Ledgerは、隠れた組み込みチップが仕込まれた端末の調査を進める中で、東南アジア6カ国と香港の販売店・代理店に対し、同社のハードウェアウォレットの販売停止と店頭からの撤去を要請しました。同社が火曜日にXへの投稿で明らかにしたものです。

この要請の対象は、インドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港です。Ledgerによると、確認済みのインシデントは東南アジアにとどまっており、その他の地域で購入された端末に関連する資金流出は確認されていないといいます。

パリに拠点を置くハードウェアウォレットメーカーであるLedgerは、暗号資産の資金を管理する秘密鍵をオフラインで保管する端末の、最も広く利用されているプロバイダーの一つです。

インシデント更新 - 2026年10月13日

Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes products off the shelves.

Specifically the countries are: Indonesia,…

— Ledger (@Ledger) 2026年10月13日

同社はこれまでに、確認済みの損失はすべて地域の販売店CryptoBilis経由で販売された端末に関するものであると述べています。Ledgerは現在、影響を受けた端末を誰が改ざんしたのか、そして流通チェーンのどの時点で改ざんが行われたのかを特定する作業を続けており、自社のインフラ、システム、サービス、直接販売チャネルが侵害された兆候はないとしています。また、7市場すべてでの販売停止は、この調査が続く限り有効であり続けるとしています。

調査で判明したこと

LedgerのDonjonセキュリティチームは、組み込みチップが初期設定時に端末の画面から24単語のリカバリーフーズを読み取り、LTE経由で外部に送信していることを突き止めました。ハードウェアウォレットは資金をオフラインで保管するよう設計されており、初期設定の際にLedger端末は、別の端末でウォレットを復元するために使用できるリカバリーフレーズを生成します。しかし、このフレーズを手にした者は誰でもウォレットを復元し資金を移動できるため、初期設定の瞬間にフレーズが盗まれると、攻撃者は端末に触れることなくウォレットを空にするために必要なすべてを手にすることになります。

オンチェーン調査会社Specterは、改ざんされた端末に関連する8,600万ドル超の疑いのある窃盗を追跡していますが、Ledgerはこの数字を確認していないとしています。

小売業者と業界の対応

火曜日には先立ち、欧州最大級の家電量販店であるMediaMarktSaturnは、Ledgerの同意を得たうえで、ドイツの顧客が組み込みチップを報告したことを受け、実店舗とオンラインでLedger端末の販売を停止しました。Ledgerが別のXへの投稿で明らかにしたものです。この事例では資金の損失は報告されていません。

暗号資産の鍵をオフラインで保管する端末も手がける競合のハードウェアウォレットメーカーTrezorは火曜日、予防措置であるとして、2027年1月1日に販売店認定を終了すると発表しました。Trezorは、自社の端末が侵害された証拠はないとしています。

ハードウェアウォレット業界にとって、この二つの動きは、工場と顧客の間にあるサードパーティ小売チャネルに焦点を当てるものとなっています。Trezorの販売店認定変更は2027年1月1日に発効します。改ざんがサプライチェーンのどこで発生したのかという重要な疑問が依然として答えられていない中、これが次の確定した日程となります。