ブロックチェーン分析企業Chainalysisが明らかにしたところによると、最近改ざんされたLedgerハードウェアウォレットから資金が流出した事件における最大級の被害者の一人は、60 BTC超（約480万ドル相当）を失った詐欺師だった。

被害者自身が運営する詐欺組織の利益が盗まれた資金に含まれていたことが判明したことで、この発表にはある種の「因果応報」と受け止める声も上がっている。

Chainalysisは木曜日、Xへの投稿で、約480万ドル相当のビットコインが盗まれたこの窃取事件の背後にある取引を明らかにした。同社によると、盗まれたビットコインは「タスク詐欺」によるもの。この手の詐欺では、実在する商品の架空の売買やレビューを行う対価として報酬が支払われる。ある時点で参加者の口座に「マイナス残高」が表示され、報酬を受け取るには自分の資金を追加するよう指示される。

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told… pic.twitter.com/pGXNJkZJUi

— Chainalysis (@chainalysis) October 15, 2026

結果的に、このタスク詐欺の実行犯は、より大規模な窃取の被害者となる側に回った。9月22日、犯人は詐欺の利益を3つの別々のLedgerアドレスへ移した。それから3週間足らず後の10月9日、犯人グループは3つのアドレスすべてを空にし、それぞれから1回の送金で、盗難資金が保管されていると報告されている同一の宛先ウォレットへ資金を移した。

Chainalysisが共有したチャートによると、詐欺による資金は統合用ウォレットを経由して3つのLedgerアドレスに到達しており、各アドレスからそれぞれ約164万ドルが流出。

Ledgerは10月9日、アドレスが空にされたのと同じ日にこの事件を公表した。

改ざんされたLedgerデバイス

LedgerのDonjonセキュリティチームは、東南アジアの販売代理店CryptoBilis経由で販売されたウォレットにインプラントが仕込まれていることを発見したと公表した。同セキュリティチームによると、このインプラントは初期設定の際にデバイスの画面から24単語のリカバリーフレーズを読み取り、LTE経由で送信するという。これは、リカバリーフレーズをオフラインで保管するよう設計されたハードウェアウォレットの中核的な前提を突くものだ。フレーズが一度盗まれれば、資金を谁が預けていたかにかかわらず、そのフレーズだけで別の場所でウォレットを再現し、保護されていた資金を動かすことができる。

Ledgerは、確認済みの損失はすべてCryptoBilis経由で販売されたデバイスに起因していると説明している。このパターンは、侵害がLedgerの直接販売ではなく販売代理店経路で発生したことを示しており、デバイスがメーカーを離れてから購入者に届くまでの間に流通経路へ改ざんが入り込む可能性を浮き彫りにしている。

Chainalysisは、詐欺師が改ざんされたデバイスをどこで購入したかについては明らかにしていない。

オンチェーン調査者のSpecterは、この改ざんデバイスキャンペーンに関連する疑いのある窃取額として8,600万ドル超を追跡しているが、Ledgerはこの数値を検証していないと説明している。火曜日、Ledgerは東南アジア6カ国と香港の販売代理店・販売店に対し、デバイスの販売停止を要請した。

Ledgerは、影響を受けたユーザーの総数や失われた総額については確認しておらず、調査は続いている。キャンペーンの全容、および第三者推計と確認済み損失との差は、現時点では未解明のままだ。