テクノロジーLedgerウォレットへの不正な部品埋め込み、真正性確認の盲点が明らかに
Ledgerは、被害を受けた顧客のウォレットで無断のハードウェア埋め込みを確認した。東南アジアの正規販売業者CryptoBilisから端末を購入した顧客が暗号資産の損失を報告し、同社は販売を停止した。独立調査者は疑わしい盗難額を9,320万ドルと推定。Ledgerは改変端末の台数や全損失との因果関係を確認しておらず、自社システム侵害の兆候はないとしている。研究者によると、埋め込み部品はリカバリーフレーズを読み取り、携帯回線で送信できる。セキュアエレメントが無傷なら、Ledgerの真正性確認では物理的な改変を検知できない。
Ledgerウォレットへの不正な部品埋め込み、真正性確認の盲点が明らかに
テクノロジー