元Mt. Gox CEOのマーク・カルペレス氏が、フランスのLedger社が今回のセキュリティ危機が公になる数か月前に、改ざんされたデバイスについて警告を受けていたと述べたことを受け、同社は改ざん済みハードウェアウォレットに関する報告への対応を疑問に直面している。暗号資産分析企業Santimentによると、東南アジアで正規代理店として認可されているCryptoBilis経由で販売された改ざん済みLedgerウォレットから、約9,000万ドルが盗まれたと報じられているが、Ledgerは総額を検証していない。デバイス内に隠されたLTEインプラントは、初期設定時にユーザーの24単語のリカバリーフレーズをコピーし、eSIM経由で送信した。

元Mt. Gox CEO: Ledger Received Hardware Wallet Tampering Reports Since December 2025 but Issued No Public Warning

Former Mt. Gox CEO Mark Karpelès said Ledger had received reports of hardware wallets tampered with and fitted with malicious components since at least December… pic.twitter.com/Vmv4zXChEk

— Wu Blockchain (@WuBlockchain) October 16, 2026

カルペレス氏はCointelegraphに対し、2025年12月以降、少なくとも2人が改ざんされたデバイスについてLedgerに連絡していたことを把握しており、それに対する同社からの公表された警告は見ていないと語った。

セキュリティ研究者のジョー・グランド氏は、2025年8月にLazadaタイ経由で購入したNano Xに悪意あるインプラントが埋め込まれていることを、2026年3月4日にLedgerへ報告したと述べている。Ledgerは調査中であると述べたが、グランド氏は顧客への警告を行わない同社の方針を批判した。Ledgerはグランド氏の報告への対応についてコメントを拒否し、CointelegraphにX上での公表声明を指し示した。

インプラントはどのようにリカバリーフレーズを盗んだのか

危機が公になったのは10月9日のことで、CryptoBilis経由で販売されたウォレットに関する暗号資産の損失が報告された。10月13日、LedgerのDonjonセキュリティチームは、デバイスに隠されたLTEインプラントが含まれていることを確認した。

リカバリーフレーズとは、任意のデバイス上でウォレットを復元できる24単語のリストである。Ledgerによると、インプラントは筐体内の別の部分に取り付けられており、初期設定時に画面から単語を読み取る。その後、内蔵eSIMを使4Gネットワーク経由でフレーズを送信する。同社は、この攻撃はSecure Elementチップには触れず、取引にも一切変更を加えないとしている。代わりに窃盗犯は自分のデバイス上でウォレットを復元し資金を移すことができる——つまり、フレーズだけでウォレットを乗っ取ることが可能であり、元のデバイスにアクセスする必要はない。

セキュリティ企業Tibane Labsは、このインプラントの3つのバージョンを発見した。同社は3つ目のバージョンを日本のオンラインマーケットプレイスで購入し、マレーシアから発送された。これまでに判明しているインプラント付きデバイスは、Lazadaタイ、日本のマーケットプレイス、CryptoBilisの小売在庫といった複数の経路から出現しており、サプライチェーンのどの時点で改ざんが行われたのかは不明のままである。

損失と代理店への影響

Santimentは約9,000万ドルが盗まれたと推計しており、ブロックチェーン調査企業Specterは、ビットコイン、イーサリアム、Tron全体で8,600万ドルを超える損失としている。Ledgerは、これらの数値は第三者によるものであり、完全には検証していないとしている。

同社によると、確認された事例はすべてCryptoBilisに結びついている。同代理店は調査が終わるまでハードウェアウォレットの販売を停止しており、Ledgerも東南アジアおよび香港の代理店に販売停止を要請した。

Trezorは、CryptoBilisからの改ざん済みデバイスは確認されなかったとしながらも、同代理店との関係を解消した。OneKeyはCryptoBilisの認可を取り消し、3月1日から10月13日までに購入されたデバイスを無償で交換するとともに、より厳格な審査まで代理店の掲載を削除した。

グランド氏はまた、2026年8月に、TikTokおよびFacebook上の無認可の販売者による改ざんされたTrezor OneおよびModel TウォレットについてTrezorに警告した。Trezorは、こうした報告を早期警戒として扱っていると述べた。

一部の主張は未検証のままである。カルペレス氏は、シンガポールの空港で購入されたLedger Flexにインプラントが埋め込まれている可能性があると述べた。ドイツでは、MediaMarkt Saturnが顧客からの報告を受けLedgerの販売を停止したが、資金の損失はなかった。

Ledgerの所有者に対する推奨事項

LedgerのGenuine Checkは、Secure Elementが無事であれば物理的な変更を検出できないため、合格結果がインプラントの存在を排除するわけではない。Ledgerは、過去90日以内にCryptoBilis製デバイスを初期設定したユーザーに対し、新しいリカバリーフレーズで新しいデバイスへ資金を移すよう勧めている。

同社による欧州の小売在庫の検査では、改ざんの兆候は確認されなかった。Ledgerは、影響を受けるユーザーの数や、デバイスがどのようにCryptoBilisの在庫に入ったのかについては明らかにしていない。こうした未解決の疑問と、CryptoBilisの販売停止を招いた調査の結果が、状況の展開とともに注目すべき動向である。

10月16日終了の週において、ビットコインは0.4%下落し、イーサリアムは1.8%下落した。

この記事はCoinCentralの報道に基づいている。