シンガポール警察が発表：少なくとも2件のハードウェアウォレットLedgerが物理的に改ざんされた事件、累計損失約3500万シンガポールドル

暗号通貨関連ニュース(120BTC.COm)によると、2023年10月28日、シンガポール警察部隊（SPF）は、世界的に主流の暗号ハードウェアウォレットLedgerに関する重大な物理的改ざん盗難事件についての特別な安全警告を発表しました。公式のデータによれば、2026年9月10日に最初の関連報告を受けて以来、現地では少なくとも2件の重大な資産盗難事件が確認され、被害を受けた投資家の累計損失は約3500万シンガポールドルに達しています。

司法調査の初期結果によれば、関与したハードウェアは遠隔ネットワークから侵入されたのではなく、一部はシンガポールのオフライン小売店で流通している設備が出荷後に再分解および物理的に改造されたものです。不正者は、デバイス内部に非純正の悪意のあるハードウェアコンポーネントを隠し込んでいます。投資家が標準的なガイドラインに従って初期設定を行ったり、その後の送金やインタラクションでリカバリーフレーズ（ニーモニック）や秘密鍵を入力したりすると、この追加チップがすべてのプレーンデータを記録し、未承認の攻撃者がバックグラウンドで直接制御権を取得し、資産を移転することが可能になります。現在、SPFは国境を越えた法執行協力を全面的に開始し、Ledgerの本社に対して特別な技術調査を正式に通知しました。

メーカーが多国籍小売供給チェーンを緊急停止

攻撃経路から見ると、今回の安全事件は従来のファームウェアの欠陥やソフトウェアの脆弱性の境界を突破し、非常に典型的なサプライチェーン物理攻撃に進化しました。ブロックチェーン資産の保管に関する常識では、ハードウェアコールドウォレットは「秘密鍵は決してネットに触れない」という安全基盤を持っています。しかし、物理デバイスが配送チェーン内でハードウェアスニファーチップを取り付けられた場合、オフライン隔離メカニズムは防御効果を失います。被害者が全過程でオフライン環境でニーモニックを生成しても、関連する敏感なパラメータは画面に表示されたり、マイクロプロセッサの計算中に悪意のあるコンポーネントによって捕捉され、保存される可能性があります。

潜在的な未開封の損傷デバイスが消費市場に流入し続けるのを防ぐために、『ストレーツ・タイムズ』は業界の情報を引用し、Ledger公式が緊急回避措置を講じ、正式に東南アジアおよび香港地域の小売販売を停止したと報じています。今回の制限地域はシンガポール、マレーシア、インドネシア、タイ、フィリピン、ベトナム、香港などの主要市場を網羅しています。このメーカーの行動は、バッチ浸透の可能性がある第三者流通チャネルを完全に封鎖し、公式調査の結論が明確になる前に現物在庫に対して徹底的なハードウェア完全性監査を実施することを目的としています。

サプライチェーンの側録と二次資産流出を阻止

同様のデバイスを既に保有しているか、最近購入したユーザーグループに対して、シンガポール警察は暗号資産保有者に4つの重要な処置ガイドラインを発表し、市場参加者に迅速にデバイスの適合性確認を完了するよう促しています：

• 公式の動向情報源を追跡：デバイス製造業者や法執行機関が発表する正式な警告メモやハードウェアの偽造防止検証プログラムを密接にフォローし、非公式な解釈を信じないようにする。

• 直ちに損失を止めてインタラクションを断つ：使用中のハードウェアの完全性に疑念がある場合は、すぐにニーモニックの入力やオンチェーン取引の署名を中止し、デバイスの原製造元の技術サポートに直接連絡して深い検証を受ける。

• 資産経路を徹底的に再構築：秘密鍵やリカバリーフレーズに漏洩の危険があると疑われる場合は、改ざんされていない安全なデバイスを利用して新しいニーモニックアドレス体系を生成し、既存のオンチェーン残余資産を全額物理移転する。

• 秘密鍵の機密保持の厳守：いかなる状況下でも、核心的なニーモニックを第三者に漏らすことを厳禁し、公式のカスタマーサービスや取引所の認証、司法機関の名を借りて「コールドウォレットの検証」や「復元の支援」を要求するフィッシングに対して警戒する。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。