Ledger Cryptoウォレットにバックドアを仕込んでいるのは誰か？

金曜日、暗号資産ウォレットメーカーLedgerが、東南アジアで販売された少数のLedgerウォレットに埋め込まれたバックドアにより、所有者から約1億200万ドルの暗号資産が盗まれたと発表した後、ドイツで販売された他のLedgerウォレットにもインプラントが見つかったというニュースが報じられました。 ハードウェアインプラントは、当初、マレーシアに拠点を置く正規Ledger販売店CryptoBilisによって販売された、数不明のLedger Nano Xウォレットで発見されました。 Ledgerによると、インプラントは同じ販売店から購入された限定数のデバイスで見つかったとのことです。 しかし、ヨーロッパのLedgerデバイス所有者が、8月に大手ヨーロッパの家電量販店で購入したNano Xと、今週末に同じチェーンの別の店舗で購入した2つ目のNano Xでインプラントを発見したと述べています。 彼は、これらがLedgerのサプライチェーンが侵害されたことを示していると考えています。 それ以来、ユーザーや研究者も、Ledger FlexおよびLedger Staxデバイス――所有者の暗号資産アカウントにアクセスするためのキーを安全に保管するために使用されるLedgerのより新しいラインのデバイス――でインプラントを発見したと報告しています。 これらのインプラントは、Ledgerウォレットで見つかった最初のものではありません。 有名なハードウェアハッカーであるJoe Grandは、今年初めにいくつかのNano Xウォレットでインプラントを発見し、3月にLedgerに通知しましたが、問題へのLedgerの緊急対応について疑問が生じました。 最近発見されたインプラントの多くは、Grandが発見したものよりも洗練された改良版のようです。 Grandが発見したインプラントも、すべて、長続きしなかった、いわゆるフライバイナイト（一夜限りの）事業を運営していたように見える非正規オンライン販売業者から販売されたウォレットで見つかりました。 しかし、CryptoBilisやヨーロッパの家電量販店で販売されたウォレットで見つかったインプラントは、攻撃者が戦術を変更し、正規販売店から販売されたウォレットを意図的に侵害している可能性を示唆しています。 Ledgerとその競合であるTrezorは長年、ウォレットは自社のウェブサイトまたは正規販売店からのみ購入するようユーザーに注意喚起してきました。 しかし、最近の侵害は、攻撃者が正規販売店を意図的に標的にし、顧客の信頼を悪用し、インプラント付きデバイスの流通を広げていることを示しています。 さらに、攻撃者はウォレットを侵害する方法において、より熟練し、体系的になっているため、インプラントを検出するのがより困難になっていると、Grandや他の研究者は述べています。 インプラントが販売されたデバイスにどれくらいの期間存在していたかは明らかではありませんが、先週、調整された襲撃により、デバイスと口座所有者から数百万ドル相当の暗号資産が盗まれました。 ブロックチェーン調査会社Bitqueryによると、CryptoBilisの侵害されたLedgerデバイスに接続された約315アカウントから暗号資産が盗まれ、その価値は約1億200万ドルです。 盗まれた資金には、ビットコイン、イーサリアム、トロンなどの暗号資産が含まれています。 一部の資金は、窃盗犯が送金した口座に凍結されていると報告されており、他の資金は不正行為でフラグが立てられた口座にあるようです。 また、他の販売店からデバイスを購入したLedger所有者からも資金が盗まれたかどうかは不明です。 フランスに拠点を置くLedgerは、Xに投稿した声明で、調査を実施できるまでCryptoBilisにLedgerデバイスのすべての販売と出荷を停止するよう求めたと述べています。 マレーシア、インドネシア、フィリピンでLedgerウォレットを販売する正規販売店であるCryptoBilisは、ウェブサイトでLedgerの調査に協力していると述べています。 しかし、Johannesという名前のユーザーが週末にXに投稿したところによると、彼はMediaMarktの店舗で直接購入したLedger Nano Xウォレットにインプラントがあったとのことです。 MediaMarktはドイツのBestBuyに相当し、10カ国に1,000店舗を展開しています。 オーストリア、ドイツ、スペイン、トルコでLedgerウォレットの正規販売店としてリストされています。 JohannesはZero Dayに対し、2026年8月にドイツのMediaMarkt店舗で購入したが、インプラントの報告を受けて今週末にデバイスを分解したと語っています。 彼は、デバイス内のアンテナとインプラントの写真を投稿しました。 Johannesは、暗号資産は盗まれていないと述べています。 JohannesがドイツのMediaMarkt店舗で直接購入した2つのLedgerウォレットでインプラントを発見したと述べて、Xに投稿した画像。 週末のXへのアップデートで、Ledgerはインプラントの問題が、正規販売店が不正なソースからLedgerウォレットを入手したか、あるいは侵害された後に返品されたウォレットを再販したことに起因する可能性があると示唆しました。 「正規販売店および販売代理店に対し、正規チャネルからのみ製品を調達し、返品された製品を再販しないよう改めて通知しています」とLedgerは述べています。 「これはLedgerだけでなく、エコシステム全体に影響を与える継続的な脅威であり、ユーザーのために改善を行うために、この分野の他の関係者に協力をお願いしています。 物理的なサプライチェーンの完全性の基準を引き上げることは、エコシステム全体に利益をもたらします。」 しかし、Johannesは、別のMediaMarkt店舗で月曜日に2つ目のLedgerウォレットを購入し、そこでもインプラントを発見したことから、Ledgerのサプライチェーンが侵害されたことを示唆していると考えています。 「これは、MediaMarktおよびSaturnの店舗全体でLedgerの在庫に影響を与える可能性のある、孤立した事件ではなく、広範な問題を示しています」と彼はXに書いています。 彼は当初、彼の2つの侵害されたデバイスが返品された商品で、店が新品として再販した可能性もあると考えていましたが、MediaMarktの従業員はそれらが新品であり、返品はLedgerに送り返されるため再販されないと彼に伝えました。 LedgerはZero Dayからの問い合わせに応じませんでしたが、同社はXで、現在「Ledgerのセキュリティインフラストラクチャ、システム、またはサービスが侵害されたという兆候はない」と述べています。 この問題は、インプラントに対するLedgerの対応と、顧客への透明性について疑問を投げかけます。 Grandが昨年3月にLedgerウォレットで見つかったインプラントについて会社に通知した後、会社はインプラントの背後に誰がいるかを判断するために調査すると彼に伝えました。 しかし、Grandは、数ヶ月後に彼が尋ねるまで何のフォローアップもなく、Ledgerの誰かがインプラントを使用してデバイス所有者から暗号資産を盗んだ証拠は見つからなかったと彼に伝えたと述べています。 しかし、状況はその後変化し始めました。 この文章が役に立つと思ったら、著者に感謝の意を表すために一度だけチップを残すことができます。 4月と5月、Grandはオンラインでインプラントの発見を発表し、4月と5月のカンファレンスで2回のプレゼンテーションを行いました。 フランスの実業家で、悪名高いビットコイン取引所Mt. Goxの元CEOであり、事業崩壊後に詐欺罪で起訴されたMark Karpelèsは、Grandの研究をオンラインで見て、Ledgerウォレットを購入してインプラントが見つかるかどうかを確認することにしました。 彼は2つのウォレットを入手し、Grandが発見したものよりも高度なインプラントの改良版を見つけ、先月オンラインで発見を発表しました。 Karpelèsの暗号資産界での悪名が、インプラントに関する情報を暗号資産コミュニティに広く拡散させたため、先週の襲撃が発生した可能性があります。 攻撃者は、多くの残高を持つ多数のウォレットを蓄積してから、広範な資金襲撃を実行するのを待っていたのかもしれません。 しかし、インプラントに関するニュースが広まり始めると、これは窃盗犯がウォレット所有者が資金を保護する前に、すでに侵害されたウォレットからできるだけ多くの暗号資産を迅速に掴み取ることを促した可能性があります。 オンラインでは、Karpelèsがインプラントと、彼がそれについて書くまで何年も unnoticed であった可能性のある作戦を暴露したことを称賛する人もいます。 進化するバックドア Grandは、誰かが彼のLedger Nano Xウォレットに何かを見つけたことを示すRedditの投稿を公開した後、2025年8月にLedgerウォレットの調査を開始しました。 オンラインマーケットプレイスでウォレットを購入した所有者は、ウォレットのケースを分解し、そこにあるべきではない追加の回路を見つけました。 彼は、Grandにウォレットを送って、それが...