Ledgerは、販売代理店CryptoBilisが販売したウォレットに搭載されたLTE対応インプラントがリカバリーフレーズを流出させた経緯を説明した。これを受けてCryptoBilisは販売を停止し、TrezorとOneKeyは同販売代理店との関係を解消した。
Disclaimer: ニュースコンテンツは公開されているニュースソースに基づき、情報提供のみを目的として提供されています。投資助言を構成するものではありません。
Cointelegraphによると、LedgerはCryptoBilisを通じて販売されたハードウェアウォレットにLTE対応のスパイインプラントが存在することを詳述した。問題の中心は、暗号資産ウォレットの管理を復元するシードワードであるウォレットのリカバリーフレーズにある。通常のハードウェアウォレット設計では、これらのフレーズはオフラインのままインターネットから隔離されていることが前提とされている。Ledgerの説明は、インプラントがこれらのフレーズを流出させ得ることを示しており、ユーザーがエアギャップされていると期待するデバイスを潜在的な送信ポイントに変えてしまう。この開示が、この一件の事実上の核心である。
開示を受けて、CryptoBilisは販売を停止し、TrezorとOneKeyは同販売代理店との関係を解消した。これら2社のハードウェアウォレットメーカーはLedgerとは別であり、その判断は、デバイスの完全性が疑われるときに販売代理店との関係がどれほど早く負債になり得るかを示している。販売代理店はメーカーとエンドユーザーの間に位置するため、その層での侵害は、工場出荷時に問題が見られなかったウォレットにも影響し得る。販売停止と提携終了により、両社は自社ブランド製品を影響を受けたチャネルから遠ざけようとした。この対応はまた、サプライチェーンへの信頼が商業上の細部ではなく、中核的なセキュリティ問題として扱われていることを示している。
LTE対応インプラントは、標準的なハードウェアウォレットが持つようには設計されていない携帯電話接続を導入する。そのようなモジュールがリカバリーフレーズを取得すれば、USBケーブル、Bluetooth、ユーザーのコンピューターに依存せずに、そのデータをモバイルネットワーク経由で送信できる。これは、ユーザーが侵害されたデバイスやアプリケーションとやり取りすることをしばしば必要とする従来のマルウェアリスクとは異なる。その結果、物理ウォレットから外部ネットワークへの直接的な経路が生まれ、リカバリーフレーズの流出が典型的な外観や梱包の欠陥よりも深刻である理由がそこにある。したがって、Ledgerの技術的説明は、販売代理店への対応がなぜこれほど広範だったかを理解する鍵となる。
ハードウェアウォレットは、製造から梱包、配送に至るまでの管理の連鎖に依存している。正規販売代理店はアクセスを拡大できる一方で、購入者がデバイスを受け取る前に改ざんが起こり得るポイントも追加する。CryptoBilisの事例は、購入者がウォレットが正規チャネルを通じて届いたかどうか、およびその梱包とファームウェアが無傷であるかどうかをどのように確認するかに注目を集めた。TrezorとOneKeyが同販売代理店との関係を解消したことは、メーカーがチャネル管理を自社のセキュリティ約束の一部と見なしていることを強めている。より広い市場にとって、この一件は、リカバリーフレーズを保護するにはデバイスメーカーだけでなく、製品を扱うあらゆる当事者への信頼が必要であることを浮き彫りにしている。
このインシデントは、リカバリーフレーズが自己管理において依然として最も機密性の高いデータであることを示している。なぜなら、それを入手した者は誰でも関連するウォレットを管理できるからである。ハードウェアウォレットのセキュリティモデルは、フレーズが読み取り可能な形でデバイスから出ることはないと前提している。インプラントがその前提を回避できる場合、その失敗は単なる製品欠陥ではなく、ユーザー、メーカー、販売代理店の間の信頼関係の断絶である。Ledgerの開示、CryptoBilisの販売停止、そしてTrezorとOneKeyの判断は、この出来事をサプライチェーンセキュリティの問題として位置づけている。現在の焦点は、インプラントの事実と、関係企業の対応に置かれている。
Ledgerは、販売代理店CryptoBilisが販売したウォレットに、ウォレットのリカバリーフレーズを流出させ得るLTE対応のスパイインプラントが含まれていたと詳述した。この開示は、それらのインプラントが暗号資産ウォレットを復元するために用いられるシードワードをどのように危険にさらし得るかに焦点を当てていた。これが、CryptoBilisによる販売停止と、TrezorおよびOneKeyによる同販売代理店との関係終了の根拠となった。
リカバリーフレーズとは、ユーザーが暗号資産ウォレットとその資金へのアクセスを復元できるようにする一連の単語である。ハードウェアウォレットでは、このフレーズはオフラインのままネットワークから隔離されていることが前提とされている。攻撃者がこのフレーズを入手すれば、物理デバイスを必要とせずにウォレットを再構築できる。
TrezorとOneKeyは、Ledgerが同販売代理店の販売ウォレットにおけるLTE対応インプラントについて開示した後、CryptoBilisとの関係を解消した。両社はLedgerとは別のメーカーであるものの、販売代理店との関係は流通チェーン全体におけるデバイスの完全性への懸念を高めた。提携を終了することは、自社製品を影響を受けた販売チャネルから遠ざける手段であった。
LTEインプラントは、標準的なハードウェアウォレットにはない携帯電話接続を追加する。もしリカバリーフレーズを取得すれば、USB接続、Bluetooth、ユーザーのコンピューターを必要とせずに、そのデータをモバイルネットワーク経由で送信できる。これにより、物理デバイスから外部関係者への直接的な経路が生まれる。
Ledgerが開示した内容
パートナーが関係を解消する中、CryptoBilisが販売を停止
LTEインプラントが脅威モデルをどう変えるか
販売代理店チャネルがより厳しい監視を受ける理由
この一件がウォレットセキュリティにとって意味するもの
本記事は公開されているニュースソースを基に書き換えられ、さらにAIによって処理されたものです。情報提供のみを目的としており、投資助言を構成するものではありません — 正式な内容については元の情報源を参照してください。
ハードウェアウォレットのセキュリティは、製造から配送に至るまでデバイスが改ざんされていないことに依存する。販売代理店は、購入者が製品を受け取る前に不正な変更が行われる可能性がある別の層を加える。CryptoBilisのインシデントは、信頼できるメーカーが製造したデバイスであっても、流通チャネルが侵害されれば影響を受ける可能性があることを示している。
CryptoBilisは開示後に販売を停止し、TrezorとOneKeyは同販売代理店との関係を解消した。情報源の要約では、返金、交換、または規制上の措置についての詳細は示されていない。確認されている主な対応は、販売停止と提携関係の終了である。
