リセラーのLedgerデバイスに関連するウォレット流出被害は9000万ドル近くに達し、Ledgerは販売元の停止を要請

2026年10月9日、オンチェーンアナリストらはLedgerハードウェアウォレットのユーザーを標的にしたウォレット流出攻撃の波を報告した。Specterはイーサリアム、TRON、ビットコインにまたがる数百の被害者ウォレットから8600万ドル超の流入を追跡し、MistTrackは被害額が9000万ドル近くに達したと報告し、Tetherが関連アドレスで相当量のUSDTを凍結したと述べた。

影響を受けた顧客は東南アジア在住で、リセラーCryptoBilisを通じてデバイスを購入していたと報じられている。Ledgerは調査中であると述べ、調査が進行する間、CryptoBilisに対しLedgerデバイスのすべての販売と出荷を停止するよう要請した。

原因は確認されていない。数日前に不審な販売者について警告していた元Mt. Gox CEOのMark Karpelès氏は、この事例はSIMカードを備えた監視用インプラントを含む改ざんされたデバイスに該当する可能性があると述べ、影響を受けたユーザーに回路基板の写真撮影を求めたが、この関連性については明確に未確認のままとした。Binance創業者のChangpeng Zhao氏は、被害は「一つのベンダーによるサプライチェーン攻撃に限定されているように思われる」と述べ、模造品または侵害されたデバイスの可能性に言及し、業界に資金追跡への協力を促した。

MistTrackによれば、報告されたユーザー被害額は複数のチェーンにわたり9000万ドル近くに達した。Tetherは関連するUSDTを凍結した。確認された原因、罰金、返済計画は発表されていない。

被害は一つのリセラーチャネルに集中しており、購入者が来歴を検証する手段を持たないデバイスを示唆している。

Ledgerの対応、すなわちリセラーへの販売停止要請は、アナリストらが数百万ドルの被害を公に追跡した後に初めて行われた。

ハードウェアウォレットの価値提案のすべては鍵のセキュリティにある。改ざんの主張は、たとえ未確認であっても、製品の中核的な約束を攻撃するものである。

被害者ウォレットが複数のチェーンに広がっていたため、単一のチェーンの保護措置だけでは被害を封じ込められなかった。

セキュリティブランドの耐改ざん性は、最も脆弱なリセラーによって決まる。デバイスが第三者を経由する場合、購入者は来歴を検証できない。汚染されたチャネルは、公に、かつ迅速に遮断されなければならない。

調査は進行中であり、デバイスがどのように侵害されたか、CryptoBilisの製品が模造品であったか輸送中に改ざんされたか、あるいは補償計画があるかについて、確認された結論は出ていない。Tetherの凍結により盗まれたUSDTの一部が封じ込められると見込まれ、Karpelès氏はインプラント説を検証するため、影響を受けた回路基板の写真を収集していた。