Cointelegraphの報道によると、Ledgerは、CryptoBilisが販売したハードウェアウォレットにLTEスパイモジュールが組み込まれていたと開示し、シードフレーズ漏えいリスクが深刻化している。この事案はハードウェアウォレットのサプライチェーン攻撃に該当し、Ledger、Trezor、OneKeyはいずれも影響範囲に含まれており、ハードウェアウォレットユーザーの資産安全性への関心が著しく高まっている。
開示された情報によると、今回の事案の性質はハードウェアウォレットのサプライチェーン攻撃であり、中核リスクはシードフレーズの漏えいにある。名指しされた販売チャネルはCryptoBilisで、同社が販売したウォレット製品にLTEスパイモジュールが組み込まれているのが見つかった。影響範囲は単一ブランドにとどまらず、Ledger、Trezor、OneKeyのハードウェアウォレットメーカー3社がいずれも影響リストに含まれている。現時点で公開されている資料では、上述の主体、チャネル、攻撃ベクター、ブランド範囲は確認されているが、影響を受けたデバイスの具体的な台数、ロット、関与金額、攻撃者の身元はいずれもまだ開示されていない。
CryptoBilisは今回の事案で名指しされた販売チャネルである。この情報は、ユーザーが第三者チャネルを通じてハードウェアウォレットを購入する際、販売元とデバイスの完全性に注意を払う必要があることを示している。ハードウェアウォレットメーカーにとっては、第三者販売チャネルのセキュリティ境界の問題が注目されることになる。ただし、今回の事案における具体的な組み込み段階、責任の所在、各ブランドとCryptoBilisの間の供給関係については、資料でまだ説明されていない。
今回の事案について、公開資料で確認されているのは、販売チャネルがCryptoBilisであること、LTEスパイモジュールが組み込まれたことのみで、具体的な段階、輸送ルート、改ざん方法までは明らかにされていない。したがって、開示済みの内容を除き、生産、流通、物流などの具体的な段階について現時点で拡大解釈した判断を下すことはできない。これは、攻撃がサプライチェーンのどのノードで発生したのかが、関係者によるさらなる開示を待つ必要があることを意味する。
現時点で確認できる情報には、事案がLedgerによって開示されたこと、販売チャネルがCryptoBilisであること、組み込まれたモジュールの種類がLTEであること、影響ブランドにLedger、Trezor、OneKeyが含まれること、リスクがシードフレーズ漏えいを指していること、ユーザーの資産安全性への関心が高いことが含まれる。この範囲を超える内容、たとえば具体的な組み込み方法、攻撃者の行動経路、デバイス検出の難易度、サプライチェーンの弱点分布などについては、現時点で公開説明はない。
シードフレーズが漏えいした場合、ユーザーのオンチェーン資産がリスクにさらされる可能性がある。これが、今回の事案の開示後にユーザーの資産安全性への関心が明らかに高まった直接的な原因の一つである。現時点で、シードフレーズが実際に漏えいしたかどうか、攻撃者が完全な制御条件をすでに掌握しているかどうかは資料で開示されていない。影響範囲そのものについて、既存情報はLedger、Trezor、OneKeyがいずれも影響を受けたことのみを明示しており、各ブランドの具体的な影響ロットやデバイス型番は説明していない。
既存資料から見ると、市場の関心は三つの側面に集中している。第一に、影響を受けたデバイスの具体的範囲とロット。第二に、シードフレーズが実際に漏えいしたかどうか。第三に、ユーザーが購入済みまたは輸送中のデバイスをどう扱うべきか。これら三つの問題は、現時点で資料から具体的な答えを得られていない。明確にすべきなのは、現時点の資料では影響デバイスの具体的台数、関与金額、攻撃者の身元が開示されておらず、関連情報はなおさらなる確認を待つ必要があるということだ。
現段階で確認できるのは、事案の主体、関与する販売チャネル、攻撃ベクター、影響ブランドの範囲である。まだ確認できないのは、漏えい規模と実際の損失である。今後追跡すべき方向には、Ledger、Trezor、OneKeyが今回の事案に関する公式説明と対応指針を公表するか、販売チャネルであるCryptoBilisがどのような処理措置を取るか、関連メーカーがデバイスのロット、リスク識別方法、今後の対応策をさらに開示するか、などが含まれる。関連デバイスを保有するユーザーにとって、メーカーの公式チャネルによる通報を速やかに確認することが、自身のリスクを判断する直接的な根拠となる。