Chaina Analysis レポートは、台帳ハードウェアの脆弱性による大規模なビットコイン盗難を浮き彫りにします。詐欺師も安全ではない

新しいChainalossレポートは、Ledgerハードウェアウォレットの脆弱性に関連した重大なビットコイン盗難を詳述しており、驚くべき被害者に影響を与え、より広範なセキュリティ上の懸念を引き起こしています。

The Unlikely Victim: A Scammer Loses Big to Ledger Exploit

ありそうもない被害者: 台帳悪用で詐欺師が大損害を被る

In a twist of fate that reads like a plot from a crypto-noir film, blockchain analytics firm Chainalysis has uncovered one of the most significant victims of the recent Ledger hardware wallet implant thefts. The individual in question? A task scam operator who lost over 60 BTC, a staggering sum equivalent to approximately $4.8 million. This ironically means the scammer themselves fell victim to a theft, unable to protect the very illicit proceeds they had amassed.

クリプトノワール映画のプロットのような運命のいたずらで、ブロックチェーン分析会社Chainaracyは、最近のレジャーハードウェアウォレットインプラント盗難の最も重大な被害者の1人を発見しました。問題の人物は？タスク詐欺のオペレーターは 60 BTC 以上、つまり約 480 万ドルに相当する驚異的な金額を失いました。これは皮肉なことに、詐欺師自身が窃盗の被害に遭い、蓄えた不法収益そのものを守ることができなかったことを意味します。

Unpacking the 'Task Scam' and the Theft

「タスク詐欺」と盗難の開梱

According to Chainalysis's findings, the stolen Bitcoin originated from a sophisticated 'task scam.' This particular scheme involved paying individuals to fabricate sales and reviews for real products. Once participants accumulated an apparent balance, they were presented with a fictitious negative balance and pressured to deposit their own funds before their supposed earnings could be released. It appears the scam operator funneled the ill-gotten gains into three separate Ledger wallet addresses on September 22. Crucially, on October 9, the same day Ledger publicly disclosed the implant incident, all three addresses were drained into a single consolidation wallet by the attackers.

チェイナリシスの調査結果によると、盗まれたビットコインは巧妙な「タスク詐欺」から発生した。この特定の計画には、実際の製品の販売とレビューを捏造するために個人にお金を支払うことが含まれていました。参加者が見かけ上の残高を蓄積すると、架空のマイナス残高が提示され、想定される収益が公開される前に自分の資金を入金するよう圧力をかけられました。詐欺師は9月22日に不正に得た利益を3つの別々のレジャーウォレットアドレスに注ぎ込んだようだ。重要なのは、レジャーがインプラント事件を公表したのと同じ10月9日、3つのアドレスすべてが攻撃者によって単一の統合ウォレットに流出したことだ。

Ledger's Supply Chain Woes and the Implant's Mechanism

レジャー社のサプライチェーンの苦境とインプラントのメカニズム

While Chainalysis did not specify how the scam operator acquired their Ledger devices, Ledger itself has linked confirmed losses from the implant incident to devices sold through a reseller named CryptoBilis. The company's investigation revealed an unauthorized hardware implant within some of these devices. This implant, according to Ledger's security team, is capable of reading the 24-word recovery phrase directly from the device screen during setup and transmitting it wirelessly via an embedded eSIM. Once an attacker possesses the recovery phrase, they can reconstruct the wallet on any device and abscond with the funds, rendering the original hardware wallet moot.

Chainaloss社は、詐欺師がどのようにしてLedgerデバイスを入手したのかを明らかにしていないが、Ledger自体は、インプラント事件で確認された損失を、CryptoBilisという名前の再販業者を通じて販売されたデバイスと関連付けている。同社の調査により、これらのデバイスの一部に不正なハードウェアが埋め込まれていることが明らかになりました。 Ledger のセキュリティ チームによると、このインプラントは、セットアップ中にデバイスの画面から 24 ワードのリカバリ フレーズを直接読み取り、埋め込まれた eSIM を介してワイヤレスで送信することができます。攻撃者が回復フレーズを取得すると、任意のデバイス上でウォレットを再構築し、資金を持ち逃げして、元のハードウェア ウォレットを無効にすることができます。

Broader Implications for Hardware Wallet Security

ハードウェア ウォレットのセキュリティに対する広範な影響

This incident underscores a growing concern within the cryptocurrency community regarding the security of hardware wallet supply chains. With a substantial amount of Bitcoin still at risk on self-custody wallets, users are advised to exercise extreme caution. If you acquired your hardware wallet through unverified channels or resellers, it is prudent to consider your seed phrase potentially compromised. Migrating your funds to a newly generated wallet on a verified device is the recommended course of action. While Ledger has introduced new signing hardware, the extent of the compromise across all devices remains a critical question.

この事件は、ハードウェアウォレットのサプライチェーンのセキュリティに関して仮想通貨コミュニティ内で懸念が高まっていることを浮き彫りにしました。セルフカストディウォレットでは依然として相当量のビットコインが危険にさらされているため、ユーザーは細心の注意を払うことをお勧めします。未検証のチャネルまたは再販業者を通じてハードウェア ウォレットを入手した場合は、シード フレーズが侵害される可能性があると考えるのが賢明です。検証済みのデバイスで新しく生成されたウォレットに資金を移行することをお勧めします。 Ledger は新しい署名ハードウェアを導入しましたが、すべてのデバイスにわたる侵害の範囲は依然として重要な問題です。

Looking Ahead: Verification and Vigilance

将来に向けて: 検証と警戒

The crypto world eagerly awaits further details from Chainalysis and Ledger, particularly regarding wallet attribution that could definitively link this theft to the CryptoBilis supply chain or on-chain transaction identifiers for independent verification. In the meantime, stay vigilant, secure your assets, and remember: even the scammers aren't immune to the perils of the digital frontier. Stay safe out there!

暗号通貨の世界は、特にこの盗難をCryptoBilisのサプライチェーンまたは独立した検証のためのオンチェーントランザクション識別子に決定的に結び付ける可能性のあるウォレットの帰属に関して、ChainaracyとLedgerからのさらなる詳細を熱心に待っています。それまでの間、常に警戒を怠らず、資産を保護してください。詐欺師であってもデジタル フロンティアの危険から免れないわけではないことを覚えておいてください。外では安全を保ってください！