暗号資産セキュリティ企業のLedgerは、被害を受けたハードウェアウォレットの少なくとも1台に不正なハードウェアインプラントが組み込まれていたことを確認しました。同社が調査中の報告損失は、Bitcoin、Ether、TRONにまたがり8,000万ドルを超え、最大で8,600万ドルに達する可能性があります。この種のインプラントは、デバイスが所有者の手に渡る前に物理的に改ざんされるサプライチェーン攻撃を示唆するものであり、暗号資産セキュリティ事故でより多く報告されるフィッシングキャンペーンやソフトウェアの侵害とは異なる脅威面です。

ブロックチェーン調査企業のSpecterは、損失が8,600万ドルを超える可能性があると推計していますが、Ledgerは盗まれた総額や影響を受けた顧客数については確認していません。

これまでに報告された事例はすべて、東南アジアの顧客にサービスを提供する再販業者CryptoBilis経由で販売されたデバイスに関するものです。CryptoBilisは調査の結果が出るまでハードウェアウォレットの販売を停止しています。この一件は、ハードウェアウォレットメーカーが長年強調してきた指針を浮き彫りにしています。すなわち、デバイスは正規のチャネルを通じて購入すべきであり、検証されていない第三者販売業者を経由した製品が未開封・未改ざんの状態で届いたと想定することはできない、ということです。

Ledgerは、自社のインフラ、システム、サービスは侵害されておらず、この一件は明らかに再販業者とその市場に限定されたものだと説明しています。

同社は、CryptoBilisからデバイスを購入した顧客に対し、未使用のウォレットをセットアップしないよう推奨しています。すでにデバイスを初期化した顧客は、新たに生成したリカバリーシードを使用して新しいLedデバイスへ資産を移すことを検討すべきです。インプラントが組み込まれたデバイス上で生成されたシードは、生成された瞬間に漏洩していた可能性があるため、この点が重要です。

調査は継続中であり、Ledgerは影響を受けたユーザーへの連絡と事件に関する追加情報の収集を進めています。確認された損失総額、最終的に影響が判明するデバイスの数、そして再販業者経由で販売された製品にインプラントがどのようにして組み込まれたのかが、調査の進展とともに残される重要な未解明の事実です。

Ledgerはパリに拠点を置くハードウェアウォレットメーカーで、同社のデバイスはユーザーの秘密鍵をオフラインで保管するよう設計されており、このセキュリティモデルはハードウェアそのものの物理的な完全性に依存しています。Bitcoin、Ether、TRONは、こうしたデバイスが対応する主要なデジタル資産に含まれます。

出典: BitcoinKE (https://bitcoinke.io/2026/10/ledger-confirms-hardware-wallet-implant-losses/)