レジャー、ハードウオレット悪性装置の手口公開

ハードウオレットメーカーのレジャー（Ledger）は、最近の暗号資産盗難事件に関連して見つかった不正挿入装置の動作方式をXで公開した。 レジャーのセキュリティ研究チーム、ドンジョン（Donjon）によると、この装置はウォレットの初期設定時に画面に表示される24語のリカバリーフレーズを読み取り、マイクロコントローラーで判読した後、eSIMベースのLTE通信を通じて外部に送信する。 レジャーは、この装置はセキュアチップやオペレーティングシステムを変更せず、取引や署名も改ざんしないと説明した。また、これまでに確認された盗難被害はすべて東南アジアの販売業者クリプトビリス（CryptoBilis）の販売製品で発生しており、他の販売先の製品での被害は確認されていないとした。 ただ、他の機器や地域でも装置が挿入されたとの情報提供については検討中だという。被害者数と被害額の全体規模はなお確認されておらず、インターネット上で知られている数値も検証できていないと付け加えた。 レジャーはこれに先立ち、クリプトビリスが販売した製品で不正挿入装置を確認していた。クリプトビリスは調査期間中、レジャー製品の販売を停止した。