パリに拠点を置くハードウェアウォレットメーカーのLedgerは金曜日、CryptoBilisという販売代理店からデバイスを購入した東南アジアのユーザーが資金を失ったとの報告を調査していると発表しました。予防措置として、同社は調査の継続中、販売代理店に対しLedgerデバイスの販売および出荷の全停止を要請しています。

Ledgerのデバイスは、直販とサードパーティーの販売代理店の両方を通じて販売されています。

「予防措置として、調査結果を待つ間、CryptoBilisに対しLedgerデバイスの販売および出荷の全停止を要請しました」と、同社のサポートアカウントがX上で投稿しました。

Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…

— Ledger Support (@Ledger_Support) October 9, 2026

Ledgerは、過去90日以内に同販売代理店からデバイスを購入したすべての方に対し、まだ初期化していない場合は初期化しないよう呼びかけました。すでにウォレットを初期化した顧客は、新しいシードフレーズで保護された新しいLedgerサインナー(ウォレットの鍵を保持しトランザクションに署名する物理デバイス)への資産移行を検討するよう推奨されています。シードフレーズは通常12語または24語の語句の連なりで、保護する資金に対する完全な管理権限を付与するため、疑わしい侵害が発生した場合の標準的な対応としてローテーションが行われます。シードフレーズはウォレットの秘密鍵を再生成できるマスターバックアップです。

損失の原因は依然として不明です。Ledgerは何が問題だったのか、また影響を受けた顧客数について明らかにしていません。ハードウェアウォレットは秘密鍵をオフラインに保ち、インターネットに接続されたコンピューターやスマートフォンの手の届かない場所に保管するよう設計されていますが、購入者の手に渡る前にデバイスが侵害されていれば、その保護は機能しません。例えば、攻撃者がすでに知っているリカバリーフレーズとともに出荷された場合などです。デバイスは保有者が自身の鍵を管理し、取引所に保管を委託しないために存在するものであり、製造者から購入者への保管経路は製品の信頼性の中核を担っています。同社は改ざんは確認されていないと述べ、デバイスがどのように漏えいした可能性があるかについては開示していません。

疑われる損失は多大なものになる可能性があります。匿名のオンチェーン調査者Specterは、XやReddit上のLedgerユーザーからの報告で指摘された盗難アドレスを追跡し、イーサリアム、トロン、ビットコイン全体で数百の被害ウォレットからの流入を特定したと述べました。

There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) October , 2026

「Total losses $86M+」とSpecterは書いています。調査者が共有したArkhamのデータによると、指摘されたアドレスには約8,700万ドルが保有されており、その内訳は約4,200万ドルがETH、約1,760万ドルがBTC、約1,650万ドルがUSDTです。Ledgerはこの数値を確認しておらず、すべての盗難が販売代理店と関連しているかどうかも不明なままです。

この一件は、暗号資産セキュリティにとって厳しい時期の最新の出来事です。競合のウォレットメーカーTrezorも、配送パートナーからの情報漏えいで顧客データが暴露されたことや、つ先月にはメールシステムへの侵入など、自社の問題に直面してきました。

先月、取引所Bitgetは北朝鮮の関与が調査者によって指摘されているッキングで約3億8,700万ドルを失い、ブロックチェーン追跡企業のChainalysisとEllipticはその後、盗まれた資産の一部を追跡しました。北朝鮮のハッカーはまた、Solana取引所Driftに2億8,500万ドルの攻撃を実行する前に6か月間侵入を続け、Driftはその後ユーザーへの返済計画を発表しました。9月には、自らをホワイトハットハッカーと称する人物らが、BlockstreamのLiquidサイドチェーンから3億2,000万ドルのビットコインを引き出し、その後同社と交渉を行いました。これらの一連の事案は、セルフカストディ型ウォレットメーカーと、ユーザーが資金を第三者に預ける取引所の双方に影響を及ぼしており、これらは暗号資産保有者が資産を管理する2つの主要な方法です。

Ledgerは、販売・出荷の停止および顧客への指導は、調査結果を待つ間の予防措置であると述べています。同社は停止がいつまで続くかについて示しておらず、損失の原因、影響を受けた顧客数、デバイスの改ざんの有無といった調査の未解決の疑問は、依然として答えられていません。