Ledgerハードウェアウォレットに供給網攻撃、CryptoBilis端末でスパイチップ発見

暗号資産向けハードウェアウォレット「Ledger」に対する供給網(サプライチェーン)攻撃が発覚した。CryptoBilisの端末からスパイチップが見つかり、新品端末のセットアップ時にユーザーが窃取被害に遭った事例が明らかになっている。オンチェーン分析では、被害ウォレットからの流出額は8600万〜1億200万ドル相当と推計され、トロン、ビットコイン、イーサリアム、BNBチェーン、Polygon、Solanaの6チェーンに及ぶ。公式に確認された総損失額はまだ示されていない。