Ledger

Ledgerは、インターネットやクラウドサービスを使用せずにウォレットへのアクセスを回復するための新しいオフラインバックアップツール「Recovery Key」を発表した。これは、スマートカードをLedgerデバイスにタップし、PINを入力することで機能するもので、暗号アクセスを回復する、よりプライベートな方法を提供する。

ハッカーたちは、偽のLedger LiveアプリでMacユーザーを狙っており、24語のシードフレーズを盗み出し、被害者の暗号ウォレットを完全にコントロールできるようにしています。これらの偽アプリは、Atomic macOS Stealerのようなマルウェアを通じて拡散され、本物に見えるように作られているため、ユーザーを騙してリカバリーフレーズを渡してしまいます。

LedgerはSolanaをテーマにした特別バージョンのFlexウォレットを発表した。カスタムツールと、所有者であることを証明するSoulbound Tokenが組み込まれているのが特徴だ。このウォレットは多くのブロックチェーンをサポートしているが、Solanaユーザーには将来的な報酬の可能性など、特別なメリットがある。

詐欺師がLedgerユーザーに偽の手紙を送りつけ、同社になりすましてウォレットリカバリーのフレーズを要求している。この手紙は、過去のデータ流出の影響を受けた人々をターゲットにしており、Ledger社はユーザーに、いかなる状況でも24語のフレーズを共有しないよう警告している。

Ledgerユーザーを狙ったフィッシング攻撃が増加しており、詐欺師が "Ledger Clear Signing "と呼ばれる存在しないセキュリティ機能について偽のメールを送っている。これらのメールはユーザーに機密情報を提供するよう促し、暗号通貨を危険にさらす。

Ledgerは、ユーザーへのエクスプロイト後の払い戻しと、ブラインド署名を廃止してクリア署名標準に移行することによるセキュリティ強化に取り組む。

Ledgerは最近のエクスプロイトを受け、2024年までにEthereum dAppsのブラインド署名を廃止し、セキュリティとユーザーの透明性を強化することを発表。

詐欺師がマイクロソフトストアの偽Ledger Liveアプリを悪用し、無防備なユーザーから76万ドル相当のビットコインを盗む。

マイクロソフトのストアで「Ledger Live Web3」と名付けられたこの欺瞞的なアプリケーションは、オフラインの暗号通貨保管に使用されるLedgerハードウェアウォレットのインターフェースである「Ledger Live」をダウンロードしているとユーザーに誤解させた。

暗号ハードウェアウォレットメーカーのLedgerは、ユーザーがリカバリーのシードフレーズをバックアップできる新サービス「Ledger Recovery」を発表した。 最初の発表にもかかわらず、暗号コミュニティは依然として批判的で、正式なローンチはあまり受け入れられていない。