ヤフオクで買ったLedger、開けたら携帯回線のチップが入っていた

フランスのLedgerが、暗号資産の鍵をしまう小さな機械「ハードウェアウォレット」に、無許可のチップを埋め込まれた端末があったと認めた。米国のBleepingComputerなどが10月12日に伝えた。端末の中には、携帯電話の回線でデータを送る部品が入っていた。

研究者が分解した2台のうち1台は、Yahoo!オークション（ヤフオク）で買われたもの。もう1台はAmazonの日本のサイトで、中国の出品者から買われ、マレーシアから届いた。どちらも、日本にいて買えた端末だ。

Xでこの投稿を見る

画面に出た24語を、横から読んでいた

やり方はこうだ。端末を使い始めるとき、画面にリカバリーフレーズの24語が出る。仕込まれた小さなコンピューター（ST製のSTM32G431KBU6）が、その表示とボタンの押し方を読み取って単語を割り出す。あとは2ミリ角のeSIMとLTEの通信部品で、外へ送るだけだ。

型は2つ。純正の電池を小さいものに替えて空いた場所に入れたものと、電池をそのままに画面の下の緩衝材のところへ収めたものだ。調べたMark Karpelès氏らは、手作りではなく、量産を見込んで設計された基板だとみている。

で、いくら盗まれたのか。ブロックチェーンの記録を追うBitqueryの推計では約9320万ドル（1ドル158円で約147億円）。315の財布から抜かれたという。Ledgerが出した数字ではない。改造品は、正規品のほぼ半額で売られていた。

「正規品チェック」は、通ってしまう

ここが、ややこしい。Ledgerの端末には「Genuine Check」という、本物かどうかを確かめる仕組みがある。改造された端末は、それを通ってしまった。鍵をしまうセキュアエレメントが純正のまま残り、チップはその横に足されただけだからだ。後から足したものは、この確認では見つからない。半額の出品から箱が届いても、買った人に見分ける手立てはない。

売っていたマレーシアのCryptoBilisは、Ledgerが認めた東南アジアの正規代理店だった。Ledgerの説明では、資産が抜かれた件で確認できたものは、すべてこの業者が売った端末。CryptoBilisは、調べが終わるまで販売をやめた。だれが仕込んだのかは、まだ分かっていない。

買ってしまった人はどうすればいいのか。Ledgerの案内は、まだ設定していない端末なら設定しないこと、設定したなら新しい端末と新しい24語に資産を移すこと、だ。

話は、この業者だけで終わらない。ドイツでは家電量販店のMediaMarkt Saturnが、客からの報告を受けてLedger製品を売るのをやめた。Karpelès氏は、シンガポールの空港で買われたLedger Flexにも仕込みを見つけたと話す。ただしLedgerは、ほかの経路で買った端末から資産が盗まれた例は確かめられていないという。

ネットの評判

Hacker Newsでは、この件の投稿に440件を超える書き込みが付いた。「名前も知らない中国の業者からハードウェアウォレットを買うのは、危ないんじゃないか」と買った側を責める声には、「アメリカやスイスの大企業から買っても同じことだ」と返す書き込みがある。

Karpelès氏はXで、仕込まれた端末についてこう書いている。「あなたのシードフレーズは攻撃者に知られている。攻撃者は、今日あなたの資産を盗むかもしれないし、1年後に盗むかもしれない」

半額の出品、ポチる？この話、あなたはどっち？ →