東南アジアの顧客からウォレットが空にされたとの報告が出始めて3日。Ledgerは、被害は限定的だとしています。パリに本社を置くハードウェアウォレットメーカーの同社は、10月11日にX上で公開した72時間経過時点の更新情報で、「2026年10月9日に公表した資金流出インシデントに関連して確認されたケースはすべて、東南アジアの販売代理店CryptoBilis経由で販売されたデバイスに関するものです」と説明しました。
オンチェーン調査の研究者は、被害額が9300万ドルを超える可能性があると見積もっています。一方でLedgerは、自社のシステムと直販チャネルは侵害されていないとしています。
あるXユーザーは、欧州で公式販売代理店のMediamarktを通じて販売されたLedgerのハードウェアウォレットも、同様に改ざんされ侵害されている可能性があると主張しています。ただ、この主張は裏付けが取れておらず、Ledgerはまだコメントしていません。
インプラントの仕組みとされるもの
Ledgerは、影響を受けたデバイスの1台に不正なハードウェアインプラントが含まれていたことを認めました。ただし、その動作の仕組みについては明らかにしていません。現時点で最も詳細な説明をしているのは、Mt. Goxの元CEOであるMark Karpelès氏です。同氏はマレーシアで改ざんされたLedgerを購入したと述べています。
Karpelès氏がXに投稿した写真や動画には、本来ディスプレイの緩衝材が収まっているはずのデバイス画面の下に、小さな回路基板が隠されている様子が写っているようです。
同氏は、この基板にマイクロコントローラー、アンテナ、LTEチップ、e-SIMカードが搭載されていると説明しています。さらに、次のように述べています。「このインプラントは画面に表示される内容を監視するだけです。シード（フレーズ）がユーザーに表示された時点でそれを記録し、攻撃者に送信します」
リカバリーフレーズが手に入れば、攻撃者は任意のデバイス上でウォレットを復元でき、元のハードウェアに一切触れることなく、好きなタイミングで資産を空にできます。これならフレーズを密かに収集しておき、一斉に引き出すことが可能です。10月9日に報告された一連の流出とも符合します。
このインプラントは発見も困難です。Karpelès氏によると、同氏のデバイスは未開封のシュリンク包装のまま届き、内部のセキュリティチップが本物であるため、LedgerのGenuine Checkにも合格しました。余分な回路基板を確実に見つける方法は、デバイスを分解することだけだといいます。
調査は継続中、ユーザーにはデバイスの交換を要請
Ledgerは日曜日、関係当局と連携しており、影響を受けたユーザーに連絡を取っていることを明らかにしました。
同社は「影響を受けたユーザーの皆様は、公式チャネルを通じてLedgerサポートにご連絡のうえ、お住まいの地域の法執行機関に被害届を提出するようお勧めします」と呼びかけています。
また、CryptoBilisからLedgerウォレットを購入した顧客に対しては、まだ初期化していない場合はデバイスを初期化しないよう求めました。すでにセットアップを済ませた場合は、新しいデバイス（Ledgerから直接購入したものを想定）に新しいシードで資産を移すよう促しています。
ブロックチェーンのデータ分析企業Bitqueryは、「Ledgerの勧告の対象は、直近90日以内に販売代理店から購入した人々です」と指摘しています。しかし、同社が追跡した流出ウォレットの8割超は、最初の入金が6月以降でした。このことから、6月以降にCryptoBilisで購入したデバイスも侵害されている可能性があります。
Ledgerはさらに、「CryptoBilisはハードウェアウォレットの販売をすべて停止したことを確認しています。当社は正規の販売代理店および流通業者に対し、製品は正規のチャネルからのみ調達し、返品された製品を再び在庫にしないよう改めて周知しています」と述べ、非正規の販売業者からは購入しないようユーザーに助言しました。
とはいえ今回の事件は、正規の販売代理店から購入すれば安全とは限らないことを示しています。
事態が進行するなか、Ledgerは、詐欺師がこのインシデントに乗じてユーザーに接触し、シードフレーズを聞き出そうとする恐れがあるとも警告しています。
同社は「頼るのはLedgerの公式チャネルだけにしてください。Ledgerが電話をかけたり、DMを送ったり、24語のリカバリーフレーズを尋ねたりすることは決してありません」と結んでいます。
翻訳元: https://www.helpnetsecurity.com/2026/10/12/ledger-wallets-compromised-via-hardware-implant/
