Ledgerハードウェアウォレットにスパイチップ発見──$8600万流出事件の裏側を読む

ハードウェアウォレットを使っていれば安全、という前提が、またひとつ崩れた。

Ledgerが公表した調査結果によると、特定のデバイスにLTEチップが物理的に埋め込まれており、セットアップ時に画面に表示される24ワードのリカバリーフレーズを読み取って外部に送信していたという。しかもSecure Elementそのものには手を加えていない。ソフトウェアも無傷。純粋にハードウェアレベルの細工で、被害総額は推定8600万ドルとされている。

「コールドウォレット＝安全」という神話の終わり方

自分がこの業界で最初にハードウェアウォレットの存在を知ったのは2017年のバブルの頃で、当時は「取引所に置くな、自分で管理しろ」という言説が急速に広まっていた時期だった。Mt.Goxのトラウマが生きていた時代でもある。

それから約9年、ハードウェアウォレットは「最後の砦」として機能してきた。FTXが崩壊した2022年末、自分の周囲でも急いでLedgerやTrezorに資産を移した人が相当数いた。あの混乱の中で「自己管理こそ答え」という確信はより強固になった。

今回の件が厄介なのは、その「自己管理」の根拠そのものが攻撃されたという点にある。ファームウェアの脆弱性ならアップデートで対処できる。フィッシングなら注意で防げる。しかし製品そのものに悪意のあるチップが仕込まれていたのであれば、ユーザー側の知識や注意力では防ぎようがない。

サプライチェーン攻撃という古くて新しい脅威

セキュリティの世界では「サプライチェーン攻撃」という概念は以前から存在している。製品の製造・流通の過程のどこかで改ざんを加え、エンドユーザーに届ける時点ですでに罠が仕掛けられている手法だ。

暗号資産の文脈でこれが怖いのは、標的が明確だからだと思っている。ハードウェアウォレットを買う人間は、まず間違いなく「それなりの額の暗号資産を持っている人」だ。しかも1デバイスを長期間使い続ける傾向がある。攻撃者からすれば、ターゲットが自分から絞り込まれているような状態だ。

今回の調査で判明したのは改ざんがどの段階で行われたか、まだ特定されていないという点でもある。工場なのか、流通過程なのか、あるいは特定の販売経路なのか。Ledger公式の発表だけでは全容が見えておらず、自分はこの問題がまだ「氷山の一角」である可能性を否定できないと見ている。

リカバリーフレーズの表示方式に本質的な問題がある

今回の手口を聞いて最初に思ったのは、「画面に24ワードを表示する」という設計そのものへの疑問だった。

LTEチップが狙ったのが「画面に表示されている瞬間」だとすれば、攻撃者は非常にシンプルな方法を選んでいる。どれだけSecure Elementを強固にしても、人間が読めるように画面に出力しなければならない以上、その瞬間には必ず平文の情報が存在する。ここをついた設計は、ある意味で理にかなっている。

Trezorが採用しているオープンソースのアプローチや、他メーカーの物理的な改ざん防止機構がどこまで有効なのか、改めて見直す必要があると思っている。少なくとも今この瞬間、「どのデバイスが安全か」について業界全体で再検証が始まるはずだ。

購入ルートを問い直すタイミング

具体的な話をすると、今すぐ確認できることが一つある。自分のデバイスをどこで、どのルートで買ったか、だ。

Amazon等のマーケットプレイス経由・フリマサイト・非公式代理店経由で入手したデバイスは、今回のような改ざんリスクが格段に上がる。Ledger・Trezorともに公式サイトからの直接購入を強く推奨しているのはそのためで、これは以前から変わらない原則ではあるが、今回の件でその理由がより具体的に可視化された形だ。

また、新しいデバイスを入手した際にシードフレーズを生成するとき、その場所と環境も再考の余地がある。カメラのある部屋、スマートフォンが近くにある環境、あるいはインターネットに接続されたデバイスがそばにある状況は、今回のような埋め込みチップがあった場合の情報漏洩リスクを高める可能性がある。

市場への影響は限定的だが、長期の信頼コストは無視できない

BTCは現在$83,510前後で推移しており、この報道に対して市場は大きく反応していない。直近7日間のBTCはほぼフラット（±0.0%）で、価格だけ見れば静かな相場が続いている。$80,000付近が強いサポートとして機能しており、上値は$86,000〜$88,000のレジスタンス帯がしばらく壁になると自分は見ている。

ただ、価格が動かないことと、ダメージがないことは別の話だ。今回の件はハードウェアウォレット市場全体への信頼を揺さぶるもので、新規参入者がセルフカストディに踏み切る際の心理的障壁をさらに高める。「自分で管理するより取引所のほうが安全ではないか」という逆説的な結論に人が流れることを、業界は長期的に懸念する必要があると思っている。

セルフカストディの原則そのものが間違っているわけではない。ただし「どのデバイスを、どこで、どうやって使うか」という解像度を上げなければ、原則だけでは資産を守れない時代に入ってきたと自分はそう読んでいる。

セルフカストディに不安を感じながらも資産を動かしたい方は、実績のある取引所での運用も選択肢の一つになる。自分のトレードを公開している投資家の取引をそのままコピーできるBingXのコピートレード機能は、操作に慣れていない時期の補助輪として使っている人を周囲でも見かける。参考になれば。