ハードウェアウォレットの中核的な約束は、ユーザーの秘密鍵が自分の管理下にないシステムに一切触れないことです。2026年10月10日、Ledgerは東南アジアの販売代理店のある購入者に対し、その約束が開封前の段階ですでに破られていたことを確認しました。

Ledgerによると、販売代理店CryptoBilisが販売した端末の少なくとも1台に不正なハードウェアインプラントが仕込まれており、攻撃者がユーザーのリカバリーフレーズにアクセスできる状態になっていました。リカバリーフレーズはウォレットの秘密鍵が導出されるマスターキーであるため、これを入手した者は物理デバイスを必要とせずにウォレットを再構築し、資金を移動できます。損害額は7,200万米ドルから9,320万米ドルと推定され、複数のブロックチェーン上の311〜315のウォレットから流出しました。

Ledgerが確認した内容

該当する端末は、直近3か月以内にCryptoBilisから購入されたものです。調査結果によれば、これは販売代理店に紐づくLedger端末の物理的インプラントとして初めて確認された事例です。

損失の大半は単一の資産に集中していました。盗まれた資金のうち約7,000万米ドルはTronブロックチェーン上のUSDTでした。残りは他のネットワークに分散しており、Bitcoin、Ethereum、BNB Chain、Polygon、Solanaでも損失が報告されています。これは、攻撃者が侵害されたシードフレーズでアンロックされるものを片っ端から吸い上げたことを示唆しています。

Ledgerは、自社のシステムおよび直接販売チャネルには影響がないことを強調しました。同社はまた、返品された製品を再販売してはならないと販売代理店に改めて注意を促しました。

これまでの対応

CryptoBilisの購入者に対するLedgerの指示は明快です。まだ使用していない端末を初期化せず、まず新しいシードフレーズを生成せずに資産を移動してはならないとしています。

CryptoBilisは調査中として営業を停止しています。同販売代理店は所有権が変更された可能性もあり、この点は、改ざんされた端末がいつどのように在庫にれ込んだのかを調査官が突き止めるうえで、極めて重要になる可能性があります。

一方、Tetherはこの事案に関連する約1,000万米ドルを凍結しました。損失の大半がUSDTであったことから、発行体がトークンレベルでアドレスをブラックリストに登録し、凍結残高の移転を不可能にできることが、被害者にとって少なくとも部分的なセーフティネットとなりました。ただし、このセーフティネットには限界があります。数千万米ドルに及ぶ推定損失に対し、凍結された約1,000万米ドルは一部にすぎず、Bitcoinのようなチェーンで流出した資産には、停止できる中央当局は存在しません。

サプライチェーンが脆弱点である理由

CryptoBilisは、インドネシア、マレーシア、フィリピンで封印済みの正規品端末を販売する正規代理店として運営されていました。流通チェーンに関わる人手が増えるたびに、箱が開封され、改ざんされ、再封印されるリスクポイントが一つ増えます。CryptoBilisの事例は、この理論上のリスクを現実のものとしました。そして、デバイス上のセキュリティが保証できる範囲の限界も示しています。ハードウェア自体が購入者の手に届く前に改ざんされていれば、ウォレット内部の暗号学的保護は役に立ちません。

購入者と業界への意味

販売代理店経由で購入した端末を保有している人は、その入手元を確認することが実務上の要点です。特にCryptoBilisの端末を購入した人は、Ledgerの指示に従い、既存のシードフレーズが露出しているものとして扱う必要があります。

Ledgerの立場は、自社の中核製品およびサービスが侵害されていないというものであり、これまでの事実は、自社のチャネルと単一の不正販売代理店との区別を裏付けています。

注目すべきポイントは、CryptoBilisの調査結果、所有権変更の可能性に関する追加の説明、および確認済みウォレット数や損失推計がさらに動くかどうかです。Tetherによる追加の凍結や、他のチェーン上での資金追跡も、被害者が最終的にどれだけ回復できるかに影響を与えるでしょう。