Ledgerは、販売代理店CryptoBilisからハードウェアウォレットを購入した東南アジアの顧客に影響する大規模なウォレット流出の群発を調査中であり、最新のオンチェーン推計では疑われる損失額は9,290万ドルに達している。

ハードウェアウォレットのセキュリティは単一の前提に基づいています。オンチェーン上の資金へのアクセスを制御するフレーズであるリカバリーシードは、デバイス本体上で生成され、外部に出ることがありません。だからこそ、デバイスが購入者の手に渡るまでの販売経路が、この事例の中心に位置づけられるのです。

同社は調査が続く中、10月9日にCryptoBilisに対しLedger製品のすべての販売・出荷の停止を要請しました。過去90日以内に同販売代理店からデバイスを購入し、まだ初期化していない人は、セットアップを開始しないでください。すでに該当デバイスを使用している顧客には、完全に新しいリカバリーシードで生成した新しいLedgerサインナーへ資産を移行することを検討するよう助言されました。

X上のサポートアカウントに投稿された更新情報の中で、Ledgerはこれまで確認された報告はCryptoBilisを通じて流通したデバイスに限定されており、同社のセキュリティインフラ、システム、サービスが侵害された兆候はないと述べました。盗まれた金額、被害者の数、ウォレットへのアクセスに使われた手法については、同社はまだ確認していません。

CryptoBilisは流出の数か月前に所有者が変更されていた

CryptoBilisは2026年の早い時期に買収されたと、元共同創業者のArravind Prabuが、ウォレット流出調査の開始後に確認しました。Prabu氏によれば、旧経営陣は買収後、運営、システムアクセス、経営から完全に退き、CryptoBilisの運営には関与していないといいます。取引は3月に完了しました。一方、調査の中で公開されたマレーシアの法人記記録では、8月3日時点で、中国・黒竜江省に登録住所を置く「Jiaming」と特定される個人がCryptoBilis株の100%を保有していたと示されています。

セキュリティ研究者のQuit氏は、この買収には旧経営陣が売却を公表することを禁じる秘密保持契約が含まれており、その制限は10月19日 — Ledgerの販売停止要請の10日後 — に期限を迎えると述べました。同氏は、内部の不正従業員が発端であるよりも、既存の正規販売代理店へのアクセスを狙った高度な脅威アクターによる買収だった可能性を指摘しました。この見方には、販売代理店がメーカーと顧客の間で占める信頼された立場が反映されています。

これはあくまで調査上の一つの仮説です。新所有者がLedgerデバイスを侵害する目的でCryptoBilisを買収したこと、ウォレット流出に参加したこと、攻撃者が管理するアドレスと関係があったことを裏付ける公的な証拠はありません。とはいえ、タイミングとしては、所有者の変更が該当デバイスの販売や一斉流出の開始の数か月前に位置づけられています。

オンチェーン推計は9,290万ドルに達する

疑われる損失額は、調査者が新たな影響を受けたアドレスやネットワークを特定したことで、当初の推計7,200万〜8,600万ドルを上回る規模に拡大しました。

Bitqueryによる流出の詳細な復元分析では、Tron、Bitcoin、Ethereum、BNB Chain、Polygon上の311ウォレットから9,290万ドルが流出したことが特定されました。最大の損失はTronに集中しており、約7,050万ドルが引き出されました。Bitcoinウォレットは約203.8 BTC(1,680万ドル相当)を失い、残りの資金はEthereum、BNB Chain、Polygonが占めています。

取引のタイミングは、影響を受けた秘密鍵が一元的に管理されていたことを示唆しています。X上で共有された報告によれば、25のTronウォレットが3秒以内に同一の支払承認者を承認し、111のBitcoinウォレットが単一ブロック内で空にされました。Bitqueryはまた、本流出の2週間前にTronとEthereum上で行われた41件の小額テスト取引も追跡しています。このパターンは秘密鍵がどのように入手されたかを証明するものではありませんが、個々の被害者が長期間にわたり独立して悪意ある取引を承認したケースとは異なっています。

Tetherはその後、この活動に関連する20のアドレス上の約1,000万ドル相当のUSDTを凍結しました。これは、ステーブルコインの残高を指定アドレスで凍結できる仕組みがあるため、発行体が取り得る措置です。別の1,510万USDDは攻撃者が管理するウォレットに残っており、10月9日の遅くには、入金アドレスと出アドレスの関連を隠すために構築されたミキシングプロトコルであるTornado Cashを通じて1,254 ETHが送金されました。最新の分析時点で、約7,900万ドルが追跡可能な状態にあります。

物理的なインプラントがサプライチェーンの疑問を投げかける

ハードウェアを利用した攻撃経路の可能性も調査されています。Mt. Goxの元CEOであるMark Karpelès氏は、マレーシアで入手したLedgerデバイスを分解し、通常スクリーンパッドが配置される位置に隠された電子インプラントを発見したと報告しました。

Karpelès氏によれば、改造されたデバイスは説得力のあるパッケージを維持しており、ケースを開けた後でもインプラントを発見するのは困難だったといいます。同氏の分析では、この追加ハードウェアはセットアップ中に表示される情報を監視し、リカバリーフレーズのデータを外部に送信できる可能性があると示されました。この種の改変は、リカバリーフレーズが最初に生成され表示される瞬間である、セットアップそのものを標的とすることになります。

Karpelès氏が検査したデバイスがCryptoBilis由来であること、また同じ改変が9,290万ドルの流出を引き起こしたことを裏付ける公的な証拠はまだありません。Ledgerもサプライチェーン攻撃を確認していません。

この手法は、今年初めに隠されたハードウェアを内蔵した偽LedgerがリカバリーフレーズやPIN情報を標的にできることが発見された際に明らかになったリスクに類似しています。現在の事例はまた、2026年初めのColdcardウォレット流出とは異なります。あちらは、販売代理店レベルのハードウェア改変ではなく、影響を受けたファームウェアの脆弱なシード生成に損失の原因を特定したものです。

Ledgerの警告は現在、過去90日以内にCryptoBilisからデバイスを購入した顧客に限定して適用されています。すでに該当デバイスを初期化したユーザーは、既存のリカバリーフレーズを別のハードウェアウォレットに移すだけではなく、新しいサインナーと新たに生成したシードが必要です。セットアップ中に露出したフレーズは、後で読み込まれるどのデバイス上でも有効なままだからです。手法が依然未確認である中、最終的な損失総額と攻撃経路の双方は、調査の進展に伴い修正される可能性があります。

出典:Crypto Adventure