91.35k 閲覧数1.9k件の議論
37.87k 閲覧数6.44k件の議論
53.8k 閲覧数1.59k件の議論
62.4k 閲覧数831件の議論
303 閲覧数611件の議論
51.26k 閲覧数567件の議論
47.29k 閲覧数1.93k件の議論
102.23k 閲覧数7.43k件の議論
19.01k 閲覧数176件の議論
37.96k 閲覧数953件の議論
#LedgerDevicesImplantedWithSpyChips
事件ファイル：確認されていること、まだ不明なこと、そして今すべきこと
この話は急速に進展しており、うわさは事実よりもさらに速く広がっています。ここでは、確認済みの事実、未解決の疑問、安全のための手順に分けて、整理して説明します。
パート1：確認されていること
同社はハードウェア攻撃を受けたことを認めています。Ledgerは、東南アジアの販売代理店CryptoBilisを通じて流通した一部のデバイスが、ユーザーの暗号資産ウォレットから資金を抜き取るハードウェアインプラントによって侵害されていたことを確認しました。10月9日、Ledgerはユーザーから報告された損失について調査を開始したと発表し、CryptoBilisに対して同社製デバイスの販売と発送を停止するよう求めました。
インプラントの仕組みを簡単に説明すると：
- スパイチップはデバイスの筐体内部に埋め込まれていました。
- セットアップ中に画面にリカバリーフレーズが表示されると、インプラントのマイクロコントローラーがその単語を認識して解読し、eSIMを使ってLTE経由で送信しました。
- インプラントは独立した部品であり、Ledgerのオペレーティングシステムを改変するものではありません。
これが重要な理由：リカバリーフレーズは暗号資産ウォレットのマスターキーであり、それを持つ者は別の場所でウォレットを再現し、物理デバイスなしで資金を移動できます。つまり、デバイスのソフトウェアが破られたわけではありません。攻撃者はソフトウェアを迂回したのです。
パート2：研究者が内部で発見したこと
分解調査の詳細が明らかになりました。Tibane Labsの研究者は、攻撃者が元のバッテリーをより小型のものに交換することで、追加回路のための空間を確保していたと報告しました。そのバッテリーはインプラントとLedger Nano Xの両方に電力を供給します。また、別のマイクロコントローラーと、その隣にある非常に小さな2x2 mmのeSIMも発見しました。小型ながら、意図的かつ周到に隠されたハードウェアです。
パート3：どこまで広がっているのか？
この点については、まだ全体像が明らかになっていません。
- Ledgerによると、確認されたすべての事例はCryptoBilisを通じて販売されたデバイスに関するもので、影響を受けたデバイスの数は限定的です。
- Ledgerは、小売業者MediaMarkt Saturnが、ドイツの顧客からインプラントの報告を受けた後、同社製デバイスの販売を停止したと発表しました。
- LedgerのCEOであるPascal Gauthierは、デバイスがどの時点で改変されたのか、同社はいまだ把握していないと述べました。
- Ledgerは、他のデバイスや地域でのインプラントに関する報告を調査中であり、他の場所で購入された署名デバイスに関する窃盗については確認できていないと述べました。
一方、Ledgerは、同社から直接購入されたデバイスが改変された兆候はないと述べています。
パート4：損失額（慎重に扱うべき情報）
情報源によって推定値は異なります。ある報道では、盗まれた資金の推定額を約9,000万ドルとしています。別の報道では、オンチェーン上の窃盗額の合計が1億200万ドルに達したとされています。Ledgerは、影響を受けたユーザーの総数や損失総額を確認していません。単一の数字を最終的なものとして扱うべきではないでしょう。
パート5：依然として不明なこと
- 誰が改変を行ったのか。Ledgerは責任者について明らかにしておらず、調査は継続中です。
- サプライチェーンのどの段階でデバイスが改変されたのか。
- 改変されたデバイスがどのくらいの期間流通していたのか。
パート6：所有者がすべきこと
Ledger自身の案内に基づく対応：
1. CryptoBilisから購入し、まだデバイスをセットアップしていない場合は、初期化しないでください。
2. すでに使用している場合は、新たに生成したリカバリーフレーズを使って新しいデバイスに資産を移してください。
3. 偽造品や改変されたデバイスのリスクが高いため、認可されていない販売業者は避けてください。
4. 真正性確認だけに頼らないでください。Ledgerは、元のSecure Elementが無傷の場合、同社のGenuine Checkでは追加されたインプラントを検出できないと警告しています。
5. Ledgerは同社製デバイスの検査ガイドを公開しています。何かおかしい点がある場合は、デバイスの使用を中止し、同社に連絡してください。
ハードウェアウォレットの安全性は、あなたの手元に届くまでにどのような経路をたどったかによって決まります。メーカーまたは認定販売業者から購入し、パッケージを確認し、漏えいした可能性のあるリカバリーフレーズは侵害されたものとして扱ってください。慌てる必要はありませんが、疑わしいデバイスには迅速に対応することが重要です。
🔍 見出しの裏にある事件
2026年10月13日、Ledgerは、東南アジアの再販業者CryptoBilisを通じて販売された一部のデバイスに、未承認のハードウェアインプラントが組み込まれていたことを示す調査結果を公表しました。この事件は、10月9日に報告された暗号資産の盗難と関連しています。重要な区別は、Ledgerが影響を受けたハードウェアでのインプラントの存在を確認した一方で、300を超えるウォレット全体で最大9,320万ドルに上ると広く報じられた損失推定額は、独立したブロックチェーン調査員によるものだという点です。Ledgerは、最終的な総額や被害者数を確認していません。
🧩 隠された部品の仕組み
Ledgerのセキュリティ調査によると、インプラントはデバイスの筐体内部に設置され、初期設定中に画面に表示された24語のリカバリーフレーズを取得していました。報告によれば、マイクロコントローラーがその単語を復号し、組み込まれたeSIMを介してLTEモバイルネットワーク経由で送信していました。これは重要です。ウォレットのリカバリーフレーズを入手した者は、元の物理デバイスを必要とせず、別の場所でそのウォレットを再現し、資産を移転できるからです。
🛡️ Secure Elementは報告された侵入経路ではなかった
Ledgerによると、未承認の部品はSecure Elementやオペレーティングシステムを変更せず、取引やデジタル署名にも変更を加えていませんでした。報告された弱点は、デバイスが顧客に届く前に物理的な改ざんを受けていたことです。この区別は重要です。暗号技術による保護が設計どおりに機能していても、追加された部品によって、その保護の及ばない場所にある機密情報が危険にさらされる可能性があるからです。したがって、ハードウェアウォレットのセキュリティは、内部アーキテクチャだけでなく、購入者に届けられるデバイスの完全性にも左右されます。
🌍 影響を受けたデバイスについて確認されていること
Ledgerによると、10月9日の事件に関連して確認された損失はすべて、CryptoBilisを通じて販売されたデバイスに関係していました。再販業者は調査が続く間、販売を停止しました。これとは別に、ドイツの顧客が改ざんされた可能性のあるデバイスを報告したことを受け、MediaMarktSaturnはLedger製品の販売を停止しました。Ledgerは、更新情報の発表時点で、そのドイツの事例に関連する資金損失はなかったと報告しています。これらの報告は調査の必要性を裏付けますが、すべてのLedgerウォレット、または別の小売業者が販売したすべてのデバイスが侵害されていることを示すものではありません。
🚨 所有者が今すべきこと
CryptoBilisを通じてデバイスを購入し、まだ初期化していない人は、設定を行わず、公式のLedger Supportに連絡して指示を受けるべきです。すでに影響を受けた可能性のあるデバイスを使用した人は、Ledgerの指示に従い、新たに生成したリカバリーフレーズを使用した、信頼できる安全なデバイスへ資産を移してください。リカバリーフレーズをウェブサイトに入力したり、サポート担当者と共有したり、未検証のアプリケーションに入力したりしてはいけません。すでに資金を盗まれている場合は、取引記録を保存し、適切な当局および公式サポート窓口と連携してください。
🔐 サプライチェーンはセキュリティモデルの一部
この教訓は、1社のメーカーを超えて広がります。信頼できる正規の販売経路で購入することで、偽造品や改造されたハードウェアにさらされるリスクを減らせます。購入者は、パッケージやデバイスに改ざんの兆候がないか確認し、メーカーの真正性確認を行い、未開封の箱だからといって製品が手つかずの状態だと決めつけてはいけません。同時に、ユーザー自身が臨時の検査方法としてデバイスを開けたり改造したりすることも避けるべきです。疑わしいハードウェアは公式サポートを通じて取り扱ってください。
📊 本当のセキュリティ指標は信頼できる配送
報告された9,320万ドルの推定額は、サプライチェーン調査が重要である理由を示していますが、最終的な影響は依然として確認されていません。次の重要な課題は、影響を受けたデバイスの範囲を特定し、インプラントがどのように流通経路へ入り込んだのかを明らかにし、盗まれた資産を追跡し、未承認のハードウェア改造に対する安全対策を強化することです。どの製品が次に影響を受ける可能性があるかについての憶測よりも、明確な証拠と透明性のある最新情報の方が重要になります。
💬 すべての暗号資産保有者への問い
ハードウェアウォレットは秘密鍵を保護するよう設計されていますが、デバイス自体が所有者に届く前に改造されていた場合、どのようなセキュリティ製品でもあらゆるリスクを排除することはできません。本当の課題は、メーカーが約束した保護を、製造から顧客に届くまでの全行程を通じて維持することです。