犯罪グループがLedgerのハードウェアウォレットを侵害するために数百万を費やしたと会社が発表

顧客から資金喪失とデバイス侵害の報告を受けた後、Ledgerは、今回の事件はデジタル資産セクターがこれまでに見た中で最も「巧妙な攻撃」の一つだとする声明を発表した。

木曜日、このハードウェアメーカーは、「高度に組織化された犯罪グループ」がLedgerデバイスを購入し、ユーザーのシードフレーズを読み取れるインプラントを挿入し、その後再販業者を通じてデバイスをサプライチェーンに戻したと述べた。

先週、パリに本社を置くLedgerは、東南アジアの顧客がマレーシアの再販業者CryptoBilisから購入した後に資金損失を報告したことを受け、調査を開始したと発表した。

同社はその後、影響を受けたあるユーザーのデバイスに不正なハードウェアインプラントが含まれていることを確認したと述べた。

侵害されたデバイスから盗まれた総額は依然として不明だが、ブロックチェーンアナリストのSpecterは8600万ドルが引き出されたと述べている。LedgerはBitcoin Magazineからの書面による質問に回答しなかった。

Ledgerは木曜日の声明で次のように述べた：「（犯罪グループは）シードフレーズ収集サーバー、資金流出・洗浄インフラを備えた独自の物流・技術インフラを構築した。彼らは忍耐強く、数百万を費やし、一つの連携した作戦で攻撃し、ウォレットから資金を引き出した。」

「Ledgerのチップ、オペレーティングシステム、サーバーに欠陥はなかった。Ledgerのシステムは侵害されていない。これはデバイスが当社の管理を離れた後の流通経路への攻撃だ。」

Ledgerはこれを「これまでで最大の調査」と呼び、従業員を欧州を含む他の地域に派遣し、他のサプライチェーンが侵害されていないか確認した。

同社によると、スクリーニングされたデバイスに問題は見つからず、東南アジアと香港の正規再販業者および販売代理店は販売を停止している。

Ledgerはまた、法執行機関と協力して「資金を追跡し、攻撃者のインフラを解体する」と述べた。

Ledgerの声明では、影響を受けた顧客の数は明らかにされなかった。

暗号通貨セクターは、ハッカーがColdcardユーザーから約1億2000万ドルのbitcoinを盗んだ7月の事件からまだ回復途上にある。

今年はまた、詐欺師がLedgerを標的にし、同社の決済処理業者Global-eを通じて顧客データを入手しようとするデータ漏えいが複数発生している。