ハードウェアウォレットメーカーのLedgerは、最近の暗号資産窃取事件の中心にあった侵害されたデバイスの1つに、不正なハードウェアインプラントが含まれていたことを確認した。この開示により、ビットコイン、イーサリアム、Tronの各ウォレットにわたる8,600万ドル超の損失の疑いをめぐる進行中の調査に新たな重要な局面が加わった。ハードウェアウォレットは暗号資産を管理する秘密鍵をオフラインで保管しており、そのセキュリティモデルはデバイスが改変されずに所有者の元へ届くことに依存している。

Ledger Supportが2026年10月10日(日)にXへ投稿した内容によると、当該デバイスは影響を受けたユーザーの1人の所有物で、東南アジア拠点のハードウェアウォレット再販業者CryptoBilisで購入されていたという。

Situation Update: Ledger can confirm that one of the impacted users' devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to…
— Ledger Support (@Ledger_Support) October 10, 2026

Ledgerは、調査の進展に伴い窃取の被害者と連絡を取り合っており、影響を受けたユーザーにも接触していると述べた。このハッキング事件を調査したブロックチェーン調査者は、損失総額を8,600万ドル超と推定している。ただし、同社は影響を受けた顧客数についてはまだ確認していない。

インプラント発見が再販業者のセキュリティ懸念を浮上

インプラントは、この事件で資金を失った暗号資産保有者が使用していたデバイスの1つから発見された。ハードウェアウォレットに許可なく設置された部品が含まれていたという確認は、第三者によって再販されたデバイスの安全性、特に購入者が正規の供給元から購入したと考えていたケースへの懸念を高めている。

事件をめぐる多くの疑問は依然として未解明のままである。Ledgerは、インプラントがどのようにデバイスに設置されたのか、またどのような影響を及ぼした可能性があるのかについて明らかにしていない。ただし同社は、自社システムの脆弱性による脅威はなく、この事件はCryptoBilisと同社がサービスを提供していた市場に限定的なものとみられると説明している。

Ledgerは、調査の続く中、本件に関する情報を持つ者がバウンティプログラムを通情報提供するよう求めている。バウンティプログラムは、セキュリティ調査の際に企業が研究者や一般から情報を収集するために用いる一般的な仕組みである。

CryptoBilis、ハードウェアウォレットの販売を停止

CryptoBilisは、調査が継続中であることから、すべてのハードウェアウォレットの販売を停止した。Ledgerは、さらなる対応について再販業者と積極的に協議していることを確認しているが、具体的な措置は公表されていない。

この販売停止は、事件が解決するまで追加の顧客が侵害された可能性のあるデバイスを入手しないようにすることを目的としている。問題が単一のロットに限られるのか、それとも再販業者の在庫のより広い範囲に影響するのかは、依然として明らかにされていない。

今回の発見は、インドネシア、マレーシア、フィリピンにおけるLedger製品の正規販売業者としてのCryptoBilisの以前の評価にも注意を向けさせた。正規販売業者を通じて購入する消費者は、通常、製品が出荷前に改変されていないと想定できる。

両社のいずれも、不正な部品がどのようにデバイスに入り込んだのかについてはまだ説明していない。サプライチェーンのどの段階で製品が改変されたのかを特定することが、主要な未解決の疑問として残されている。

Ledger、影響を受けた顧客へ安全上のガイダンスを提示

Ledgerは、CryptoBilisからハードウェアウォレットを購入した消費者に対し、調査が完了するまで未使用のデバイスをセットアップしないよう推奨している。このガイダンスは、再販業者から購入したまだ初期化されていないすべてのデバイスに適用される。すでにデバイスをセットアップした顧客は、新しく生成したリカバリーシードを使用して別のLedgerウォレットへ資金を移すことを検討してもよい。リカバリーシードとは、ウォレットの初期化時に生成される単語の列であり、ウォレットの資金への完全なアクセスを復元することができる。

本件は、セキュリティ上の推奨事項を遵守することの重要性を浮き彫りにしている。ユーザーはリカバリーフレーズを開示しないようにし、新しいリカバリーシードを用いた信頼できるデバイスを使用すべきである。

損失は8,600万ドル超と推定

2026年10月9日〜10日に公開された報道では、ブロックチェーン専門家の見解として、影響を受けたウォレットにおける不審な暗号資産の活動による損失が8,600万ドルを超える可能性があるとされた。損失にはビットコイン、イーサリアム、Tronのウォレットが含まれている。

8,600万ドルという数値は、ブロックチェーン調査者Specterが公表した推定値であり、Ledgerによって確認されたものではない。影響を受けた顧客数や、ハードウェアウォレットのインプラントがどのように損失を引き起こした可能性があるのかについて、さらなる調査が進められている。

本件は、財務的影響の潜在規模に加え、影響を受けたデバイスが以前は正規とみられていた再販業者から入手されていたという点で注目に値する。ハードウェアウォレットは出荷前の改変にさらされる可能性があり、本件は信頼できる供給元からデバイスを購入し、公式のガイダンスに従うことの重要性を示している。買い手にとって、この一件は購入チャネル自体がデバイスセキュリティの重要な要素になり得ることを物語っている。

CryptoBilisの顧客は、追って通知があるまでデバイスをセットアップしないよう勧告されている。LedgerとCryptoBilisの調査は依然として続いており、損失の全容や影響を受けたデバイス数についての確定した情報はまだない。