Ledger、9200万ドルの盗難疑惑の中で仮想通貨ウォレットに隠しチップの存在を確認

Ledgerは、10月10日の調査中に、顧客の仮想通貨ウォレットから不正なハードウェアインプラントを発見したことを確認しました。この調査は、東南アジアの再販業者CryptoBilisに関連する盗難事件の報告を受けて行われました。ブロックチェーン研究者は、推定される損失額が8600万ドルを超えると見積もっています。 Ledgerは、CryptoBilisの調査中に、影響を受けた顧客のデバイスから不正なハードウェアインプラントを発見したことを確認しました。CryptoBilisは、Ledgerがアジアの顧客に関連する損失を調査している間、すべてのハードウェアウォレットの販売を一時停止しました。Ledgerは、CryptoBilis製デバイスを使用している顧客に対し、セットアップを行わないよう助言し、その他の顧客には新しいリカバリーフレーズの使用を推奨しました。研究者のMark Karpelès氏は、マレーシアでLedger Nano Xの画面の背後から不審な電子部品を発見したと報告しました。Bitqueryは、311のウォレットで9290万ドルの仮想通貨損失を推定しましたが、Ledgerはこれらの数値を独立して確認していません。 Ledgerサポートは、公式声明で発見を確認し、改変されたデバイスは現在進行中の調査の影響を受けたユーザーのものであると述べました。同社によると、CryptoBilisは予防措置としてすべてのハードウェアウォレットの販売を停止しており、Ledgerは影響を受けた顧客に連絡を取り、当局と協力しています。インプラントが報告された仮想通貨の損失を引き起こしたかどうかは、まだ確立されていません。 状況アップデート：Ledgerは、影響を受けたユーザーのデバイスの1つに不正なハードウェアインプラントが含まれていたことを確認できます。Ledgerは、進行中の調査の一環として、影響を受けたユーザーに連絡を取っています。調査に関する情報をお持ちの方は、…— Ledger Support (@Ledger_Support) October 10, 2026 この発見は、再販業者を通じて配布された疑わしいウォレットに関する以前の警告に続く、少なくとも1つのデバイスにおける物理的な改ざんの直接的な確認となります。 Ledger、顧客のウォレットで不正なインプラントを確認 調査中、Ledgerは影響を受けた顧客のウォレット内に別の電子部品を特定しました。同社はその部品を「不正なハードウェアインプラント」と説明しましたが、正確なデバイスモデル、部品がどのように取り付けられたか、または情報が送信されたかどうかについては明らかにしていません。Ledgerの10月10日の声明によると、同社のセキュリティチームはインシデントを調査しており、影響を受けたと思われる顧客に連絡を取っています。製造元は、いくつのウォレットに同様の改変が含まれているかを確認していません。 不正なトランザクションの報告は10月9日に、インドネシア、マレーシア、フィリピンで事業を展開する再販業者CryptoBilisを通じてLedger製品を購入した顧客の間で発生しました。苦情を受けて、Ledgerは報告された損失の調査を開始し、販売業者にデバイスの販売と出荷を一時停止するよう求めました。その後のThe Blockの報道によると、オンチェーン調査員は当初、7200万ドルを超える疑いのある盗難を特定していましたが、別の推定では損失は8600万ドルを超えていました。Ledgerはいずれの金額も確認していません。 同社は最新の声明で、Ledgerの内部セキュリティインフラストラクチャ、システム、またはサービスが侵害されたことを示唆する証拠は見つかっていないことを強調しました。「Ledgerのセキュリティインフラストラクチャ、システム、またはサービスが侵害されたという兆候はありません」と同社は述べています。製造元は、物理的なデバイスの改ざんに対する追加の保護策を開発しており、調査員は不正なコンポーネントが影響を受けたウォレットにどのように侵入したかを特定しようとしています。 CryptoBilis、調査中にすべてのハードウェアウォレット販売を一時停止 Ledgerの発見を受けて、CryptoBilisはハードウェアウォレットの全在庫の販売を一時停止したことを確認しました。この一時停止は、以前のLedgerの販売および出荷の一時停止要請を超えて、販売業者が販売するすべてのハードウェアウォレット製品を対象としています。TokenPostの10月10日の報道によると、CryptoBilisは調査が終了するまでこの一時停止を維持する予定です。Ledgerは、調査および適切な次のステップに関して、再販業者と積極的に連絡を取り合っていると述べています。 CryptoBilisを通じてデバイスを購入した顧客は、まだセットアップを行っていない場合は、セットアップを開始しないように指示されています。すでにデバイスを使用した顧客については、Ledgerは、仮想通貨を完全に新しいリカバリーフレーズで初期化された新しいハードウェアウォレットに移行することを検討するよう推奨しています。既存のリカバリーフレーズを交換用デバイスに移行しても、元のハードウェアを介してそのフレーズが漏洩した可能性に対処することはできません。同社はさらに、関連する証拠を持つ人からの情報提供を求め、セキュリティ研究者には[email protected]のバウンティプログラムへの参加を促しました。Ledgerは法執行機関に連絡を取り、Security AllianceのSEAL_911インシデント対応イニシアチブからの支援を認識しています。同社の声明では、容疑者は特定されておらず、逮捕の発表もなく、調査完了のタイムラインも提供されていません。 別途、元CryptoBilis幹部のArravind Prabu氏とVimalatheethan氏は、2026年初頭の所有権変更後に事業の運営管理を移管したと述べています。Mark Karpelès氏に共有され、Tibane Labsによって公開された声明の中で、元幹部らは3月に経営引き継ぎを完了し、もはや会社のシステムや顧客データベースを管理していないと述べました。彼らの声明は、誰が改変されたデバイスを製造したか、または所有権の変更がインシデントと関連があるかどうかを確立するものではありません。 セキュリティ研究者がLedger画面の背後にある隠し電子部品を報告 Ledgerがハードウェアインプラントを公に確認する前に、元Mt. Gox CEOのMark Karpelès氏は、マレーシアから入手した疑わしいLedger Nano Xデバイスを検査したと報告しました。10月9日、Karpelès氏は、デバイスのディスプレイの背後、通常は画面を保護するために使用される素材の中に、追加の電子部品が隠されているのを発見したと説明しました。彼は、ウォレットは改ざんされたデバイスを通常の視覚検査で見分けられるかどうかという疑問を提起する、無傷に見えるパッケージで届いたと報告しました。一般に共有された写真では、その部品はウォレットの元のハードウェアとは別の電子回路を含んでいるように見えました。Karpelès氏はその後、改変をさらに検査し、他の影響を受けたユーザーから提供された画像を検査したと報告しました。Tibane Labsによって公開された技術的な説明では、マイクロコントローラー、セルラー通信ハードウェア、および画面の内部データラインへの接続を含む配置が説明されていました。分析によると、画面接続に沿って配置されたコンポーネントは、ウォレットのセットアップ中に表示される情報をキャプチャできる可能性があることが示唆されました。 リカバリーフレーズは通常、ウォレット所有者が仮想通貨の保有へのアクセスを復元できる24語からなる単語群です。攻撃者がこれらの単語を取得した場合、攻撃者は元のハードウェアデバイスを持たずにウォレットを再作成し、トランザクションを承認できる可能性があります。研究者たちは、ディスプレイに送信される情報を読み取ることができるインプラントは、ウォレットの初期化時にリカバリーワードをキャプチャできる可能性があると示唆しています。しかし、Ledgerは、発見されたインプラントがその機能を行ったこと、またはそれが報告された盗難の原因であったことを独立して確認していません。同社の公式発表は、顧客資金へのアクセス方法の技術的な手法を確立することなく、1つの影響を受けたデバイスにおける物理的な改ざんを確認しています。Ledgerの過去のセキュリティ研究では、ウォレットハードウェアの不正な改変を含む状況を以前に調査しています。2018年のセキュリティ対応では、製造元は、物理的なアクセスを持つ攻撃者がウォレットを改変し、追加の電子機器を使用してその操作に干渉する方法について議論しました。以前の研究は異なる攻撃シナリオに関するものであり、CryptoBilis調査との関連は確立されていません。 オンチェーン研究者は数百万ドルの疑いのある盗難を推定