C
月内に
ハードウェアウォレット「Ledger」に、リカバリーフレーズ（24単語）を傍受してモバイルネットワーク経由で送信する不正なインプラントが仕込まれた状態で販売され…
📌 一言でいうと
ハードウェアウォレット「Ledger」に、リカバリーフレーズ（24単語）を傍受してモバイルネットワーク経由で送信する不正なインプラントが仕込まれた状態で販売されていたことが判明しました。ドイツのMediaMarktSaturnなどの販売店が販売を停止しており、東南アジアのCryptoBilisなどの流通経路が調査対象となっています。物理的なサプライチェーン攻撃により、暗号資産が盗まれるリスクがあります。
🔍該当判定
- 仮想通貨の管理にハードウェアウォレット『Ledger』を利用している
- 最近、Amazonや楽天などの非正規販売店から『Ledger』を購入した
- 社内で仮想通貨を保有しており、その秘密鍵（24個のリカバリーフレーズ）をLedger端末で管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. Ledgerウォレットは必ず公式サイトなどの信頼できる正規販売店から直接購入すること。2. 中古品や非正規店からの購入を避けること。3. デバイスの物理的な改造跡がないか確認し、不審な点がある場合は使用を停止すること。