先週のLedgerハードウェアウォレット盗難で最も大きな被害者となった一人は、なんと詐欺師本人だったことがブロックチェーンアナリストの調査で判明した。この詐欺師はその過程で約500万ドル相当のビットコインを失った。

木曜日にXへ投稿したChainalysisによると、この犯罪者は60BTC超、約480万ドル相当のビットコインを失った。これは、被害者に対して実行したいわゆる「タスク詐欺」による不正収入だったという。

Chainalysisによれば、当該アドレスは、実在する商品の架空の売買やレビューを行うよう人々に報酬を支払うスキームに関連していた。被害者は報酬を受け取るために自分の資金を追加するよう指示され、その資金を盗まれたという。

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told…

— Chainalysis (@chainalysis) October 15, 2026

その後、タスク詐欺の首謀者は盗んだ資金をLedgerのアドレスへ移し、これらが先週、別の詐欺集団の標的となった。

「9月22日、詐欺の実行犯は不正収入を3つの別々のLedgerアドレスへ移した。10月9日、窃盗団は3つすべてを空にした。それぞれ1回の送金で、同一のウォレットへ。このウォレットは盗難資金として報告されている」とChainalysisは述べた。

業界で最もよく知られたハードウェアウォレットメーカーの一つであるパリのLedgerは先週、東南アジアの顧客から資金を失ったとの報告を受け、調査を開始したと発表した。同社によれば、被害を受けた顧客は、Ledger製品のマレーシアの正規販売代理店であるCryptoBilisを通じてデバイスを購入していたという。

その後Ledgerは、この詐欺が、組織的犯罪集団がデスにインプラントを仕込み、再び市場に流通させた大規模な組織犯罪であったと明らかにした。インプラントはユーザーのシードフレーズを読み取ることができ、犯罪者はそれによってウォレットを空にすることが可能だった。改ざんはデバイスが購入者に届く前に行われていたため、この事件はハードウェアウォレットメーカーとその利用者が直面するサプライチェーンリスクを浮き彫りにしている。

Ledgerはこの事件をデジタル資産業界が経験した最も「洗練された攻撃」の一つと位置づけているが、損失総額についてはまだ明らかにしていない。一方、ブロックチェーン調査企業のSpecterは8,600万ドルが流出したと述べている。Chainalysisによれば、タスク詐欺の実行犯も被害者の一人だった。

Ledgerは「資金を追跡し、攻撃者のインフラを解体する」ため法執行機関と協力していると述べており、他の販売業者が詐欺の標的となっていないことも確認したという。同社によると、CryptoBilisはLedger製品の販売を停止した。調査が進行中であり損失総額もまだ公表されていないため、Ledgerと法執行機関からの今後の発表が注目すべき重要なポイントとなる。

犯罪者は今年、ビットコインハードウェア販売業者を繰り返し標的にしてきた。7月には、人気のColdcard製品に対する大規模な攻撃が発生し、デバイスにファームウェアのバグがあり、シードの生成に欠陥が生じてハッカーが投資家のシードフレーズを推測できたため、犯人グループはユーザーから1億2,000万ドル近くのビットコインを盗むことができた。両事件の焦点は同じ、すなわちシードフレーズという単一障害点であり、それがファームウェアの欠陥によるものか改ざんされたハードウェアによるものかの違いだけだった。

この記事は最初にBitcoin Magazineに掲載され、Mathew Di Salvoによって執筆されました。