Ledgerは、東南アジアの顧客間で報告された一連の資金損失に関する調査を開始しました。これまでの共通点は、インドネシア、マレーシア、フィリピンで事業を展開するLedgerの正規代理店CryptoBilis経由で購入されたデバイスです。

Ledgerから顧客への説明

このハードウェアウォレットメーカーは2026年10月9日に調査を発表し、CryptoBilisに対してすべての販売および出荷を即時停止するよう指示しました。

購入者への指示は、デバイスの箱を開封したかどうかによって異なります。同社によると、直近90日以内にこの代理店から購入し、まだデバイスをセットアップしていない顧客は、初期化しないまま保管する必要があります。すでにウォレットを作成した顧客には、完全に新しいシードフレーズを生成する新しいLedgerデバイスへの資産移行が推奨されています。この緊急性は、ハードウェアウォレットのセキュリティの仕組みを反映しています。セットアップ時に生成されるリカバリーフレーズは資金に対する最終的な管理手段であり、これを保持する者は互換性のある任意のデバイスから、元のハードウェアがなくてもウォレットにアクセスできます。

Ledgerは自社インフラに関して明確な線を引いており、自社システムおよび直販デバイスは侵害されていないと述べています。ただし、この境界はCryptoBilisなどのサードパーティ経由で流通した在庫には及びません。

疑われるスパイハードウェア

改ざんの疑いはSNS上で形になりました。XとThreadsに投稿された写真や動画には、デバイスの画面の下に隠された小さな基板が写っているように見えます。

これらの投稿によると、そのインプラントは画面に表示されるすべての情報を記録していたとされています。これには、初期セットアップ時に表示されるリカバリーフレーズ、すなわちウォレットが最も露出する瞬間の情報が含まれる可能性があります。その画面は、ユーザーがデバイスの動作を確認するために信頼する信頼 surfaces として設計されており、このことが画面を読み取るとされる部品が懸念の中心となっている理由です。

この基板には組み込みSIMカードが搭載されていたと報じられています。このSIMを通じて記録されたデータが携帯電話回線経由で攻撃者に直接送信され、攻撃者が後から自由に被害者のウォレットを空にできるという主張です。

Mt. Gox(2014年に顧客のビットコイン数十万枚喪失して崩壊した東京の取引所)の元CEOであるマーク・カルペレス氏は、問題のデバイスの一部を検証し、さらなる調査を呼びかけました。

2026年10月10日時点で、疑わしいハードウェア改ざんとCryptoBilisの間の確固たる関連は確認されておらず、調査は継続中です。

被害額はどの程度か

金額はLedgerではなく、オンチェーンアナリストによるものです。アナリティクス企業のSpecterとtanuki42は、複数のブロックチェーンにわたる窃盗の疑いのあるアドレスへの入金パターンを確認し、損失額を7,200万ドルから9,300万ドルと推定しています。

Arkham Intelligenceは一時期、複数のウォレットにわたって約8,700万ドルを追跡しました。報道によると、保有資産にはEthereum(ETH)、Bitcoin(BTC)、Tether(USDT)が多額に含まれています。

Ledgerはこれらの数値をいずれも確認していません。

Tetherは、窃盗の疑いのある一部のアドレスに関連する約1,000万ドルのUSDTを凍結しました。これは、USDTが中央発行型のトークンであり、発行者が特定のアドレスの残高を凍結できるために可能となった措置です。

CryptoBilisは、中国籍の個人に関連する最近の所有権変更と結び付いたと報じられていますが、この所有権変更に関連する不正行為は確認されていません。

ウォレット購入者とLedgerにとっての意味

CryptoBilis経由で購入したLedgerを保有している人にとって、実務的な対応は明確です。会社の指針に従い、新しいシードフレーズを生成する新しいデバイスへ資産を移し、調査の完了を待たないことです。

注目すべきポイントは、調査当局がインプラントとCryptoBilisの物理的な関連を確認するかどうか、Ledgerが自社の損失額を公表するかどうか、そしてTetherに続きより多くの発行体が関連資金の凍結に踏み切るかどうかです。