの脆弱性によるものではなく、デバイスが同社の管理範囲を離れた後に発生した局所的な流通チャネル攻撃であると強調した。現在、Ledger は東南アジアおよび香港地区の正規販売店とディストリビューターに対して販売の一時停止を求め、在庫および小売チャネルのデバイスに対してサンプル検査を実施したが、他に改ざんされたデバイスは発見されなかった。

さらに、Ledger は正規販売店に対し、返品されたデバイスはいかなるものも、たとえパッケージが未開封であっても再販売してはならないと要求した。同時に、製品を棚や展示エリアに陳列することを直ちに禁止し、デバイスを店舗後方に保管し、購入時に手渡すよう求めた。同社は法執行機関およびセキュリティコミュニティと協力して盗まれた資金の追跡を行っており、今後さらなる技術的詳細を開示する予定である。