報告されたLedgerウォレットのスパイウェアチップは、慎重な暗号資産保有者でさえ足を止めさせる類の話だ。Risky Bulletinニュースレターの報道と続報によれば、Ledgerデバイスに隠密のハードウェアインプラントが見つかり、セキュリティツールとして販売された製品が監視チャネルと化した可能性がある。同じ速報は、スーパーマーケットへのサイバー攻撃や、録画時にスマートグラスを鳴らすよう求める欧州の動きについても報じている。これらを合わせて見ると、現代のプライバシーの多くが、身の回りのハードウェアへの信頼に依存していることが分かる。

出典に関する注記：ニュースレターの項目自体は簡単な要約である。以下の詳細は執筆時点で入手可能な報道に基づくものであり、調査の進展に伴い一部の数字は変わる可能性がある。

Ledgerウォレットの内部で見つかったもの

公開報道によれば、Ledgerは、CryptoBilisと呼ばれる販売代理店が販売したウォレットに隠密のハードウェアが埋め込まれていたと述べている。そのインプラントは、デバイスの画面からユーザーのリカバリーフレーズを読み取り、モバイルネットワーク経由で送信していたと報じられている。報道では推定損失額はおよそ9,000万ドルから9,300万ドルとされているが、正確な数字は媒体によって異なる。

ここでは2つの点が重要だ。第一に、報告されている問題はウォレットの核心的な設計上の欠陥ではない。販売代理店を通じて購入者に届いた特定の個体への改ざんだ。第二に、リカバリーフレーズはウォレットのマスターキーである。それを入手した者は、元のデバイスに一切触れることなく資金を移動できる。

Ledgerは、自社デバイスが購入者に届く経路を精査していると報じられている。影響を受けた個体の数や、インプラントがどのように組み込まれたかについての疑問は、公開報道の中で依然として検討が続いている。

ハードウェアのサプライチェーン改ざんが信頼を損なう理由

ほとんどの人は、セキュリティとはデバイスの電源を入れた後に起きることだと考えている。強力なパスワード、アップデート、暗号化などだ。サプライチェーンの改ざんは、それより前の段階を攻撃する。デバイスが自分の手元に届く前に改変されていれば、ソフトウェアによる保護は回避されたり、内部から監視されたりする可能性がある。

ハードウェアウォレットは、シンプルな約束を中心に作られている。あなたの鍵はデバイスから決して出ていかない、という約束だ。だからこそ、価値の高い標的になる。画面をただ監視し、見たものを中継するインプラントは、暗号技術を破る必要がない。デバイスとユーザーの間に居座るだけでよい。

これが、この話が暗号資産の枠を超えて重要である理由でもある。ルーター、スマートフォン、セキュリティキー、その他プライバシーに決定的なあらゆるガジェットは、同じ前提に依存している。箱の中身はメーカーが出荷したものである、という前提だ。その連鎖が断たれると、購入者には通常、気づくための明らかな手段がない。この事件は、デバイスへの信頼には、それを扱ったすべての人への信頼が含まれるということを思い起こさせる。ツールが所有者の意図しない形で動作するという同様のテーマは、Anthropicの4件目のAIエージェント事件の報道にも現れているが、こちらの事例はハードウェアではなくソフトウェアに関するものだ。

EUがスマートグラスに求めていること

同じRisky Bulletinの号は、EUがスマートグラスに録画中は大きなビープ音を鳴らすよう求めていると伝えている。考え方は単純だ。ウェアラブルカメラが人に知られずに撮影できるなら、周囲の人には明確な信号が与えられるべきだ、というものだ。

要約では法的な仕組みやスケジュールは明記されていないため、現時点では提案として扱うのが妥当だ。それでも、これはLedgerの話とつながっている。どちらの場合も懸念は隠密の捕捉だ。画面を静かに監視するチップ、あるいは部屋を静かに監視するカメラ。規制当局とセキュリティ研究者は同じ原則に収束しつつある。隠されたデータ収集は可視化されるか、設計によって防止されるべきだ、という原則だ。

速報はまた、スーパーマーケットの冷蔵庫を解凍させ、複数の場所でAhold Delhaizeの店舗をオフラインにしたサイバー攻撃にも言及していた。別個の事件だが、デジタルの障害が非常に物理的な結果をもたらし得ることを浮き彫りにしている。

プライバシーを重視するユーザーがデバイスリスクを減らす方法

すべてのデバイスのすべてのチップを検査することはできないが、露出は減らせる。

  • メーカーまたは正規販売店から購入する。 販売代理店の経路は、見えない取り扱いの段階を増やす。購入前にメーカーの正規販売店リストを確認すること。
  • 梱包を検査する。 壊れた封印、再封の痕跡、その他異常に見えるものがないか探す。ただし、梱包だけに頼ってはならない。
  • あらかじめ設定されたリカバリーフレーズを決して使わない。 デバイスがフレーズを書いた状態で届いたら、使用をやめる。常にデバイス上で自分自身のフレーズを生成すること。
  • メーカーの真正性チェックを実行する。 ハードウェアウォレットメーカーは通常、デバイスを検証する方法を提供している。到着時に、そして少しでも疑いがあれば再度、それを使うこと。
  • 異常なハードウェアに注意する。 予期しない無線、余分な部品、あるいは発熱や急速な電力消費など奇妙な挙動をするデバイスは、精査に値する。
  • 1台のデバイスに預けるものを限定する。 保有資産を複数のウォレットに分散させれば、単一の侵害による損害を減らせる。

これがあなたにとって意味すること

ハードウェアウォレット、特に第三者販売代理店を通じて購入したものを所有しているなら、その出所を確認すること。CryptoBilisが販売したものであれば、Ledgerの公式ガイダンスに従い、検証済みのデバイスで新しく生成したウォレットに資金を移すことを検討すること。デバイスの出所が不明な場合も、同じ慎重な対応が当てはまる。

暗号資産を保有していなくても、教訓は依然として当てはまる。セキュリティキーからルーターまで、プライバシーに決定的なあらゆるデバイスは、そのサプライチェーンと同じ程度にしか信頼できない。公式チャネルから購入することは、利用可能な中で最も安価で最も効果的な保護のひとつだ。

要点

Ledgerウォレットのスパイウェアチップの話は依然として展開中であり、Ledgerと調査当局がより多くを共有するにつれて詳細は精緻化される可能性がある。すでに明らかなのは、ハードウェアへの信頼は前提にできないということだ。所有するハードウェアウォレットやプライバシーに決定的なデバイスの完全性を検証し、メーカーまたは正規販売店からのみ購入し、あらかじめ設定された状態で届いたものは疑わしいものとして扱うこと。これらの習慣は数分で身につき、ソフトウェアの修正では取り消せない損失を防ぐことができる。