Ledger製ハードウェアウォレットの流出事件で、最大級の被害者の一人が、いわゆる「タスク詐欺(偽の副業)」の運営者だったと、米メディアの24/7 Wall St.が伝えました。ブロックチェーン分析会社Chainalysisの分析に基づく内容とされています。
報道によると、この運営者は9月22日に詐欺で得た資金を3つのLedgerアドレスに移し、10月9日にそのすべてが1回の送金ずつで同じウォレットに引き出されたといいます。盗まれたのは60BTC超(約480万ドル相当)です。
事件の背景は、東南アジアの販売店CryptoBilis経由の端末に仕込まれた疑いのある、ハードウェアの細工です。Ledgerは、回復フレーズを読み取って外部に送る部品が混入していたと説明しています。総被害額はLedgerが確認しておらず、推計は8,600万〜9,000万ドル程度とされています。なお、今回の件はあくまで報道ベースで、被害者がどう端末を入手したかは記事では触れられていません。詳しい経緯は、当サイトの過去記事もあわせてご覧ください:Ledgerが「端末へのスパイ用チップ混入」を認める。
Ledgerは、CryptoBilis経由で購入し設定済みの端末の持ち主に、新しい端末と新しい回復フレーズへ資産を移すよう案内しています。購入ルートが非正規・不明な端末は使わない、という基本があらためて問われる出来事です。
詳細はこちら: 247wallst.com
