レジャー社、東南アジアの再販業者に関連する資金損失を調査―デバイス内に不正インプラント発見

Tapbit Wire·出典:Bitcoin Magazine·公開日：2026-10-12 19:22

レジャー社は、先週ユーザーが資金を喪失し、1人が改ざん済みデバイスを受け取ったことを受け、当局と連携して対応中と発表した。ただし、影響を受けた製品数は「限定的」であると顧客を安心させている。

このハードウェアウォレットメーカーは日曜日の声明で、影響を受けた顧客に連絡済みと明らかにした。

パリに本拠を置くレジャー社は金曜日、東南アジアの顧客が再販業者から購入後に資金を喪失したと報告したことを受け、調査を開始したと発表した。

その後土曜日、レジャー社は、影響を受けたユーザーのデバイスの1台に不正なハードウェアインプラントが確認されたと発表した。

レジャー社は損失額を公表しなかったが、ブロックチェーン調査会社スペクターによると、約8,600万ドルがデバイスから流出したという。

「調査が続く中、関係当局と連携しています」とレジャー社は日曜日に記した。

また、「非公式な再販業者からの購入は厳に避けてください。偽造・改ざん済みデバイスのリスクが高く、レジャーのセキュリティ基準には一切適合しません。」と強く警告している。

「セキュリティは静的なものではなく、今回の事象は、流通および改ざん防止プロセスを継続的に見直し・強化する必要性を改めて示しています。」

先週、東南アジアの顧客がマレーシア・クアラルンプールに拠点を置くベンダー「CryptoBilis」から購入後に資金を喪失したと報告した。

その後レジャー社は、CryptoBilisから購入した顧客に対し、デバイスの初期設定を行わないよう勧告した。

レジャー社は日曜日、CryptoBilisがハードウェアウォレットの販売を停止したと発表した。

SNS上では、レジャー製品にインプラントが施された写真証拠が投稿され、ユーザーの秘密鍵を盗む可能性があると主張されている。影響を受けた署名デバイスの総数は不明。

レジャー社およびCryptoBilisは、Tapbitニュースからの質問に対し、直ちに回答しなかった。

ハードウェアウォレットのセキュリティは、7月にハッカーがColdcardユーザーから約1億2,000万ドル相当のビットコインを窃取した事件以降、注目を集めている。

カナダのコインカイト社が製造したこれらの製品にはファームウェアのバグがあり、シード生成に不具合が生じ、ハッカーが投資家のシードフレーズを実質的に推測可能となった。

別件では、ハードウェアウォレットメーカーのTrezorが先月、サードパーティのフルフィルメントパートナーからデータが盗まれた結果、約8万1,000人の顧客情報が漏洩したと報告した。

今年は犯罪者がデータを標的にしており、詐欺師が暗号資産ウォレットLedgerの決済処理業者Global-eを通じて顧客情報を入手し、フィッシングメールを送信している。

本記事「Ledger、東南アジア販売代理店関連の資金損失を調査—デバイスに不正プログラムが検出」はTapbitニュースに初めて掲載され、マシュー・ディ・サルボ氏が執筆した。