Ledgerは、最近の暗号資産盗難事件に関連して発見された無許可のハードウェア挿入装置が、利用者の24語の復元フレーズを読み取り、外部に送信する仕組みで動作していると明らかにした。
Ledgerのセキュリティ研究チームDonjonによると、この装置はハードウェアウォレット内部に挿入され、初期設定の過程で画面に表示される復元フレーズを検知する。その後、マイクロコントローラーが24語を読み取り、設定済みのeSIMを使ったLTE通信によって外部に送信する。
Ledgerは、この装置がセキュリティチップやOSを変更せず、取引や署名を操作することもないと説明した。
これまでに確認された資金盗難の事例はすべて、東南アジアの再販業者CryptoBilisを通じて販売された製品に関連しており、他の販売元から購入した製品について被害は確認されていない。ただしLedgerは、他の機器や地域でも同様の装置が見つかったとの報告を調査している。
被害者の総数と被害規模はまだ確認されておらず、Ledgerはオンラインで示されている被害額も検証していないと述べた。CryptoBilisは調査期間中、Ledger製品の販売を停止した。