Ledger

フランスの暗号資産ハードウェアウォレットメーカー、Ledgerは米国での新規株式公開（IPO）を計画しており、企業価値は40億ドルを超える可能性がある。安全な暗号資産ウォレットへの需要の高まりと2025年の記録的な収益がこの動きを後押ししている。

多くのアンドロイド携帯に使われているMediaTekのチップに欠陥があり、攻撃者がデバイスを完全にコントロールできるようになっている。Ledger社によると、この弱点により攻撃者は起動時のセキュリティをバイパスすることができるため、影響を受ける携帯電話に暗号鍵を保存することは安全ではないという。

元SAF職員テオ・ロン・スアンは、被害者のシードフレーズを使って170万米ドルの暗号通貨を盗んだ。彼はその資金を贅沢品、ギャンブル、住宅ローンの支払いに使った。

Ledgerは、インターネットやクラウドサービスを使用せずにウォレットへのアクセスを回復するための新しいオフラインバックアップツール「Recovery Key」を発表した。これは、スマートカードをLedgerデバイスにタップし、PINを入力することで機能するもので、暗号アクセスを回復する、よりプライベートな方法を提供する。

ハッカーたちは、偽のLedger LiveアプリでMacユーザーを狙っており、24語のシードフレーズを盗み出し、被害者の暗号ウォレットを完全にコントロールできるようにしています。これらの偽アプリは、Atomic macOS Stealerのようなマルウェアを通じて拡散され、本物に見えるように作られているため、ユーザーを騙してリカバリーフレーズを渡してしまいます。

LedgerはSolanaをテーマにした特別バージョンのFlexウォレットを発表した。カスタムツールと、所有者であることを証明するSoulbound Tokenが組み込まれているのが特徴だ。このウォレットは多くのブロックチェーンをサポートしているが、Solanaユーザーには将来的な報酬の可能性など、特別なメリットがある。

詐欺師がLedgerユーザーに偽の手紙を送りつけ、同社になりすましてウォレットリカバリーのフレーズを要求している。この手紙は、過去のデータ流出の影響を受けた人々をターゲットにしており、Ledger社はユーザーに、いかなる状況でも24語のフレーズを共有しないよう警告している。

Ledgerユーザーを狙ったフィッシング攻撃が増加しており、詐欺師が "Ledger Clear Signing "と呼ばれる存在しないセキュリティ機能について偽のメールを送っている。これらのメールはユーザーに機密情報を提供するよう促し、暗号通貨を危険にさらす。

Ledgerは、ユーザーへのエクスプロイト後の払い戻しと、ブラインド署名を廃止してクリア署名標準に移行することによるセキュリティ強化に取り組む。

Ledgerは最近のエクスプロイトを受け、2024年までにEthereum dAppsのブラインド署名を廃止し、セキュリティとユーザーの透明性を強化することを発表。