仮想通貨ハードウェアウォレットメーカーであるLedger社に対するサプライチェーン侵害の疑惑が高まっている。以前に物理的に改造されたLedger製デバイスが発見されたのに続き、今度はヨーロッパ各地の店舗で購入されたデバイスからスパイウェアが発見されたとの主張が出ている。
ソーシャルメディア上でこの件に関して新たな発言をしたユーザーは、Ledger社のヨーロッパにおけるサプライチェーンのセキュリティが侵害されていると主張し、同社はユーザーを保護するために直ちに製品回収プロセスを開始すべきだと訴えた。
原告によると、ヨーロッパの異なる店舗で購入した2台のLedger端末に、同様の物理的な改変が発見されたという。ユーザーは、2台目の端末を購入後、開封の様子をビデオ撮影したところ、再びスパイウェアが仕込まれているのを発見したと述べている。
調査対象となった両デバイスには、ケーブルやLTE通信モジュールなど、本来の設計には含まれていなかった追加部品が組み込まれていたとされている。これらの部品は、デバイスからデータを漏洩させる目的で取り付けられた可能性があると考えられている。
当該ユーザーは、この状況は単発的な事件ではなく、サプライチェーン全体への攻撃を示している可能性があると主張し、問題の小売業者がヨーロッパ11カ国に1,000以上の店舗を展開していることを指摘した。しかし、これらの店舗にある他のLedger端末も影響を受けているという確証は今のところない。
疑いの目は、ヨーロッパ全域で事業を展開する販売代理店に向けられた。
原告は、当初、不正アクセスを受けたデバイスは以前に購入され返品された後、店舗によって転売されたものだと考えていたと述べた。
しかし、彼が話を聞いた店員によると、彼が購入したデバイスは返品不可の商品であり、返品されたLedgerデバイスは再販されるのではなく、直接メーカーに送られるとのことでした。
当該ユーザーは、発見した最初のデバイスを元Mt. GoxのCEOであるマーク・カーペレス氏に検査のために送付し、2番目のデバイスは直接Ledger社に送付すると述べた。
Ledger社はまた、メーカーの公式ストア以外の販売業者から端末を購入したユーザーに対し、端末を注意深く点検するよう促した。
マーク・カルペレスは以前、一部のLedger端末には隠された通信モジュールが組み込まれており、これらの端末はメーカーの公式な真正性チェックを通過できると主張していた。
新たな疑惑が確認されれば、今回の事件は、少数のデバイスだけでなく、ヨーロッパ全土の物理的な販売チャネルにも影響を与える、より広範なハードウェアサプライチェーンへの攻撃である可能性が考えられる。
しかし、現段階では、攻撃の規模、影響を受けたデバイスの数、および潜在的な犯人については、独立した検証は行われていない。
※これは投資アドバイスではありません。
