Ledgerは、東南アジアで営業する販売代理店CryptoBilisからハードウェアウォレットを購入した顧客に関する暗号資産窃取の報告を調査しています。これらの報告は、ブロックチェーン調査者のSpecterが複数のブロックチェーンネットワーク上の98のアドレスにわたる約8,696万ドルの不審な送金を特定したことを受けて浮上しました。

Ledgerは調査が進む間、CryptoBilisに対してすべての販売および配送の停止を要請しました。10月9日のプレスリリースで、Ledger Securityは販売代理店を通じて最近デバイスを取得した顧客に向けたセキュリティガイドラインも公表しました。Ledger SupportはXへの投稿でこの停止を発表しました。

"Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…" — Ledger Support (@Ledger_Support) October 9, 2026

https://x.com/Ledger_Support/status/2108551100613714002?ref_src=twsrc%5Etfw

疑われた侵害にもかかわらず、この件にハードウェアの欠陥が関連付けられたことはありません。問題のウォレットがどのように侵害されたのかについての確認は依然としてなく、単一の原因が損失を説明するのかどうかも不明です。

LedgerはなぜCryptoBilisの販売を停止したのか

Ledgerによると、同社はCryptoBilisを通じて製品を購入した東南アジアの顧客から資金消失に関する警告を受けました。Ledgerはこの停止を予防措置であると説明し、調査結果が出るまでの間、同販売代理店からのデバイスの販売・配送の緊急停止を指示しました。

ハードウェアウォレットメーカーは通常、公式ストアと第三者販売代理店の両方を通じて顧客にリーチしており、デバイスは所有者の手に渡る前にメーカーの直接管理が及ばない範囲を経由する可能性があります。その流通チャネルが報告された損失に何らかの役割を果たしたかどうかは、調査がまだ答えていない問いの一つです。

過去90日以内にCryptoBilisからデバイスを取得した顧客は、未使用のウォレットをアクティブ化しないよう求められました。すでにデバイスをアクティブ化していた顧客には、別のリカバリーフレーズで保護された別のLedgerサインナーへの資金移動を検討することが推奨されました。\nこれらの措置は、ハードウェアウォレットユーザーの間で高まる懸念を受けて同社が取ったセキュリティ対策の一部です。ただし現時点で、Ledgerはデバイスの改ざんの証拠を示しておらず、侵害の原因も特定していません。

報告されている窃取額はどのくらいか

ブロックチェーンアナリストのSpecterは、98のアドレスを分析した結果、損失を約8,696万ドルと推計しました。この推計は、Ledgerデバイスに接続されたウォレットからの不正な引き出しに関するユーザーからの多数の苦情に続くもので、XやReddit上ではウォレットドレイニングの報告が拡散していました。

"There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l" — Specter (@SpecterAnalyst) October 9, 2026

https://x.com/SpecterAnalyst/status/2108534068564373687

報告された窃取はBitcoin、Ethereum、TRONの各ネットワークに及びました。Specterは数百の被害ウォレットからの送金を追跡しましたが、何人の顧客が影響を受けたかは依然として不明です。

以前、セキュリティ研究者のtanuki42は損失を7,200万ドル超と推計していました。この数字はSpecterの計算より低いものの、いずれの推計もLedgerが公式に確認した総損失ではありません。調査の初期段階では、独立系アナリストが公式の集計が存在する前に資金の流れを追跡するため、数値が食い違うことはよくあります。

また、98のアドレスは98人の被害者を意味しないことに注意が必要です。不審な取引のすべてがCryptoBilisの顧客によって行われたという確認はありません。したがって、この事件には2つの異なる問いが未解決のまま残されています。ウォレットがどのように侵害されたのか、そして被害を受けたユーザー全員が同販売代理店を通じてデバイスを購入したのかどうかです。

Ledgerデバイスなしで暗号資産は盗めるのか

ハードウェアウォレットは、インターネットに接続されたシステムから隔離された環境で動作することにより秘密鍵を保護します。取引はデバイス上で承認する必要があるため、リモート攻撃の範囲が限定されます。

しかし、ウォレットのリカバリーフレーズはウォレットを別の場所で再作成することを可能にするため、フレーズの保護こそがハードウェアウォレットセキュリティの中核となります。Ledgerデバイスの場合、リカバリーフレーズはウォレットの秘密鍵をバックアップする24単語で構成されます。この24単語にアクセスできれば、ハードウェアを一切持たなくてもウォレットを復元できます。パスフレーズを適切に設定すれば、個別のアカウントに追加の保護を提供できます。

これは、対象のハードウェアに物理的にアクセスすることなく暗号資産が盗まれうる一つの方法です。とはいえ、リカバリーフレーズの窃取が報告された損失の背後にあるかどうかは、まだ確定していません。

Ledgerユーザーは次に何をすべきか

Ledgerのアカウントセキュリティガイダンスは、リカバリーフレーズをウェブサイト、アプリ、またはいかなる形式のメッセージを通じて開示しないよう顧客に警告しています。

90日以内にCryptoBilisからデバイスを購入した顧客は、同社の指示に従う必要があります。資産の移動を検討人は、信頼できるデバイスを使用して新しいリカバリーフレーズを生成し、資金を送金する前に宛先アドレスを確認する必要があります。

調査は継続中です。最終的な調査結果、およびオンチェーントレースの継続に伴う損失推計の改訂が、この事件の未解決の問いを解決する可能性が最も高い展開です。推計損失はセキュリティ上の懸念を引き起こしましたが、Ledgerハードウェアウォレットの欠陥を証明するものではありません。