レジャー、事故の数カ月前に機器改ざんの通報　対応不十分との指摘

フランスのハードウエアウォレットメーカー、レジャー（Ledger）が、最近のセキュリティー事故の数カ月前から機器改ざんの通報を受けていながら、十分な対応を取らなかったとの指摘が出ている。

10月16日にコインテレグラフが伝えたところによると、マウントゴックスの元最高経営責任者（CEO）、マーク・カルプレス氏は「昨年12月からレジャーに機器改ざんの事実を通報した人を少なくとも2人知っている」と語った。そのうえで、レジャーがこれに対応して公開警告を出した事実は確認できなかったと主張した。

セキュリティー研究者のジョー・グランド氏も、3月にレジャーへ機器改ざんの事実を通報したと明らかにした。同氏は、昨年8月にタイの電子商取引サイト、ラザダで購入したレジャー・ナノXから悪性部品を発見したと説明した。レジャーは通報を受けて内部調査に着手したと回答したが、顧客への別途の警告は出さなかったという。

レジャーの機器改ざんを巡る論争は、10月9日に東南アジアのレジャー製ウォレット流通業者クリプトビリスを通じて販売されたウォレットでデジタル資産の被害が報告されたことを受けて浮上した。レジャーは、被害が確認された機器のうち1台から無断で設置された部品が見つかったと認めた。

カルプレス氏は、機器改ざんの通報が増え、手口も巧妙化している状況では、レジャーは少なくとも顧客に注意を促すべきだったと指摘した。