偽のLedgerデバイスが中国のマーケットプレイスで販売：調査
概要
ブラジルのセキュリティ研究者が、中国のマーケットプレイスで販売されている偽のLedgerデバイスに関する巧妙な詐欺を発見しました。研究者は、正規に見えるデバイスを購入しましたが、正規のLedger Liveアプリに接続した際に、組み込みの「Genuine Check」に失敗しました。デバイスを分解したところ、改変されたハードウェアとファームウェアが発見され、これにはWi-FiおよびBluetoothアンテナが含まれており、機密性の高いウォレットデータをキャプチャするように設計されていました。詐欺師は、QRコードを通じて偽のLedger Liveアプリのダウンロードを促し、シードフレーズや資金を盗むことを目的として、初めてLedgerを使用するユーザーを標的にしています。研究者は、ユーザーに対し、Ledger Liveはledger.comからのみダウンロードし、ハードウェアはLedgerから直接購入し、「Genuine Check」に失敗したデバイスは直ちに使用を中止するようアドバイスしています。
(出典：Cointelegraph)