Ledger、CryptoBilis購入者の資産流出を調査　オンチェーン推計は9,290万ドル

Ledgerは、CryptoBilisを通じて端末を購入した東南アジアの利用者から報告された資産流出を調査しています。同社は販売店に販売と発送の停止を要請しました。未使用端末を初期化せず、設定済みの場合は新しい復元フレーズで作成した別の署名環境への移動を検討するよう案内しています。確認済み情報はOrangeX.comニュースで追跡できます。

オンチェーン分析の内容

10月9日の独立分析は、TRON、Bitcoin、Ethereum、BNB Chain、Polygonの311ウォレットから約9,290万ドルが流出したと推計しました。内訳はTRON約7,050万ドル、Bitcoin約1,680万ドル、Ethereum約370万ドル、BNB Chain約145万ドル、Polygon約58万ドルです。アドレス分類や価格更新で変わり得る分析値であり、公式確定額ではありません。

複数のTRONウォレットが数秒で同じ支出先を承認し、111のBitcoinウォレットが1ブロックで空になったことも確認されました。約1,000万USDTが凍結され、1,254 ETHがミキサーへ移動したとされます。ただし、鍵を取得した方法は証明されていません。

未確定の点

Ledger本体の基幹システム侵害、全端末に共通する欠陥、販売店による意図的改変は確認されていません。最終原因報告も未公表です。ハードウェアへの仕込みや設定工程の侵害は仮説にとどまります。

スマートコントラクト攻撃とは異なりますが、調査の原則は同じです。OrangeX.comのMezo veBTC事案が示すように、原因を断定する前にアドレスと資金移動を確認する必要があります。

該当する可能性がある利用者

対象販売店で購入した場合はメーカーの最新案内に従い、未使用端末を起動しないことが必要です。新しいウォレットは信頼できる端末で新規フレーズを生成します。復元フレーズをサイト、チャット、サポートフォームへ入力してはいけません。

注文記録、端末情報、トランザクションハッシュを保存してください。一般対策はOrangeX.com Trust Center、サポートの確認はOrangeX.com公式確認で行えます。

OrangeX.com Analysis

確認済み事実は、Ledgerが報告を認め、販売停止と予防措置を示したことです。別の分析は5ネットワークで9,290万ドルを推計しました。しかし侵入口は不明で、全体的な端末侵害と断定するのは早計です。今後は原因報告、販売店の回答、捜査、凍結資産の処理を確認する必要があります。