🔐 「安全な」ウォレットが、モバイル通信経由であなたの24個の単語を泥棒に送信? Ledgerが10月13日に確認したのは、まさにこの事実です。
コナクリ在住のマリアムは、貯蓄をUSDTで保管するためにハードウェアウォレットを買おうとしています。最安値なのはオンライン販売業者。彼女の疑問は、「どこで買っても同じ製品じゃないの?」
📌 事実
• インドネシア、マレーシア、フィリピンで正規販売店として掲載されているCryptoBilisが販売したLedgerには、隠しスパイチップが埋め込まれていました。
• セットアップ中にチップが画面に表示された24個の単語を読み取り、eSIM(4Gネットワーク)経由で送信します。
• オンチェーン調査員による損失推定額は8,600万〜9,300万ドル、被害ウォレットは300超。Ledgerはこれらの数字を検証していません。
• Tetherは約1,000万$ USDTを凍結しました。ドイツで報告された事例を受け、MediaMarktは欧州でのLedgerの販売を一時停止しました。
🧠 仕組み
24個の単語(リカバリーフレーズ)はマスターキーです。それを手に入れた人は誰でも、どの端末からでもウォレットの中身を空にできます。Ledgerのセキュアチップがハッキングされたわけではありません。攻撃はその前、工場からあなたの手元に届くまでの流通経路で行われます。
⚖️ 補足
ソフトウェアの脆弱性ではありません。販売流通の仕組みに問題がありました。TrezorとOneKeyは予防措置として、この販売業者との関係を断ちました。
👉 マリアムのチェックリスト
1. できるだけメーカーの公式サイトで購入する(「正規」販売店でも問題が起きることがあります)。
2. すでに開封済みの端末や、単語が印刷された状態で届く端末は受け取らない。
3. 24個の単語をスマートフォンで撮影したり、入力したりしない。
4. 端末に不安がある?安全な端末で新しいウォレットを作り、資金を移しましょう。
スマートフォン上の一般的なウォレットでも、教訓は同じです。12個または24個の単語が、あなたのお金を守ります。
暗号資産のハードウェアウォレットはどこで買っていますか? 👇
金融アドバイスではありません。DYOR(自分で調べましょう)。
出典:Ledger(X)、The Block、CoinDesk、Bitquery(2026年10月13日)。
#Ledger #Sécurité #CryptoAfrique #詐欺