
2026/10/12 19:09
Ledger、ウォレットによる暗号通貨盗窃に裏でスパイチップが埋め込まれていたことを確認
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
日本語翻訳:
元の要約は非常に丁寧に作られています。重要な発見から技術的な詳細、そして最後にユーザーへの影響へと論理的に展開しています。提供されたチェックポイントに基づき改善の必要はありません。この要約は推論エラーや曖昧さなく、すべての重要なポイントを効果的に捉えています。
Text to translate:
The original summary is well-crafted. It flows logically from the critical finding to technical details and finally to user implications. No improvement is necessary based on the provided checkpoints, as it effectively captures all key points without inference errors or vagueness.
本文
レジャー社、東南アジアの卸売業者経由で改ざんされたハードウェアウォレット流出を調査
事件の概要と対応
- レジャー社は、CryptoBilis(マレーサに本拠を置く主要な東南アジア系卸売業者)を通じて購入された一部のハードウェアウォレットが、ユーザーの資産を盗むための不審な改ざんにより乗っ取られていたことを確認した。
- 同社は資金損失の報告を受け調査を開始し、CryptoBilis に対してデバイスの販売および出荷の中止を要請した。
- 影響範囲は CryptoBilis を経由したデバイスに限定され、他の正規チャネルでの流出兆候は確認されていない。
- 加害者の特定と法への引き渡しに向け、当局との協力正在进行中。
ユーザーへの緊急の注意喚起
- セットアップ完了前のユーザー:デバイスの起動を開始しないよう強く推奨。
- 既にセットアップ済みのユーザー:資産を新しい Ledger サグナート(シードフレーズ付き)へ移動することを検討するよう呼びかけ。
改ざんされたデバイス「Ledger X」の現状
- 9 月 16 日以降、正規価格のおよそ半分で購入されたLedger X への改ざん報告が相次いでいた。
- 目視では区別がつかないスパイ用インプラントが組み込まれている。
- マーク・カルペレス氏(Karpeles Lab Inc. CEO)は、手作業による以前のバージョンから「かなりの進化」を遂げた新たなインプラントの画像を発表。
インプラントの技術的な詳細と仕組み
研究機関である Tibane Labs の分析により、以下のような構造が確認されている:
-
搭載チップの特定
- バッテリーとアンテナ下にST STM32G431KBU6(Arm Cortex-M4 チップ)が存在。
- フラッシュメモリ:128KB
- パッケージサイズ:UFQFPN-32
-
通信機能と攻撃ルート
- eSIM(8 パッドパッケージ、サイズ約 2x2mm)を搭載し、LTE ネットワーク経由でデータを送信。
- 遮蔽された LTE モジュールを使用して、シードフレーズなどの機密情報を外部へ漏洩。
-
物理的な改ざん方法
- 第 1 のパターン:元のバッテリーを小型化し、悪意のある回路と MCU をその空間に収容(アンテナワイヤーは遮蔽モジュール周辺に配置)。
- 第 2 のパターン:フォームパディングの隙間にインプラントを収容。バッテリー上で動作するが、より高度な機能を持つ。
- 偽装技術:MCU や eSIM に印刷されたマーキングを剥離し、部品番号を隠蔽して正規品に見せる。
- 製造手法:単発の手作業ではなく、ボードハウスで注文可能なパネル化されたフレキシブル PCBを利用した大量生産が想定される。
-
不正行為のフロー
- ディスプレイ出力とボタン操作を記録する。
- ユーザーによる**シードフレーズの読み出し(特定)**を行う。
- eSIM を経由して LTE ネットワークを通じてデータを攻撃者に送信する。
重要:「Genuine Check」などの認証機能は、追加されたインプラント自体を検出できず、元のセキュアエレメントが未改ざんの場合でもスパイウェアの存在は検知できないと警告されている。
購入経路の確認
- 乗っ取られたデバイスは、レジャー社の推奨チャネルではなく、**「中国の売主からの出荷(マレーシア発)」**というプラットフォーム経由で購入されたもの。
- Amazon Japan や Yahoo!オークション Japan などで、このような非正規ルートからの出品が確認されている。
コミュニティへの提言と今後の動向
- レジャー社は、正規でない卸売業者からの購入を避け、偽造品または改ざんデバイスを入手するリスクを警告している。
- 認定卸売業者および配布業者に、製品の調達経路の正式性を厳格に確認し、返品品の再仕入れを行わないよう注意喚起を行っている。
- 供給チェーン攻撃による信頼喪失により、業界関係者からの調査・解体への要求が強まっている。
※本記事は AI を駆使した攻撃に対するセキュリティ対策や、Mikko Hyppönen 氏主催のデジタルサミットに関する情報も含んでいますが、核心的な話題はハードウェア改ざんの調査結果です。