2026年10月に報告されたLedgerウォレットハックは、サプライチェーン攻撃の疑いとして理解するのが最も適切です。
Ledgerは、東南アジアの一部で事業を展開する再販業者であるCryptoBilisの顧客に関連する1つのデバイス内で、不正なハードウェアインプラントが発見されたことを確認しました。同社は、自社のセキュリティインフラストラクチャ、システム、またはサービスが侵害された兆候はないと述べています。
この区別が中心的な事実です。このケースは、すべてのLedgerデバイスが安全でないことを示しているわけではありません。また、Ledgerのセキュアエレメントがリモートでハッキングされたことを証明するものでもありません。
これは、物理的なデバイスが購入者に届く前に改ざんされる可能性があることを示しています。その改ざんがセットアップ中にリカバリーフレーズを傍受した場合、攻撃者は後でウォレットを別の場所で復元し、その資産を転送できる可能性があります。
したがって、Ledgerウォレットハックは、すべてのLedgerウォレットに対するリモート攻撃ではなく、再販業者の経路とデバイスの管理に焦点を当てています。
Ledgerウォレットハックはどのように購入者に届いたのか？
不正なウォレット送金の報告は、10月9日にCryptoBilisを通じてハードウェアウォレットを購入した顧客の間で発生しました。Ledgerは調査を開始し、再販業者に販売と出荷を一時停止するよう求めました。
10月10日、Ledgerサポートはインシデント声明を通じて確認しました、影響を受けた顧客の1人のデバイスに不正なハードウェアインプラントが含まれていたことを。
その後、CryptoBilisは調査が続く間、ハードウェアウォレットの全在庫の販売を一時停止しました。Ledgerは、影響を受けた顧客に連絡し、当局と協力し、ユーザーおよびセキュリティ研究者から情報を求めていると述べました。
マレーシアで検査されたデバイスには、画面の後ろに隠された追加の電子機器が含まれていたと報告されています。その報告はLedger Nano Xに関連していました。
Ledgerの確認では、潜在的に影響を受ける可能性のあるすべてのモデルや改ざんされたユニットの数は確立されていません。少なくとも1つのインプラントが確認されていますが、全体的な範囲は調査中です。
| 確認済み | 未確認 |
|---|---|
| 影響を受けた1つのデバイスで不正なインプラントが発見された。 | いくつのデバイスが物理的に改ざんされたか。 |
| CryptoBilisは調査中にハードウェアウォレットの販売を停止した。 | 誰がインプラントを設置し、流通のどの段階で設置したか。 |
| Ledgerは、自社の内部システムに侵害の兆候はなかったと述べた。 | インプラントが報告されたすべてのウォレット流出の原因となったかどうか。 |
| Ledgerは、影響を受けた購入者に使用されていないデバイスを初期化しないよう助言した。 | インシデントに関連する最終的な損失額。 |
隠しハードウェアインプラントはどのように仮想通貨を盗むことができるのか？
ハードウェアウォレットは、秘密鍵をインターネットに接続されたコンピューターから隔離するように設計されています。その保護は、デバイスが正規であり、改ざんされていないことに依存します。サプライチェーン攻撃者は、所有者がウォレットを使い始める前にモデルを無効にしようとします。
初期化中に、ウォレットはリカバリーフレーズの作成に使用される情報を表示または生成する場合があります。ディスプレイの後ろに配置された悪意のあるコンポーネントは、画面に表示されるものを観察できる可能性があります。
報告によると、追加のボードはキャプチャされた情報を送信できた可能性があります。調査官はまだその技術的な帰属を完了していないため、これは最終的なフォレンジックの結論ではなく、疑われる攻撃経路のままです。
セキュリティの原則は単純です。攻撃者がリカバリーフレーズを取得すると、物理的なウォレットは不要になります。攻撃者はその単語を別の互換性のあるウォレットにインポートできます。
Tapbitのシードフレーズが仮想通貨ウォレットをどのように制御するかに関するガイドは、デバイスのみを交換しても露出したリカバリーフレーズの問題が解決しない理由を説明しています。
Ledger自体がハッキングされたのか？
10月12日時点で入手可能な情報に基づくと、LedgerウォレットハックにはLedgerの内部システムの侵害が確認されたわけではありません。
証拠は、サプライチェーンの改ざんを示しています。正規のデバイスが購入者に届く前に改ざんされたというものです。これは、リモートソフトウェアの侵害や完全に偽造されたウォレットとは異なります。
報告された損失額はいくらだったのか？
調査中、いくつかの損失額が見積もられました。研究者は7,200万ドル以上、8,600万ドルを超える数値を引用しました。Bitqueryは、311のウォレットで9,290万ドルと推定したと報告されています。
Ledgerは、出版時点でそれらの合計を確認していませんでした。サプライチェーン攻撃の疑いに関する別のレポートも、再販業者-デバイスの調査とLedger自身のシステム侵害を区別しました。
したがって、記事のタイトルは、9,200万ドルを確定した事実として提示することを避けるべきです。アナリストが追加のアドレスを特定したり、無関係な送金を除外したり、複数のアドレスが同じ被害者に属していることを学んだりすると、オンチェーンのグループ化は変更される可能性があります。最も強力な確認された事実は、最終的な損失額ではなく、ハードウェアインプラントです。
どのLedgerウォレットが影響を受ける可能性があるか？
最も明確なリスクグループは、CryptoBilisを通じてハードウェアウォレットを購入した顧客、特にインドネシア、マレーシア、フィリピンの顧客です。ある研究者はマレーシアで疑わしいLedger Nano Xを検査したと報告しましたが、Ledgerは影響を受けたモデルの完全なリストを公開しませんでした。
Ledgerから直接、または無関係な正規チャネルを通じて購入した人は、自社のデバイスが同じ流通経路をたどったと仮定すべきではありません。
それでも、販売者を確認し、パッケージを検査し、公式ソフトウェアを通じてデバイスを検証する必要があります。リカバリーフレーズをウェブサイト、サポートチャット、電話、またはデスクトップフォームに入力してはいけません。
CryptoBilisの顧客はどうすべきか？
- 未使用のデバイスを初期化しないでください。電源を切ったまま、パッケージ、注文記録、シリアル情報、販売者との通信を調査のために保管してください。
- デバイスがすでに使用されていた場合は、完全に新しいウォレットを作成してください。信頼できるデバイスを正規のチャネルから使用し、新しいリカバリーフレーズを生成してください。古いフレーズを交換用にインポートしないでください。
- 新しいアドレスを確認してから資産を移動してください。まず少額のテスト送金を行い、到着を確認してから、残りの残高を移動してください。最近の取引に身に覚えのない引き出しがないか確認してください。
- 証拠は正規のチャネルを通じて報告してください。Ledgerの公式ドメインを通じてLedgerに連絡し、トランザクションハッシュを保存してください。リカバリー支援を提供する直接メッセージは無視してください。
資金が自己管理ウォレットではなく取引口座にある場合、管理方法は異なります。ユニークなパスワード、認証アプリベースの二要素認証、出金保護、および正規のドメインを使用してください。Tapbitの2FA設定ガイドと仮想通貨セキュリティチェックリストは、これらのアカウントレベルの保護をカバーしています。
新しいリカバリーフレーズが重要な理由
リカバリーフレーズはウォレットの根本的な秘密です。インプラントがそれを傍受した場合、同じフレーズをクリーンなデバイスにインポートしても、攻撃者のアクセスは維持されます。新しいフレーズを生成し、資産を移動してください。デバイスやPINのみを変更しても十分ではありません。
ハードウェアウォレットのセキュリティにとってこのインシデントは何を意味するのか
ハードウェアウォレットは、署名鍵を日常のコンピューターや電話から分離するため、依然として有用です。Ledgerウォレットハックはこの利点を消すものではありません。チェックリストを「ハードウェアウォレットを購入する」から「信頼できるチェーンを通じてハードウェアウォレットを購入、受け取り、初期化、使用する」に変更します。
ユーザーにとって、最も強力な習慣は、正規のチャネルを通じて購入すること、セットアップ前にデバイスを検査すること、デバイス上でフレーズを生成すること、そして事前に印刷されたリカバリーフレーズはすべて詐欺と見なすことです。セキュリティは、製造から所有者がトランザクションを確認する瞬間までの完全な経路に依存します。
よくある質問
すべてのLedgerウォレットがハッキングされたのか？
いいえ。Ledgerは、CryptoBilisの調査に関連する影響を受けた1つのデバイスで不正なインプラントを確認しました。すべてのLedgerウォレットまたはその内部システムが侵害されたとは報告していません。
どのLedgerモデルが関与したのか？
ある研究者は、マレーシアで改ざんされたLedger Nano Xを検査したと報告しました。Ledgerの公開確認では、影響を受けたモデルの完全なリストは提供されていません。
Ledgerは9,200万ドルが盗まれたことを確認したのか？
いいえ。9,290万ドルという数字は、外部の分析推定によるものです。Ledgerは最終的な損失額を独自に確認していませんでした。
古いシードフレーズを新しいウォレットで再利用できますか？
古いデバイスがそれを露出させた可能性がある場合はできません。信頼できるデバイスで新しいリカバリーフレーズを生成し、資産を新しいアドレスに転送してください。
ハードウェアウォレットは、キーを電話に保存するよりも安全か？
正規の改ざんされていないハードウェアウォレットは、インターネットに接続されたデバイス上のマルウェアへの露出を減らすことができます。その保護は、依然として信頼できる購入チャネル、安全な初期化、および慎重なリカバリーフレーズの取り扱いに依存します。
影響を受けたユーザーはどこで最新情報を入手すべきか？
Ledgerの正規ウェブサイトとサポートチャネルを使用してください。非公式な直接メッセージ、リカバリーサービス、またはソーシャルメディアで送信されたリンクを信頼しないでください。
