hardwarewallets

Ledgerは10月13日、確認されたインシデントは東南アジアのみだと述べた。
Karpelesのデータベースには現在、インプラントが確認されたデバイスが12台あり、そのうち8台は販売元がCryptoBilisではない。

販売元には、ドイツのMediaMarkt、Ozon、Amazon Japan、シンガポール空港のMetapodが含まれる。

違いを正直に言うと：
- そこで「確認済み」としているのはLedgerではなく、Karpeles本人。
- Ledgerが話しているのは検証済みの情報流出で、データベースが扱っているのは見つかった基板。この8台から情報が流出したとは、そこには一言も書かれていない。

しかし、独自のアンテナを備えた基板は、詳細に分解されたデバイスで画面からシードフレーズを読み取る。ウォレットをどの国で買ったかなど気にしない。

それにMediaMarktは、ドイツで一件問い合わせを受けただけで、問題のあるデバイスを店舗とサイトから撤去した。「アジアだけ」にしては妙な対応だ。

ハードウェアはメーカーから直接買うこと。Ledgerがこのデータベースにどう答えるかは、別途分析する。見逃さないようにフォローして。

#Ledger #CryptoSecurity #HardwareWallets

Ledger is suspending sales in Asia following reports of attackers planting malicious chips in hardware wallets to steal recovery phrases.

#LedgerSecurity #HardwareWallets ‎

🚨 ハードウェアウォレットのセキュリティ警告：Ledgerのサプライチェーンをめぐる懸念

公開されたニュース報道によると、一部のハードウェアウォレット端末にスパイウェアが仕込まれている懸念が浮上し、Ledgerは販売方針と販売代理店の審査体制の見直しを開始しました。報道では、暗号資産の損失額は約9,000万ドルに上るとされています。
$BTC

🚨 暗号資産セキュリティ警告

ハードウェアウォレットは「安全な保管場所」と考えられがちですが、今回のサプライチェーンをめぐる懸念は、重要な事実を浮き彫りにしました。

セキュリティはウォレットのブランドだけでなく、端末が本物かどうか、どこから購入したかにも左右されます。
$CYBER

報道によると、侵害された端末にスパイウェアが仕込まれている懸念が浮上し、販売代理店の方針や端末の検証に、より注目が集まっています。

✅ ハードウェアウォレットは必ず公式販売店または認定販売店から購入する
✅ シードフレーズがあらかじめ設定された端末は絶対に使用しない
✅ シードフレーズをウェブサイト、アプリ、人物と共有しない
✅ 端末を受け取ったらすぐに正規品かどうか確認する

暗号資産で最初に得るべき利益は、自分の資産を安全に守ることです。

#CryptoSecurity #bitcoin #HardwareWallets #CryptoNews #CyberSafety

Ledgerは、自社のシステムは誰にもハッキングされていないと述べている。警告している販売業者は、同社の認定販売業者リストに載っていた。

Ledgerは被害者のデバイス1台に不正な部品が埋め込まれていたことを確認した。1台だ。機種名も、影響を受けた人数も明らかにしていない。

分かっていること：
- Karpelesは10月9日、マレーシアで購入されたLedger Nano Xを公開。画面の裏に余分な部品があり、箱は無傷に見えた
- Tibane Labsの分析によると、マイクロコントローラー、セルラーモジュール、画面のフレックスケーブルにつながる配線があった
- 研究者らは、セットアップ中にシードフレーズを読み取れた可能性があると推測している。まだ誰も確認していない
- CryptoBilis（インドネシア、マレーシア、フィリピン）は、すべてのウォレットの販売を停止した

損失額はSpecterが8,600万ドル、Bitqueryが9,290万ドルと推定。Ledger自身はこれらの数字を確認していない。

Ledgerの助言：この販売業者から購入した場合は、セットアップしないこと。すでにセットアップした場合は、新しいデバイスだけでなく、新しいシードフレーズを使うこと。

箱が無傷でも、何も保証されない。

#Ledger #HardwareWallets

🚨 Ledger、ユーザー端末で不正なハードウェアインプラントを確認
🔍 1. 何が起きたのか？
Bitcoin $BTC — Ledgerは、影響を受けたハードウェアウォレットの1台に不正なハードウェアインプラントが含まれていたことを確認しました。この件は、第三者販売業者CryptoBilisを通じて販売された端末に関連しており、サプライチェーンへの改ざんの可能性について調査が続いています。
⚠️ 2. Ledgerのシステム全体が侵害されたのか？
Ledgerによると、同社のインフラ、システム、サービスは侵害されていません。暗号資産の損失額は8,600万ドルを超える可能性があるとの推計もありますが、損失の総額や影響を受けたユーザーの全容は、第三者によって確認されていません。
🛡️ 3. ユーザーは何をすべきか？
Ethereum $ETH — Ledgerは、過去90日以内に販売業者から端末を購入した顧客に対し、未使用の端末をセットアップしないよう案内しています。すでにセットアップ済みの場合は、公式の案内に従い、新しいリカバリーフレーズを使って新しいLedger署名デバイスに資産を移すことを検討してください。
🔐 4. 暗号資産を守る方法
ハードウェアウォレットは、メーカーまたは確認済みの正規販売業者から直接購入しましょう。
公式のLedgerソフトウェアと案内を使って、端末の真正性を確認しましょう。
24語のリカバリーフレーズをウェブサイト、アプリ、メッセージに入力しないでください。
予期しないサポートメッセージは無視し、リカバリーフレーズを決して共有しないでください。
🎯 重要なポイント
$XRP — この事案は、サプライチェーンのセキュリティがウォレット技術と同じくらい重要であることを示しています。慌てず、公式チャンネルを通じて情報を確認し、該当する販売業者から購入した端末をお持ちの場合は特に注意してください。
Prime Crypto Lab — 誇張なし、調査に基づく情報を。
DYOR | 教育目的のコンテンツ | 金融アドバイスではありません
#Ledger #CryptoSecurity #HardwareWallets #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice

Ledger、影響を受けたデバイスに不正なハードウェアインプラントがあったことを確認
暗号資産コミュニティへの重大な警告：ハードウェアウォレットの安全性は、ソフトウェアだけで決まるものではありません。
Ledgerは、影響を受けたユーザーのデバイスに不正なハードウェアインプラントが含まれていたことを確認しました。調査が続く間、再販業者のCryptoBilisはハードウェアウォレットの販売を停止しています。Ledgerによると、自社のセキュリティインフラ、システム、サービスが侵害された兆候は確認されていません。
ユーザーが取るべき対応：
CryptoBilisを通じてデバイスを購入し、まだ初期設定をしていない場合は、初期化しないでください。
影響を受けたデバイスをすでに使用している場合は、Ledgerの公式セキュリティガイダンスに従い、新しいリカバリーフレーズを使った新しいウォレットに資金を移すことを検討してください。
24語のリカバリーフレーズは、絶対に誰にも共有しないでください。
偽のサポートメッセージやリカバリー詐欺にご注意ください。
影響を受けたデバイスが1台確認されたからといって、すべてのLedgerウォレットが侵害されたということではありません。調査は継続中です。噂ではなく、確認済みの情報を参考にしてください。
ハードウェアウォレットのサプライチェーンセキュリティには、より強固な対策が必要だと思いますか？ 👇
#Ledger #CryptoSecurity #HardwareWallets #Bitcoin #SelfCustody #BinanceSquare

#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
Ledger、不正なハードウェア埋め込みをユーザー端末で確認
Ledgerは、影響を受けたウォレットの少なくとも1台で物理的な改ざんがあったことを確認しました。これにより、再販業者に関連する盗難調査は、サプライチェーンの安全性をめぐる重大な問題へと発展しています。
同社は10月10日、影響を受けたユーザーの1人が所有する端末に、不正なハードウェア部品が埋め込まれていたと発表しました。現在、そのユーザーに連絡を取り、法執行機関およびセキュリティ対応グループのSEAL 911と連携しながら、東南アジアの再販業者CryptoBilisが関与したウォレット盗難の報告について調査しています。
Ledgerによると、同社のセキュリティインフラ、システム、サービスが侵害されたことを示す兆候は、現時点で確認されていません。ただし、影響を受けた端末の台数や、埋め込まれた部品の仕組み、報告された損失のすべてがそれによって生じたのかについては、まだ確認できていません。第三者による損失額の推定には幅があり、被害額は8,600万ドルを超えるとの報道もありますが、これらの数字はLedgerによって確認されていません。
調査が続くなか、再販業者はハードウェアウォレットの販売を一時停止しました。Ledgerは、CryptoBilisから端末を購入し、まだ初期設定をしていない顧客に対し、設定を行わないよう呼びかけています。すでに設定済みの端末を使っているユーザーは、公式の手順に従い、新たに生成したリカバリーフレーズを使って、新しい署名用端末へ資産を移すことを検討してください。
私の見解：これは、「ハードウェアウォレット」だからといって、自動的に「サプライチェーン上も安全」とは限らないことを改めて示しています。購入は公式または認証済みの販売経路に限り、リカバリーフレーズをウェブサイトに入力したり、サポート担当者に共有したりしないでください。また、見慣れない再販業者はリスク要因として捉えましょう。次に注目すべきなのは、Ledgerによる技術的な事後報告と、影響を受けた端末の範囲の確認です。
ハードウェアウォレットはメーカーから直接購入しますか？それとも第三者の販売業者から購入しますか？
#Ledger #CryptoSecurity #HardwareWallets
$STRK $CFX $TIA

🚨 Coldcard のバグがウォレット安全性に新たな疑問を投げかける
多くの人は、ハードウェアウォレットが暗号資産において最も安全な場所だと考えています。今回の Coldcard 事件は、信頼されているデバイスでも予期しない問題が起こり得ることを示しました。
1,082 $BTC の他にも、攻撃者が古いファームウェアの脆弱性を使って、デバイスに一切触れることなくウォレットのリカバリーシードを再現したことで、盗難が発生しました。
事件後、CZ はユーザーに対し単一のウォレットに依存しないようリマインドしました。複数のウォレットに資金を分けておくことで、1つのウォレットが侵害された場合のリスクを下げられます。
影響を受けるファームウェアで Coldcard ウォレットを作成した場合は、新しいシードフレーズを作成し、資金を移すことが推奨される対応です。ファームウェアのアップデートだけでは、古いウォレットのシードは保護できません。
注意を払い、ウォレットのソフトウェアを常に最新に保ち、常にバックアップの計画を立ててください。
$BNB $ETH
#bitcoin #CryptoSecurity #HardwareWallets #BinanceSquare

🚨 $1B+ が消失 — 2026年はすでに暗号資産史上最悪のハック年

誰もがチャートを見ている間に、真の物語は裏側で起きていることです：

💀 2026年上半期だけでハックによって $1B+ が失われた — しかもまだ8か月しか経っていない
⚠️ Coldcardのハードウェアウォレットの脆弱性により、1件の事件でBTCが $70M 流出
🔓 ビットコイン史上、公式に最大規模のハードウェアウォレット障害

考えてみてください。ハードウェアウォレットは「安全な」選択肢で、セキュリティの専門家があなたに移行を勧める“もの”のはずです。それが大規模に侵害されたのです。

これがあなたに意味すること：
✅ どのウォレットも100%ハック耐性はない — ハードウェアでもソフトウェアでも
✅ カストディ（保管）を分散 — すべてを1台に置かない
✅ ファームウェアを常に最新にし、すべての取引を端末上で検証
✅ 大口の保有にはマルチシグを検討

暗号資産の強気シナリオは本物ですが、セキュリティは“必須”で、入場料です。🛡️

くれぐれもお気をつけて。あなたの保管体制はどんな設定ですか？👇

#CryptoSecurity #bitcoin #HardwareWallets
$PORTAL $DUSK $BTC

🚨 ビットコインの7,000万ドルが消えたのに、誰も1つも財布（ウォレット）に触れていない…。

フィッシングリンクなし。マルウェアなし。盗まれた端末なし。あるのは、2021年以来Coldcardハードウェアウォレットに潜んでいたファームウェアのバグだけ。

判明したのは、「ランダム」なシードフレーズが完全にランダムではなかったこと。端末のタイミングや履歴を推測できる攻撃者なら、最初から私有鍵を再現できたのです。7月30日に、わずか41分で1,196のアドレスから資金を抜き取られました。🕐💸

怖いのは？ ファームウェアを更新しても直らないこと。脆弱なバージョンで生成されたシードなら、鍵はまだ露出したままです。修正版ファームウェアで新しいシードフレーズに移行する必要があります。

Coinkite（製造元）はミスを認め、影響を受けたすべてのモデルに向けて緊急アップデートを配信しました。

教訓：『コールドストレージ』は自動的に『安全な保管』とは限らない。🔐

Coldcardを使っているなら、今すぐファームウェアのバージョンを確認してください。待たないで。👇

この件を受けて、他にもハードウェアウォレットの設定を監査する人っていますか？
$BTC
$KOMA
$BLESS

#Bitcoin #USToCancelIranAttackSubjectToDeal #HardwareWallets #BinanceSquare

🔐 BitBoxはファームウェアに重要なアップデートをリリース

#BitBox BitBox02のファームウェアにある重大なセキュリティ脆弱性を修正し、ユーザーにバージョン9.26.5へのアップグレードを促しています。

ハードウェアウォレットを使用している場合、ファームウェアのアップデートは無視できません。 🔒

デバイスのバージョンを確認し、メーカーの公式アップデート手順に従ってください。

#bitcoin #CryptoSecurity #BitBox #HardwareWallets #Crypto

$🛡️ Coldcard エクスプロイトで 1,367 BTC が流出：何が起きたのか？

大規模なセキュリティ侵害が Coldcard のハードウェアウォレットに発生し、その結果 1,367 BTC が流出しました。

サイバーセキュリティの専門家として、私の初見は以下です：

🔴 重要な警告サイン：
ハードウェアウォレットは「ハッキング不可能」であるべきです。 このような侵害が起きる場合、たいてい次のどちらかが原因です：

1. 物理的なサプライチェーン攻撃（製造中に悪意のあるチップが仕込まれる）。
2. シードフレーズの露出（ユーザーのコンピュータにフィッシングやマルウェアが仕込まれる）。

💡 自分を守る方法：

· ハードウェアウォレットは必ずメーカーから直接購入し、第三者の転売業者は避ける。
· シードフレーズを絶対に ANY（どの）コンピュータやスマホにも入力しない。
· 追加の保護としてパスフレーズ（25語目）を使う。たとえ誰かがあなたのシードを見つけても、それなしでは資金を盗めません。

これは目を覚ますための警告です。「コールド」ストレージであっても、実装に欠陥があれば 100% 安全とは言えません。

警戒を怠らないでください。

#ColdcardExploit #Cybersecurity #BTC #Crypto #HardwareWallets #RiskManagement

💥 ホットニュース: #PiNetwork がLedgerの広告動画に登場したぞ！🔥

そして、すべての資産がそうじゃない… $PI がリストのトップに立っている。👀💰

噂だとしても、#PiNetwork は大きな進展を遂げる準備ができている🚀🚀

⚠️ 重要: これはLedger Wallet内の市場の見方に過ぎないが、それでも大きなシグナルだ。

$Pi が世界のトップハードウェアウォレットの一つに登場することは、エコシステムの成熟に対する真剣な確認だ。📈

👇 パイオニアたち、君はどのハードウェアウォレットを使っている？

🔐 LEDGER または ⚙️ その他 を下に残してくれ！

#PiNetwork #Ledger #HardwareWallets