@0xJohannes_という暗号資産研究者は、MediaMarktの店舗で改ざんされたLedgerハードウェアウォレットをもう1台発見したと述べています。

店舗の記録によると、在庫は欧州の販売代理店Aqipa GmbHから仕入れたものだと述べています。

Johannes、追加されたケーブルとLTEモジュールを再び発見

Johannesは、別のMediaMarktでLedgerを入手し、動画で箱を開けた際、最初の製品と同じ物理的な改変が施されているのを確認したと述べました。両方のデバイスには、ケーブルの追加やハードウェア内部に隠されたLTEモジュールなど、同じ変更が加えられていたとのことです。

2台目の端末は分析のためLedgerに送られる予定だと、同氏は述べた。

「欧州でもLedgerのサプライチェーンが侵害されていることを確認できます」とJohannes氏は10月12日、Xへの投稿に記した。同氏はLedgerに対し、「ユーザーを守るため、直ちに製品のリコールを開始する」よう求めた。

「公式のLedgerストア以外でLedgerを購入した人は、必ず端末を確認してください！！」Johannes氏はこうも述べた。

この投稿には9,000人以上が「いいね」し、2,000回以上リポストされた。

当初、Johannes氏は、端末が返品された商品を新品として販売したものだと考えていた。MediaMarktのスタッフは、その端末は返品品ではなく、返品されたLedger製品は製造元に直送されると説明した。

Johannes氏によると、店舗の記録には仕入れ先としてAqipa GmbHが記載されていた。Aqipaは2023年、ドイツとオーストリアでLedger端末の販売を開始した。ただし、同氏の投稿からは、改ざんがどこで行われたのかは分からない。

Johannes氏は、LedgerのCTOもAqipaがLedgerとMediaMarktの間に直接入っているのか確信を持てていなかったと書いた。

Johannes氏によると、この問題はMediaMarktやSaturnにも広がっている可能性がある。両社は11か国で1,000店舗以上を展開し、Ledger製品を販売している。Aqipaを通じてLedger製品を仕入れている店舗は、いずれも同じリスクにさらされている可能性がある。

こちらが動画による証拠です。新品の端末で、店舗から直接購入しました。動画の画質が少し悪くてすみません。pic.twitter.com/TbW3cUp4pR

— Johannes (4, 4) (@0xJohannes_) 2026年10月12日

欧州での2件の購入事例、CryptoBilisのインプラント手口と類似

MediaMarktでの報告が明らかになるなか、Ledgerは東南アジアの再販業者CryptoBilisが関係する別の改ざん事件にも対処している。窃盗犯は、同社が販売したLedgerウォレットから推定9,300万〜9,450万ドルを盗んだ。Cryptopolitanによると、これを受けてTetherは1,000万ドル相当のUSDTを凍結した。

オンチェーン分析の専門家は、315〜521個のウォレットが影響を受けたと明らかにした。

Mt. Gox創業者のMark Karpelès氏は、マレーシアで購入したLedger Nano Xを分解した。その結果、携帯電話モデム、eSIM、画面に表示された内容を読み取れるチップが見つかった。10月10日、Ledgerは、被害に遭ったユーザー1人の端末に不正なハードウェアインプラントが搭載されていたことを確認した。

たとえば、この部品はウォレットの初期設定時にリカバリーフレーズを記録し、携帯電話ネットワーク経由で送信できる。第三者がウォレットを複製し、別の場所から資金を引き出すことも可能になる。

Ledgerは、自社システムと直販チャネルへの侵害はなく、確認されたすべての事例はCryptoBilisに関連していると述べた。10月12日にJohannes氏が続報を投稿した後、Ledger Supportも同じ説明を繰り返したが、MediaMarktで見つかった2台目の端末については触れなかった。

現時点で欧州における証拠は、Johannes氏が購入した2台とMediaMarktの店舗記録のみだ。

競合企業のOneKeyは、問題を受けてすでにCryptoBilisとの取引を停止した。CryptoBilisから同社製品を購入した人には、無償で代替品が提供されている。

暗号資産ニュースを読むだけでなく、理解しましょう。ニュースレターに登録してください。無料です。