Ledger、CryptoBilis事件で改ざんされたハードウェアを確認、損失額は8,600万ドル超との報道
重要ポイント
- •Ledgerは、10月9日以降インドネシア、マレーシア、フィリピンの購入者に影響を与えたCryptoBilisリセラー事件に関連するデバイスから、不正なハードウェアインプラントの発見を確認しました。
- •ブロックチェーンインテリジェンス企業Bitqueryは、Bitcoin、Ethereum、TRON、BNB Chain、Polygonにまたがる315のウォレットから約9,320万ドルが盗まれたと推計していますが、Ledgerは公式の損失総額を確認していません。
- •Ledgerは、自社の内部システムと直接販売チャネルは影響を受けていないと述べ、確認された全事例の発生源がCryptoBilisであると特定しました。
- •同社は、CryptoBilis経由で購入顧客に対し、未初期化のデバイスをセットアップせず、初期化済みのウォレットからは新しく生成したリカバリーフレーズを用いて新しいLedgerデバイスへ資産を移すよう勧告しています。
- •CryptoBilisはハードウェアウォレットの販売を停止しており、Ledgerはリセラー管理と流通手順を見直すとともに、24語のリカバリーフレーズを要求する追いかけ型詐欺についてユーザーに警告しています。
Ledgerは、CryptoBilis事件に関連するデバイスから不正なハードウェアインプラントが発見されたことを確認しました。ブロックチェーン調査担当者らは、暗号資産の損失が8,600万ドルを超えると推計しています。
10月9日に発生したこの事件は、インドネシア、マレーシア、フィリピンで事業を展開するリセラーCryptoBilisを通じて販売されたハードウェアウォレットに関係しています。10月11日に発表した更新でLedgerは、調査が継続中である一方、確認された全事例の発生源がこのリセラーであると特定しました。
72 hour update on reseller CryptoBilis incident As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.Enumeration mark removed…
— Ledger (@Ledger) October 11, 2026
同社は、自社の内部システムおよび直接販売チャネルは影響を受けていないと述べています。ハードウェアウォレットの所有者にとって、この一件は、ソフトウェアセキュリティとは別次元の脅威モデル、すなわちデバイスがセットアップされる前の段階におけるデバイス自体の完全性の問題を浮き彫りにしています。それでもなお、改ざんされたハードウェアの発見は、報告された窃取に加えて物理的セキュリティ上の懸念をもたらしており、調査担当者は事件の全容の解明に取り組んでいます。
影響を受けたデバイスの数は依然非公表であり、メーカーも損失総額を確認していません。その間にCryptoBilisは、当局と共に調査が進められる中、ハードウェアウォレットの販売を停止しています。
ブロックチェーン分析、315のウォレットから9,320万ドルが流出と推計
ブロックチェーンインテリジェンス企業のBitqueryは、Bitcoin、Ethereum、TRON、BNB Chain、Polygonにまたがる315のウォレットから約9,320万ドルが盗まれたと推計しています。同社の分析では、初期の窃取後に一部の盗まれた資金が追加のアドレスを経由して移動したことも明らかになりました。
この推計は、疑いのある損失が8,600万ドルを超えるとした別の告を上回ります。ただし、いずれの数字もLedgerによる公式の損失評価ではなく、同社は盗まれた総額を確認していません。
暗号資産の消失の報告は10月9日に浮上し、ユーザーらは消えた資金をCryptoBilis経由で購入したデバイスに関連するウォレットに結び付けました。その後、調査担当者は影響を受けた1台のデバイス内部に不正なハードウェア部品を特定しました。
ハードウェアウォレットは通常、プライベートキーをインターネット接続デバイスから隔離することで、オンライン攻撃への暴露を抑えています。しかし、悪意ある部品によって機密情報が侵害された場合、物理的な改ざんはこうした保護を無効化するおそれがあります。
調査担当者は、影響を受けたデバイスがどのように侵害されたのか、またハードウェアインプラントが報告された全損失の原因なのかどうかを、公には確定していません。そのため、発見された部品と一連の窃取との関連は引き続き調査中です。
Ledgerがセキュリティガイダンスを発表し、リセラー管理を見直し
Ledgerは、CryptoBilis経由でデバイスを購入した顧客に対し、デバイスの初期化状況に応じた対策を講じるよう勧告しました。デバイスを初期化していない購入者はセットアップしないでください。一方、すでにウォレットを初期化済みの顧客は、新しく生成したリカバリーフレーズを使用して、新しいLedgerデバイスへ資産を移すべきです。同社はまた、影響を受けたユーザーを公式サポートサイトへ案内しています。
この事件を受けて、正規リセラーの管理体制、ハードウェア保護および流通手順の見直しが行われています。Ledgerはまた、返品されたデバイスの再入荷を行わないよう販売代理店に警告しており、この慣行が改ざんされた製品をサプライチェーンに流通させるおそれがあるとして注意を促しています。
そのため顧客には、正規以外の販売者を避けるよう強く求められています。そうした経路で入手したハードウェアウォレットは、偽造品、改ざん品、あるいはメーカーのセキュリティガイドラインから外れた製品である可能性があります。同社はさらに、事件の影響を受けた人々を狙った追いかけ型の詐欺についても警告しています。
Ledgerは、顧客に電話をかけること、ダイレクトメッセージを送ること、24語のリカバリーフレーズを要求することは決してないと述べています。したがってユーザーは、テクニカルサポートを装う者とリカバリー情報を共有しないようにしてください。
調査は現在も進行中です。最終的に何人の顧客が影響を受けたのか、Ledgerが最終的な損失額を確認するかどうか、当局との連携からデバイスの侵害手法について何が明らかになるのか、そしてリセラー管理と流通手順の見直しから何が判明するのかが、未解決の課題として残されています。
