Ledger、ウォレット内部の隠し部品による攻撃を公表
Ledgerは調査結果を公表した。攻撃者は正規品を購入し、内部に電子部品を隠して取り付けた後、東南アジアの販売業者を通じて再び流通させたという。追加された部品は、初期設定時にSeed Phrase、つまりウォレットの復元に使う単語の組を盗み取るためのものだった。攻撃者はそれを利用して資金を盗んだ。同社は、チップ、OS、自社サーバーの欠陥を突いた攻撃ではないと説明している。東南アジアと香港での販売停止を求め、在庫と返品の取り扱いも厳格化した。この事件は、購入者の手に届くまでに端末に何が起きたかも安全性に関わることを示している。