Ledgerは、ハードウェアウォレット内に隠されたLTE対応のインプラントが、どのようにユーザーのリカバリーフレーズを漏洩させる可能性があるかについて詳細を明らかにした。この開示を受けて、CryptoBilisはスパイインプラントを含むウォレットの販売を停止した。TrezorとOneKeyはともに、この販売代理店との関係を断ち切った。
インプラントの機能
インプラントはLTE接続を利用して、デバイスのセットアップと資金の入金が完了すると、ウォレットのリカバリーフレーズを密かに送信する。Ledgerの報告書によると、侵害されたハードウェアは起動されるまで通常のウォレットと同じ外観と動作をする。リカバリーフレーズはあらゆるセルフカストディ設定における単一障害点であるため、静かな漏洩経路は最悪の事態と言える。
影響を受けたデバイスを販売していたCryptoBilisは、Ledgerの開示後にインプラント付きウォレットの販売を停止した。この販売代理店は、何台のユニットが顧客に届いたか、また改変されたハードウェアがどこから来たのかについて公には述べていない。
TrezorとOneKeyが手を引く
TrezorとOneKeyはともにCryptoBilisとの関係を終了した。両ベンダーとも、この決定について関係解消自体以外の声明を発表していない。この動きにより、少なくとも現時点ではCryptoBilisは2つの主要ブランドパートナーを失うことになった。
これは迅速な対応だ。販売代理店契約がセキュリティレポートの公開と同じ週に破棄されることは通常ない。特に、販売代理店自身がインプラントを製造したと非難されていない場合はなおさらだ。しかし、製品カテゴリーがハードウェアウォレット——鍵がインターネットに触れないことが全ての売り文句——である場合、筐体内にLTE無線機を搭載した製品を出荷していた販売代理店は、どのパートナーも隣に座りたくない評判問題となる。
デバイスの出所
まだ不明なのは、インプラントがどのようにサプライチェーンに侵入したかである。Ledgerの報告書はLTEハードウェアについて説明しているが、製造元や原産国は明記していない。CryptoBilisは、ユニットが在庫に届く前または後に改ざんされたかどうかについて言及していない。誰かがそれに答えるまで、ハードウェアウォレット分野のすべての販売代理店は未解決の疑問を抱えている：箱の中のデバイスが工場から出荷されたデバイスであることを証明できるか？
CryptoBilisを通じてウォレットを購入したユーザーにとって、実用的なアドバイスはシンプルで不快なものだ——そのデバイスに入力したリカバリーフレーズはすべて漏洩したものとして扱うべきである。販売代理店と無関係なベンダーのハードウェア上で新しく生成したシードに資金を移動することが標準的なクリーンアップだが、関係する企業はいずれもまだ正式なガイダンスを出していない。
販売代理店の問題
ハードウェアウォレットメーカーは何年もかけて、直接または正規パートナーから購入するよう顧客に伝えてきた。CryptoBilisは今週まで、TrezorとOneKeyにとってそうしたパートナーの一つだった。これがこの話の不快な部分だ：改ざんは暗い路地で起きたのではなく、ベンダー自身が顧客を導いたチャネルの中で起きたのだ。
TrezorもOneKeyも、他の販売代理店を監査するかどうかは述べていない。Ledgerは、より詳細な技術的説明を公開する予定があるかどうかを示していない。CryptoBilisはといえば、販売停止以降沈黙しており、既に人々の引き出しの中にある侵害されたウォレットが何台あるのかという問いには、まだ答えがない。
