東南アジア以外でも改ざんされた可能性のあるLedgerハードウェアウォレットの報告が相次ぎ、暗号資産保管デバイスのセキュリティと小売流通チャネルの信頼性への懸念が高まっている。ただしLedgerは、これまでに確認された暗号資産盗難事例はすべて、東南アジアの再販業者CryptoBilisが販売したデバイスによるものだと主張している。その他の地域での不審なデバイスの報告は未確認のままである。

この一件は、暗号資産業界全体のサプライチェーンリスクに改めて注目を集めた。ハードウェアウォレットは、暗号資産を管理する秘密鍵をオフラインで保管するために広く利用されている。オンチェーン調査筋は盗難資産が9,000万ドルを超える可能性があると推定しているが、Ledgerは総損失を確認していない。また、改ざんされたデバイスがどのようにして小売チャネルを通じて顧客に届いたのかという疑問も浮上しており、セルフカストディのセキュリティはデバイス技術だけでなく、製品が所有者に届くまでの流通経路にも依存することを示す結果となった。

調査の中心にあるハードウェア改ざん

Ledgerは、報告された損失に関連した少なくとも1台のデバイス内部から、不正なハードウェアインプラントが発見されたことを確認した。疑われている攻撃手法では、デバイスのセットアップ時に機密情報を取得する目的で的な改変が施され、リカバリーフレーズが露出し、攻撃者が被害者の暗号資産ウォレットにアクセスできる状態に陥る可能性があるという。リカバリーフレーズはハードウェアウォレットのマスターバックアップとして機能し、入手すれば別のデバイスでウォレットを再作成し資金を掌握できるため、フレーズが漏洩するだけでウォレットが危険にさらされ得る。

Ledgerは、自社の内部システム、インフラ、直販チャネルは影響を受けていないと述べている。同社は影響を受けた顧客に連絡し、進行中の調査について当局と協力している。

一方、欧州での不審なデバイスの報告により、問題が当初の再販業者ネットワークを超えて広がっている可能性への懸念が強まっている。ただし、これらの報告は追加の暗号資産盗難の発生や、より広範な流通ネットワークへの侵入を裏付けるものではない。

推定損失と業界の対応

経済的損害の全体像は依然として不透明である。オンチェーン調査筋は、Bitcoin、Ethereumその他のデジタル資産に関わる不審な取引を追跡しており、資金の流れの調査が続く中で推定額にはばらつきがある。CoinDeskが10月12日に報じたところによると、Tetherはこの攻撃に関連するとみられる約1,000万ドル相当のUSDTを凍結した。この介入は、ステーブルコイン発行者が盗難資金の流れを制限できる場合があることを示す一方、資金が複数のウォレットや他の経路を通過した後にはすべての資産を回収できない。

Ledgerは、CryptoBilisからデバイスを購入した顧客に対し、未使用のウォレットをセットアップしないよう推奨している。すでに該当デバイスを設定済みの顧客は、信頼できるデバイス上で新たに生成したリカバリーフレーズへ資産を移行することを検討すべきとしている。

この一件は、ハードウェアウォットの重要な限界を浮き彫りにしている。内部技術が安全であっても、デバイスが所有者の手に渡る前に物理的に改変されていれば安全は保証されない。調査が進む中、注目は再販業者の監督、製品検証、ハードウェア改ざんへのより強固な対策に向けられる可能性が高い。東南アジア以外の未確認報告が裏付けられるかどうか、そして調査からどのような公式見解が示されるかが、購入者と再販業者双方にとっての中心的な未解決課題であり続けている。