2026年10月16日 — 暗号資産タスク詐欺の運営者として知られるCryptoBilisが、Ledger製ハードウェアウォレットに隠されたスパイチップが発見されたことにより、約490万ドル相当の約60BTCを失ったことが、COINOTAGの報道で明らかになりました。

同日12:59 UTCに発表された更新で、Ledgerは復旧に関するガイダンスとともにサプライチェーンに関する見解を追加しました。同社は、インフラ、システム、公式直販チャネルに侵害の兆候は確認されなかったと述べており、この結論は改ざんが、デバイスが工場を出た後のサプライチェーンの流通段階で発生したことを示しています。これにより調査の範囲は、デバイスが工場から最終的な購入者に渡るまでの、同社の直販チャネル以外の区間に絞られます。

フランスのメーカーであり業界で最も広く利用されるブランドの一つであるLedger製を含むハードウェアウォレットは、ユーザーの秘密鍵をオフラインで保管し、取引に署名する前にデバイス上で物理的な確認を必要とするよう設計されています。サプライチェーンの改ざん — デバイスの製造から納品までの間に発生する不正干渉 — は、デバイスそのものが信頼できるという前提を突くものであるため、業界で繰り返し懸念されてきました。これまで確認された事例では、攻撃者が隠し部品を設置したりファームウェアを改変したりすることで、デバイスが密かにリカバリフレーズを記録して攻撃者に送信し、攻撃者はそれをもとにウォレットを再構築して資金を流出させることができました。リカバリフレーズだけで別のデバイス上でウォレットを再構築できるため、この種の漏洩はデバイス上の確認要件を完全に回避します。つまり、所有者のハードウェアが取引の確認画面を表示することなく、資金を移動できてしまうのです。

本件の被害者は、簡単なオンライン作業の完了に対する報酬を約束して参加者を誘引する詐欺手法であるタスク詐欺の運営者であると特定されました。

本報道はCOINOTAGが最初に公開したものです: https://en.coinotag.com/ledger-spy-chip-breach-drains-60-btc-task-scammer