「オフライン」ウォレットに存在した出口
Tibane Labsの研究者は最近、複数の疑わしいLedger Nano Xユニットの内部に隠された、不正なハードウェア改造を発見した。この発見はオフラインセキュリティの幻想を打ち砕き、ウォレットの核となる保護機能を回避する高度な物理的攻撃を明らかにした。
攻撃者は元のバッテリーをより小さなユニットに交換し、小型ながら強力な監視パッケージを収めるスペースを作り出した。このインプラントは以下で構成されていた：
- マイクロコントローラー
- 2x2ミリメートルのeSIM
- シールドされたLTEモジュール
- 手作りの内部アンテナ
Ledgerウォレット内部のこのセルラー型スパイデバイスは、初期設定プロセス中のディスプレイとボタンの操作を監視していたとされる。これらの入力を観察することで、インプラントはユーザーのリカバリーフレーズ（暗号資産を管理する24個の単語）を再構築できた。一度取得すると、組み込まれたLTEハードウェアがこの機密データを攻撃者に直接送信し、接続されたコンピューターやインターネット接続を一切必要とせずに情報を流出させた。
真正性チェックは追加ハードウェアを見逃した
Ledgerの「Genuine Check（真正性チェック）」認証プロセスは、物理的に改ざんされたこれらのユニットに対して何の防御も提供しなかった。デバイスの完全性を保証するために設計されたこの重要なソフトウェア検証は、Secure Elementチップのみを検証する。これはウォレットの暗号化の心臓部が手つかずであることを確認するが、この狭い焦点が外部のハードウェア改造に対する重大な死角を生んでいる。
暗号学的に無傷な本物のセキュリティチップは、悪意のあるアドオンと共存し得る。したがって、Ledgerのソフトウェアチェックを通過したからといって、デバイスが改ざんされていないという証明にはならない。元Mt. Gox CEOのMark Karpelès氏を含むTibane Labsの研究者は、まさにこのチェックを回避するように設計されたインプラントを発見したと報告しており、「ハッキング不可能」というラベルはチェックされている部分にのみ適用されることを強調している。
マイクロコントローラー、2x2ミリメートルのeSIM、LTEモジュールからなるこのインプラントは、ウォレットのシリアルペリフェラルインターフェース（SPI）バスに直接接続されていたとされる。これにより、ディスプレイ出力とボタン入力を監視し、セットアップ中にユーザーのシードフレーズをキャプチャすることが可能となった。データはLTE経由で流出し、ウォレットのエアギャップセキュリティやソフトウェアベースの認証を完全に回避した。
Tibane Labsおよびその後の報道によるこれらの調査結果は、高度なサプライチェーン攻撃を浮き彫りにしている。改ざんされたLedger Nano Xユニットは、再販業者のCryptoBilisに遡ることができ、Secure Elementが本物であったためにLedgerの真正性チェックを通過した。問題はLedgerの暗号化の欠陥ではなく、デバイス自体の物理的な完全性にあり、堅牢なソフトウェアチェックであっても常にハードウェアへの介入を検知できるわけではないことが証明された。
弱いリンクは再販業者である可能性
Ledger Nano Xのサプライチェーンにおける弱いリンクは、工場での侵害ではなく、特定の再販業者にあるようだ。研究者は、改ざんされたユニットをマレーシアの販売業者であるCryptoBilisに特定し、それらがAmazon JapanやYahoo!オークションなどのプラットフォームに出品されていたことを発見した。これは、Ledgerの製造施設が組織的に侵害されたのではなく、再販業者レベルでの標的型改ざんであることを示唆している。
一部の出品でウォレットが半額近くで販売されていたことを疑う声もありますが、価格だけで侵害されたデバイスを断定することはできません。しかし、非正規販売店やサードパーティの販売者から購入することは、製品の来歴を不確実にし、サプライチェーンへの介入を許す隙を生みます。このインシデントは、販売者の正当性を確認することの重要性を浮き彫りにしています。
報告されている経済的影響は甚大ですが、推定値にはばらつきがあり、帰属の特定には慎重を期す必要があります。ブロックチェーン分析企業のBitqueryは、約315個のウォレットで約9300万ドルの損失の疑いがあると推定しました。これらの数字は様々なレポートで引用されており、このような高度なハードウェア攻撃がもたらす深刻な結果を裏付けています。詳細については、「Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports」を参照してください。
この記事が気に入ったら、毎朝同じようなものをメールで受け取れます。
1日1通 · 2クリックで解除 · サードパーティのトラッキングなし
ウォレットを信頼する前に行うべきこと
Ledger Nano Xを購入したものの、それがCryptoBilisのような疑わしいリセラーや、Amazon Japan、Yahoo!オークションのグレーマーケット経由であったことが判明した場合、まず初期設定を行わないでください。既存のリカバリーフレーズを入力しないでください。直ちにLedgerの公式サポートに連絡し、侵害されたデバイスに対するガイダンスに従ってください。
もし疑わしいデバイスに既にリカバリーフレーズを入力してしまった場合は、迅速に行動してください。検証済みで改ざんされていないハードウェアウォレットで新しいシードフレーズを生成し、すべての資産をその新しい安全なシードで管理される新しいアドレスへ速やかに転送してください。重要な点として、いかなる状況であっても、サポート担当者や他人にシードフレーズを共有しないでください。それはあなたの資金に対するマスターキーです。
このインシデントは厳しい教訓を与えています。ハードウェアウォレットは常にメーカーから直接、または明示的に精査された正規販売店から購入してください。デバイスの「Genuine Check（真正性チェック）」は認証の一層に過ぎず、物理的な完全性を保証する絶対的なものではないと考えてください。
結局のところ、デジタルセキュリティは暗号技術だけでなく、ハードウェアの物理的な来歴と耐タンパー性に依存しています。サプライチェーン全体を通じた警戒が依然として最優先事項です。実際の攻撃は多くの場合、Secure Elementそのものではなく、その周辺に巧妙に仕掛けられています。
よくある質問
一部のLedgerウォレット内で何が発見されたと報告されていますか？
研究者は、一部のLedger Nano Xユニットにおいて、マイクロコントローラーやセルラー通信用ハードウェアを含む不正なコンポーネントが発見されたと報告しました。これらの報告は、リセラーが販売したデバイスが改造されたものであり、Ledgerの製造ラインが侵害されたことを確認するものではありません。
インプラントはどのようにしてリカバリーフレーズを盗むことができるのですか？
報告によると、インプラントはセットアップ中のディスプレイやボタンの操作を監視してリカバリーフレーズを推測し、セルラー通信を使用してデータを送信していました。
LedgerのGenuine Checkはすべての物理的な改造を検知できますか？
いいえ。このチェックはSecure Elementを証明するものですが、本物のチップがそのまま残っているからといって、デバイスの他の部分が改造されていないという証明にはなりません。
疑わしいLedgerを購入してしまった場合、どうすればよいですか？
セットアップを行わないでください。既にリカバリーフレーズを入力してしまった場合は、検証済みのデバイスで新しく生成したシードで管理されるアドレスへ資産を移動してください。