OneKeyがLedgerのサプライチェーン攻撃経路を分析し、五つのセキュリティ改善策を発表

Techub News のニュースによると、ハードウェアウォレット OneKey の創設者 Yishi 氏は、最近の Ledger デバイスが改ざんされた疑いにより約 9000 万ドルの資産が盗まれた事件について分析した記事を投稿しました。彼は、攻撃者が密かにデバイスを分解してセルラーネットワークモジュールを組み込み、画面に表示されるシードフレーズデータを盗聴し、セキュリティチップを回避して盗難を完了した可能性を指摘しました。これを受けて、OneKey は偽造防止パッケージのアップグレード、画面表示を必要としない初期化プロセスの導入、ファームウェアとハードウェアレベルでのマザーボードバス内部通信の暗号化など、五つの改善策を推進することを発表しました。 ハードウェアウォレットメーカーの Trezor も、問題のECプラットフォーム CryptoBilis を通じたデバイスの販売を全面的に停止し、積極的に調査を行っていると回答しました。Trezor は、現時点で Ledger のような資金の盗難やデバイスの異常に関する報告は受けていないことを強調しました。（呉説ブロックチェーン）