Ledgerスパイチップ問題、ハードウェアウォレットは暗号資産のコールドストレージを守れるか

Traders Union
すべてのニュース
編集部おすすめ
Ledgerのスパイチップ・スキャンダル

すべてのニュース

主要ニュース

編集部おすすめ

株式

暗号資産

経済

通貨

コモディティ

ビジネス＆ウェルス

市場の声

Dmytro Kharkov

12.10.2026

Ledgerスパイチップ問題、ハードウェアウォレットは暗号資産のコールドストレージを守れるか — Ledgerのスパイチップ・スキャンダル。

Ledgerは、8,600万ドル超の暗号資産損失に関連する、顧客デバイス内の不正なハードウェア埋め込みを確認した。これはハードウェアウォレットのサプライチェーンにおける深刻な脆弱性を露呈している。東南アジアの販売代理店CryptoBilisについてさらに調査を進めることで、物理的改ざんのリスクと、コールドウォレットを暗号資産保管の最も安全な方法としての地位に戻す方法が明らかになるだろう。

この記事は原文から翻訳されました。特派員による原文はこちら.

確認された埋め込みと損失規模

Ledgerが不正なハードウェア埋め込みを確認したことで、同社ウォレットに潜む多くの問題が明らかになった。主なリスクは、東南アジアの販売代理店CryptoBilisを通じてデバイスを購入した利用者に見られる。Ledgerは自社システムに脆弱性はないとしている。Bitqueryのブロックチェーン分析者は、Tron、Bitcoin、Ethereum、BNB Chain、Polygon、Solanaにまたがる315のウォレットから約9,320万ドルが流出したと集計した。Tetherは関連するUSDT約1,000万ドルを凍結した。Ledgerはこれらの数字をまだ確認していない。

Xで投稿を見る読み込み中…

news.removed-tweet-widget.title

news.removed-tweet-widget.content

10月10日、Ledger Supportは状況アップデートを投稿し、次のように述べた。

「Ledgerは、影響を受けたユーザーのデバイスの1台に不正なハードウェア埋め込みが含まれていたことを確認できます。」

同社は当局およびセキュリティ団体SEAL 911と協力している。CryptoBilisに対し、すべてのハードウェアウォレットの販売停止を要請した。

「Ledgerのセキュリティインフラ、システム、サービスが侵害されたことを示す兆候はありません」と声明は付け加えた。

スパイモジュールの構造

研究者らは、ソフトウェアのエクスプロイトやセキュアエレメントの侵害を必要としない高度な物理的改造について説明している。元Mt. Gox最高経営責任者のMark Karpelèsは、マレーシアで購入したLedger Nano Xを調べ、小さな回路基板を発見した。

「スパイ用の埋め込みが施された私のLedgerはマレーシアから届き、シュリンク包装は完璧だった」と彼は書いた。「開封しても、最初は埋め込みに気づかない。というのも、本来は画面の緩衝材があるべき場所に巧妙に隠されているからだ。」

Xで投稿を見る読み込み中…

news.removed-tweet-widget.title

news.removed-tweet-widget.content

この埋め込みには通常、マイクロコントローラー、セルラーまたはLTEモジュール、eSIM、アンテナが含まれる。デバイスが初期設定時に24単語のリカバリーフレーズを生成すると、モジュールはピクセルストリームから単語を再構成し、携帯電話ネットワーク経由で送信できる。セキュアエレメントは正規品のままであるため、Ledgerの「Genuine Check」も通過する。そのため、一般的なユーザーが問題を認識できる可能性はほとんどない。

販売チャネルの問題であり、工場の不備ではない

Ledgerは、この事案はインドネシア、マレーシア、フィリピンで事業を展開する認定販売代理店CryptoBilisを通じて販売されたデバイスに限定されるとしている。現在、Ledgerの公式ストアから直接購入したデバイスで問題が発生した事例はない。同社は、製品が工場を出荷した後は、いかなるグローバルサプライチェーンも傍受を完全に免れることはできないと指摘している。CryptoBilisの元共同創業者らは、2026年初めに事業の所有者が変わったと述べ、こうした流出について責任はないと主張している。

Xで投稿を見る読み込み中…

news.removed-tweet-widget.title

news.removed-tweet-widget.content

オンチェーン活動のパターンでは、複数のウォレットが数秒以内に同一のスペンダーを承認している。これは、個別のフィッシング詐欺ではなく、秘密鍵への組織的なアクセス事例であることを示している。ただし、社内調査が続くなか、Ledgerは流出したすべてのアドレスを確認済みの埋め込みに結び付けてはいない。

専門家による検証と以前からの警告

ハードウェア分析者は、このモジュールがセキュアエレメントを攻撃することなく、暗号化されていないディスプレイ通信を受動的に監視すると判断している。KarpelèsとTibane Labsによると、後期版では目立つ配線が減らされていた。これにより元のバッテリーが維持され、簡易的な検査をすり抜けられるようになっていた。専門家らは、ユーザーが自身のデバイスを確認するための新たな動画チュートリアルを公開した。

Xで投稿を見る読み込み中…

news.removed-tweet-widget.title

news.removed-tweet-widget.content

SlowMistの最高情報セキュリティ責任者は、このようなモジュールがリカバリーフレーズを記録できると述べた。ただし、主な根本原因を完全に理解するには調査が必要である。このスキャンダルは新たなフィッシングの試みも招いた。偽のLedgerウェブサイトやアプリが検索結果に表示された。Ledgerの担当者は、同社がユーザーの24単語のフレーズを要求することは決してないと改めて注意を促した。

コールドストレージへの影響

ハードウェアウォレットは、秘密鍵がデバイス外に出ないため、従来からセルフカストディのゴールドスタンダードと見なされてきた。しかし、このスキャンダルは流通段階で発生し得る新たなタイプのリスクを示している。Ledgerは「さらなる強化された改ざん防止ソリューションに取り組んでいる」とし、ユーザーに対して公式チャネルからのみ購入し、セットアップ前にウォレットを目視で検査するよう助言している。

Xで投稿を見る読み込み中…

news.removed-tweet-widget.title

news.removed-tweet-widget.content

多くの事例がまだ記録されていない可能性が高いため、フォレンジック調査によって損失の全容が明らかになるだろう。したがって、影響を受けた販売チャネルから入手したデバイスは、侵害されている可能性があるものとして扱うことを推奨する。資金がリスクにさらされている可能性がある場合は、信頼できる（新品の）ウォレットで新しいシードフレーズを生成するべきだ。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。

この記事は気に入りましたか？