シンガポール警察は10月28日発表の勧告で、地元小売店で改ざん済みのLedgerハードウェアウォレットを購入した暗号資産ユーザーが約350万シンガポールドルを失ったと明らかにした。警察によると、パリに本社を置く同社製デバイスに関連する2件の被害が9月10日以降に報告されており、該当端末にはユーザーのリカバリーフレーズや秘密鍵を盗み取る可能性のある隠されたハードウェアが組み込まれていた。

ハードウェアウォレットとは、秘密鍵をオフラインで保管する物理デバイスであり、ハッキングされる恐れのあるオンラインでの鍵の管理より安全と一般に考えられている。今回のシンガポールの事案は、異なる攻撃経路を浮き彫りにした。デバイスが販売前に改ざんされていたため、侵害は鍵がオンラインに保管されていることには依存せず、重要だったのは各デバイスの購入先であった。

デバイス内で発見された隠されたハードウェア

初期捜査により、シンガポールの一部小売店で販売されたLedgerウォレットに悪意のあるハードウェアが含まれていたことが判明した。警察は、これらの隠された部品がユーザーのリカバリーフレーズや秘密鍵を盗み取る可能性があったと説明している。この情報を手にした攻撃者は、被害者の暗号資産ウォレットにアクセスし、所有者の知らない間に、あるいは同意なく資金を移動できた可能性がある。

警察は、該当事案を確認中のLedgerと連絡を取り合っていると述べた。The Straits Timesによると、侵害されたデバイスの1台はチャンギ空港のMetapodで販売され、もう1台はVivoCityのChallenger店舗で購入されたと報じられている。

これらの事案は、東南アジアの販売業者CryptoBilis経由で販売されたデバイスに関するLedgerの以前の調査に続くものだ。10月10日、Ledgerはあるウォレットに隠されたハードウェア植入物の存在を確認した。同社のDonjonセキュリティチームは、この植入物がデバイスのセットアップ時に表示される24語のリカバリーフレーズを盗み取り、LTE回線経由で攻撃者にデータを送信できたことを発見した。

同社によると、この悪意のある部品は秘密鍵を保護するチップであるSecure Elementとは独立して動作し、Ledger自身のシステムおよび直販チャネルは関与していなかったという。警察とLedgerが説明した改ざん済みデバイスは、いずれも第三者の小売または販売業者チャネルを通じて購入されていた。

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq

— Wu Blockchain (@WuBlockchain) October 29, 2026

Ledger、7市場で販売を停止

10月13日、Ledgerは販売業者および代理店に対し、シンガポール、マレーシア、インドネシア、タイ、フィリピン、ベトナム、香港でのウォレットの販売および出荷を停止するよう要請した。同社は、直近90日以内にCryptoBilisからデバイスを購入した顧客に対し、未使用のウォレットをセットアップしないよう勧め、すでにデバイスを使用した顧客には、新しいリカバリーフレーズを用いた新しいウォレットへ資金を移すよう呼びかけた。

ブロックチェーンアナリストらは、侵害されたウォレットに関連する損失総額を8,600万米ドル超と推計しているが、Ledgerはこの数字を確認していない。同社は損失総額も被害者数も検証できないと述べている。シンガポール警察が挙げた350万シンガポールドルは、現地の事案のみを対象としている。

この問題は欧州でも表面化している。10月13日、ドイツの小売業者MediaMarktSaturnは、顧客がデバイス内に不正な部品を発見したため、Ledgerの販売を一時停止した。Ledgerは、この事案で資金の損失はなかったとしている。

別の事案では、競合のウォレットメーカーKeystoneが10月26日、25,964人分の顧客データが漏えいした侵害を公表した。Keystoneはリカバリーフレーズと秘密鍵は安全であるとしつつ、18,835台のウォレットを廃棄し、出荷を停止した。

シンガポール警察は捜査が継続中であると述べ、暗号資産ユーザーに対し、ウォレットメーカーの公式勧告に従い、秘密鍵、リカバリーフレーズ、シードフレーズを決して共有しないよう呼びかけた。情報を有する者は、警察ホットライン1800-255-0000に電話するか、www.police.gov.sg/i-witnessからオンラインで情報を提供できる。警察の捜査とLedgerの確認が進行中であることから、同社およびシンガポール当局からの公式勧告が、この地域における最新のガイダンスの拠り所となっている。