販売代理店1社の販売停止から7地域での取り扱い停止へ：Ledgerの8,600万ドルはどこへ消えたのか？
10月9日、Ledgerは東南アジアの販売代理店CryptoBilisに販売停止を要請。オンチェーン分析では、関連する盗難額は8,600万ドル超と推定（ETH約4,200万ドル／BTC約1,760万ドル／USDT約1,650万ドル。公式発表では未確認）
10月10日、デバイスに不正なハードウェアが埋め込まれていたことを確認
本日、東南アジアと香港の7地域すべてで、販売代理店による販売・取り扱いが停止に。同日、欧州の小売大手
MediaMarktSaturnも欧州全域で販売を停止——ドイツのユーザーのデバイスから、異常なケーブルと携帯通信モジュールが見つかった
技術的な分析で最も重要な点：埋め込み部品はデバイスの筐体内に隠され、画面の表示内容を読み取る。初期設定時に24語のリカバリーフレーズを解読し、内蔵eSIMを使ってLTE経由で外部に送信する。セキュリティチップには触れず、ファームウェアも改変せず、署名にも手を加えないため、真正性確認の検査はすべて通過する。
平たく言えば、攻撃者は金庫をこじ開けたのではない。あなたの後ろに立って、パスワードを書き写す様子を「ちらっと見た」うえで、自前のSIMカードからリアルタイムで情報を送信したのだ。だからこそ、公式の指示は「デバイスを交換し、新しいリカバリーフレーズを設定する」こと。
今回失われたのはお金だけではない。「正規販売代理店なら信頼できる」という業界の暗黙の前提だ。CryptoBilisは正式な認定販売代理店であり、そこにまで不正な部品が埋め込まれた。ハードウェアウォレットのセキュリティモデルが示したのは、デバイスが工場を出てから手元に届くまでの流通過程こそ、最大の攻撃対象領域だということ。信頼の基準は「本物のデバイスを買う」から「安全な流通経路で買う」へと変わる。1台ごとに全工程を機械で監査することが業界標準になっていくだろう。TrezorとOneKeyも、すでにこの販売代理店との取引を停止している。
対応リスト：
①過去90日以内にCryptoBilisから購入した場合：初期設定前なら電源を入れない。初期設定済みなら、ただちに資産を移し、新しいリカバリーフレーズを設定する
②公式サイトから直接購入する。ただし、真正性確認では画面読み取り型の不正部品を防げないことを忘れずに
③公式が24語のリカバリーフレーズを電話で尋ねることはない。サポートを装ったメール、偽サイト、郵便物が混乱に乗じて出回っている
④多額の資産にはマルチシグを使う。1台のデバイスが単一障害点になることの教訓は、8,600万ドルに値する
リスクに関する注意：8,600万ドルは第三者による推定で、公式には未確認。不正部品が埋め込まれた経路は特定されていない。欧州で見つかった異常なデバイスによる資金損失は、現時点で確認されていない。リコールや補償の方針も発表されていない。Ledgerの公式チャンネルで最新情報を確認してください。
#Ledger要求东南亚及香港经销商暂停销售
10月9日、Ledgerは東南アジアの販売代理店CryptoBilisに販売停止を要請。オンチェーン分析では、関連する盗難額は8,600万ドル超と推定（ETH約4,200万ドル／BTC約1,760万ドル／USDT約1,650万ドル。公式発表では未確認）
10月10日、デバイスに不正なハードウェアが埋め込まれていたことを確認
本日、東南アジアと香港の7地域すべてで、販売代理店による販売・取り扱いが停止に。同日、欧州の小売大手
MediaMarktSaturnも欧州全域で販売を停止——ドイツのユーザーのデバイスから、異常なケーブルと携帯通信モジュールが見つかった
技術的な分析で最も重要な点：埋め込み部品はデバイスの筐体内に隠され、画面の表示内容を読み取る。初期設定時に24語のリカバリーフレーズを解読し、内蔵eSIMを使ってLTE経由で外部に送信する。セキュリティチップには触れず、ファームウェアも改変せず、署名にも手を加えないため、真正性確認の検査はすべて通過する。
平たく言えば、攻撃者は金庫をこじ開けたのではない。あなたの後ろに立って、パスワードを書き写す様子を「ちらっと見た」うえで、自前のSIMカードからリアルタイムで情報を送信したのだ。だからこそ、公式の指示は「デバイスを交換し、新しいリカバリーフレーズを設定する」こと。
今回失われたのはお金だけではない。「正規販売代理店なら信頼できる」という業界の暗黙の前提だ。CryptoBilisは正式な認定販売代理店であり、そこにまで不正な部品が埋め込まれた。ハードウェアウォレットのセキュリティモデルが示したのは、デバイスが工場を出てから手元に届くまでの流通過程こそ、最大の攻撃対象領域だということ。信頼の基準は「本物のデバイスを買う」から「安全な流通経路で買う」へと変わる。1台ごとに全工程を機械で監査することが業界標準になっていくだろう。TrezorとOneKeyも、すでにこの販売代理店との取引を停止している。
対応リスト：
①過去90日以内にCryptoBilisから購入した場合：初期設定前なら電源を入れない。初期設定済みなら、ただちに資産を移し、新しいリカバリーフレーズを設定する
②公式サイトから直接購入する。ただし、真正性確認では画面読み取り型の不正部品を防げないことを忘れずに
③公式が24語のリカバリーフレーズを電話で尋ねることはない。サポートを装ったメール、偽サイト、郵便物が混乱に乗じて出回っている
④多額の資産にはマルチシグを使う。1台のデバイスが単一障害点になることの教訓は、8,600万ドルに値する
リスクに関する注意：8,600万ドルは第三者による推定で、公式には未確認。不正部品が埋め込まれた経路は特定されていない。欧州で見つかった異常なデバイスによる資金損失は、現時点で確認されていない。リコールや補償の方針も発表されていない。Ledgerの公式チャンネルで最新情報を確認してください。
#Ledger要求东南亚及香港经销商暂停销售