ハードウェアウォレットが存在する意味は、リカバリーフレーズを決して他の機器に経由させないという一点に尽きる。今回の問題は、まさにこの前提が崩されたところにある。Ledgerは、CryptoBilisという販売ルートを通じて出荷されたデバイスに、純正設計にはないハードウェア部品が組み込まれており、ユーザーのリカバリーフレーズを窃取する仕様になっていたことを確認したと発表した。
リカバリーフレーズはハードウェアウォレットにとって最後の砦だ。これが流出すれば、ウォレット内の資産は丸裸同然となり、誰でもそれを使って秘密鍵を再構築し、資金を抜き取ることができる。Ledgerの声明では、問題の所在は公式の販売ルートではなく、CryptoBilisが販売していた端末にあると明言されている。






