レジャー、CryptoBilis販売のウォレットにシードフレーズを盗み得る不正部品を確認

レジャーの監視によると、同社のセキュリティーチーム「Ledger Donjon」は、東南アジアの販売代理店CryptoBilisが販売したレジャーの署名用端末を調査している。この端末群には不正なハードウエア部品が含まれていた。レジャーは10月10日、利用者1人の端末が影響を受けたと確認した。

Ledger Donjonの分析によると、埋め込み部品は端末の筐体内にあり、画面に表示される内容を読み取ることができる。この部品は初期設定時に24語のリカバリーシードフレーズを解読できる。また、内蔵のeSIMとLTE接続を通じて、リカバリーシードフレーズを外部に送信できる。この部品はセキュアチップやシステム、取引の署名には変更を加えない。

10月9日に公表された今回の事案に関連する資金損失で、確認されているものはすべてCryptoBilis経由で販売された端末に関係している。CryptoBilisはレジャー製端末の販売を停止した。