元Mt. Gox CEOのマーク・カルペレス氏は、マレーシア発のLedger Nano X端末内部から通信チップを搭載した改ざんモジュールを発見したと主張し、波紋が広がっている。
ハードウェアウォレットメーカーのLedgerが、東南アジアの正規リセラーであるCryptoBilisの購入者に生じた大規模な暗号資産窃取被害を調査する中、元Mt. Gox CEOのマーク・カルペレス氏は、マレーシアで受け取ったLedger Nano X端末から、スパイモジュールと疑われるハードウェア改ざん装置を発見したと明らかにした。
カルペレス氏の説明によると、端末は外観上、密封されたシュリンク包装フィルムも完全に保たれた正常な状態だった。しかし分解したところ、ディスプレイパッドがあるはずの場所に、精巧に製造された別の回路基板モジュールが隠されていた。このモジュールには、通信マイクロコントローラー、アンテナ、セルラー通信チップ、SIM（eSIM）カードが含まれていた。分析では、画面に表示される復元ワード（シードフレーズ）のデータを途中で傍受し、外部の移動通信網を通じて送信できる構造だとされた。粗雑に配線を接続する従来の手作業による改造とは異なり、正規部品の形状で精密に加工されているため、一般ユーザーが目視で改ざんを見分けるのは難しいとの指摘が出ている。
今回の分析結果は、ハードウェアウォレットの製造・流通過程を狙うサプライチェーン攻撃（Supply Chain Attack）のリスクを端的に示している。Ledgerの既存の端末真正性認証機能は、核心となるセキュアエレメント（Secure Element）のファームウェアの完全性を判定できる一方、セキュアエレメントの外部でディスプレイの信号線を直接盗聴するハードウェア侵害装置までは検知できないという技術的限界があるためだ。
ただしLedger側は、このモジュールの具体的な動作方法や、最近CryptoBilisの購入者に発生した暗号資産窃取事件との直接的な関連について、公式見解を確認していない。セキュリティ専門家も、この基板に通信・窃取の可能性があることが確認された段階にすぎず、実際の大規模被害事件で同一のモジュールが直接利用されたかどうかについては、さらなる技術検証と調査が必要だと慎重な分析を加えた。