シンガポール警察は、国内小売店で販売された一部のLedger暗号資産ハードウェアウォレットに、ユーザーのリカバリーフレーズや秘密鍵を盗み取る悪意のあるハードウェアインプラントが仕込まれていたと警告した。

2026年10月28日に発表された警察の声明によると、9月10日以降に報告された少なくとも2件の事例により、合計約350万シンガポールドル（270万米ドル）の損失が発生している。Ledgerは報告された事例の確認を進めており、警察の捜査も継続中である。

今回の警告は、国内の小売経路で購入されたLedgerデバイスに関するものだ。当局は、デバイスがどのように改ざんされたか、どのように小売流通経路に入ったかを公に特定しておらず、事例の全容を公表したり、影響を受ける可能性のあるすべてのデバイスを特定したりしてもいない。これらの事実が公表されるまで、購入者は特定のデバイスが該当するかどうかを確認する公式の基準を持たない。

Ledgerは、暗号資産の秘密鍵をオフラインで保管するためのハードウェアウォレットを製造する企業として知られるフランスの企業だ。こうしたデバイスは、デジタル資産をより強く管理したい人々に広く利用されている。これは、取引所などの第三者に資産の保全を委ねるのではなく、個人が自身の鍵を保有する「セルフカストディ」と呼ばれるモデルである。しかし今回の報告事例は、ユーザーが安全なハードウェアウォレットを使用していると信じていても、製造から最終使用までの間に製品が改ざんされる物理的な不正操作やサプライチェーン攻撃がもたらしうるリスクを浮き彫りにしている。

悪意のあるハードウェアインプラントがウォレットを侵害する仕組み

ハードウェアウォレットは、機密情報をインターネット接続されたデバイスから切り離すことによって秘密鍵を保護するよう設計されている。悪意のあるインプラントは、リカバリーフレーズや秘密鍵を保護するデバイスの機能を損なうことで、これらの保護を無効化する可能性がある。

リカバリーフレーズとは、暗号資産ウォレットへのアクセスを復元するための一連の単語のことだ。このフレーズを入手した者は、所有者の許可なく関連するデジタル資産にアクセスできる可能性があり、リカバリーフレーズの保護は極めて重要な安全策となる。

報告された損失額は、侵害されたウォレットがいかに大きな損害をもたらしうるかを示している。ただし、今回の事例は、すべてのLedgerデバイスが脆弱であることや、Ledgerの標準的なハードウェアセキュリティ機構が広範に侵害されたことを裏付けるものではない。シンガポール警察の警告は、国内小売店で購入された特定のデバイスに限定したものである。

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq — Wu Blockchain (@WuBlockchain) October 29, 2026

関連の投稿は および https://x.com/WuBlockchain/status/2115679105505231344?ref_src=twsrc%5Etfw で確認できる。

Ledgerユーザーが取るべき対応

今回の警告を受け、暗号資産保有者はハードウェアウォレットの購入先に細心の注意を払うよう求められている。メーカーまたは公式認可販売者から直接購入することで、サプライチェーンのリスクを低減できるが、すべての脅威を排除できるわけではない。また、ユーザーはメーカーの公式なセットアップ手順および真贋確認手順に従うべきである。

リカバリーフレーズは、ウェブサイトに入力したり、カスタマーサポートの担当者と共有したり、セキュリティ保護されていないオンラインアカウントに保存したりしてはならない。デバイスに物理的な改ざんの疑いがある場合は使用を中止し、Ledgerの公式サポートチャネルを通じて指導を求めるべきだ。

リカバリーフレーズがすでに侵害された可能性がある場合は、信頼できるデバイスを使用して新しく生成したウォレットへ資金を移す必要があるかもしれない。Ledgerは該当事例の確認を進めており、シンガポール警察も捜査を継続している。

今回の事例は、オンラインでの暗号資産アカウントの保護と同様に、物理的なデバイスのセキュリティも重要であることを改めて示している。デバイスがどのように改ざんされたか、どのように小売流通経路に入ったか、何台が影響を受けた可能性があるかは、依然として未解明であり、今後の警察の注意喚起やLedgerの調査結果を通じて詳細が公表されることになる。捜査当局が報告された損失を調べる中で、ユーザーにはウォレットの真贋確認とリカバリーフレーズの保護を不可欠な安全策として扱うよう呼びかけられている。

出典：https://coinomedia.com/ledger-wallet-security-alert/