Ledgerが確認：あるユーザーのデバイスに、未承認のハードウェアが埋め込まれていました。ここ数年のLedger関連の事件と比べると、今回はユーザーの手元にあるデバイスに最も近い場所で問題が起きています。
​
今回（10/10確認）：
· Ledgerの公式サポートアカウントは、被害を受けたユーザーのデバイスに「未承認のハードウェアが埋め込まれていた」と確認し、法執行機関に連絡したと発表
· デバイスは販売代理店CryptoBilisから購入されたもので、同社はハードウェアウォレットの販売をすべて停止
· 被害額：集計方法によって約8,600万〜9,340万米ドル。Ledgerはこの総額を確認していないと説明
· Ledgerは、自社のシステムやサービスは侵害されていないと説明
​
過去の事例：
· 2020年：ECデータベースが流出し、100万件以上のメールアドレスと、氏名・電話番号・住所を含む約27万〜29万件の情報が公開。暗号資産への被害はなし
· 2021年：ユーザーに偽造Ledgerデバイスが送りつけられ、パソコンに接続するとマルウェアがインストールされる事例が発生
· 2023年12月：Connect Kitソフトウェアライブラリが汚染され、約5時間で修復。被害額は約48万米ドル（CoinDesk）
· 2026年10月：販売代理店経由で販売されたデバイスにハードウェアが埋め込まれる
​
問題が起きた場所：データベース → 郵送された偽デバイス → ソフトウェアライブラリ → 販売代理店が販売したデバイス。問題が起きる場所は、段階を追ってユーザーの手元にあるデバイスへと近づいています。
​
Ledgerからのアドバイス：販売代理店から購入したデバイスは、初期設定が済んでいない場合は使用しないこと。すでに使用した場合は、信頼できる別のデバイスで新しいリカバリーフレーズを生成し、資産を移してください。今後は公式または正規販売店からのみ購入してください。
​
あなたのハードウェアウォレットはどこで購入しましたか？
​
#Ledgerがユーザーデバイスへの未承認ハードウェア埋め込みを確認