ハードウェアウォレットの「インターネットに接続しない」という安全性の約束は、開封前に破られていた
10月18日に明らかになった新たな情報により、今回のサプライチェーン攻撃の影響範囲はさらに広がった。シンガポールのチャンギ空港で購入されたLedger Flexウォレットで、ディスプレイのコネクターが改造され、セルラー通信チップとSIMカードが搭載されていたことが判明した。汚染された端末は、当初標的とされた単一の販売代理店にとどまらず、複数の国の一般小売ルートにすでに流通している可能性がある。
事件の経緯：10月9日から、約300台以上のウォレットから短期間のうちに資金が引き出された。第三者のオンチェーン調査機関による推定額は8,000万～9,320万ドル。Bitqueryは315個のウォレット、約9,320万ドルと集計し、Galaxy Digitalは約9,000万ドル、Specterは8,600万ドル、Arkhamは8,000万ドルと推定している（2026-10-12付CoinDesk報道より）。被害額のうち約7,000万ドルはTron上のUSDTで、残りはBTC、ETH、BNB、SOL、Polygonに分散していた。
犯行手口は注目に値する。植え込まれていたのは、画面の裏に隠された小型基板で、独立したセルラー通信機能を備えていた。初期設定時、画面には24語のリカバリーフレーズが表示される。植え込み部品はこのフレーズを傍受し、LTE/eSIMを介して攻撃者に直接送信する。ユーザーのパソコンやWi-Fiは一切経由しない。その後、攻撃者はこの24語を使って別の場所でウォレットを復元し、資金を移動させた。
10月10日、Ledgerは公式に、少なくとも1台の該当端末に未承認のハードウェア部品が植え込まれていたことを確認した。これまでに確認された事例はすべて、東南アジアの販売代理店CryptoBilisの流通経路（マレーシア、インドネシア、フィリピン）から出たもので、同社の自社システムと直販ルートへの影響はないという。CryptoBilisはすべてのハードウェアウォレットの販売を停止し、クアラルンプールの店舗も営業を一時休止した。
今回破られたのは、セキュリティチップではなく「信頼の連鎖」だ。パッケージが正規品であること、そして「正規販売代理店」という言葉を信頼してしまうことにある。LedgerはCryptoBilisの顧客に対し、初期設定前の端末は起動しないこと、すでに使用を開始した端末については、公式サイトから直接購入した新しい端末と新しいリカバリーフレーズに資金を移すことを呼びかけている。
見方としては、今回の事件を受け、ハードウェアウォレットの開封時の検査も、精密機器の受け入れ検査と同じように行う必要が出てくるかもしれない。コールドウォレットの「絶対安全」というストーリーは再評価を迫られているが、見直されるのはハードウェアそのものではなく、販売流通経路の信頼性だ。 $BTC
#硬件钱包 #安全事件 #SupplyChainAttack
（データ出典：CoinDesk 10-12、CryptoBriefing 10-13、Bitquery/Specter/Arkham/Galaxyの調査担当者による推定、新浪財経 10-18が伝えた独立系調査担当者の発見。損失額は第三者による推定で、Ledgerは公式な損失額を公表していない。個人の見解であり、投資助言ではありません）
10月18日に明らかになった新たな情報により、今回のサプライチェーン攻撃の影響範囲はさらに広がった。シンガポールのチャンギ空港で購入されたLedger Flexウォレットで、ディスプレイのコネクターが改造され、セルラー通信チップとSIMカードが搭載されていたことが判明した。汚染された端末は、当初標的とされた単一の販売代理店にとどまらず、複数の国の一般小売ルートにすでに流通している可能性がある。
事件の経緯：10月9日から、約300台以上のウォレットから短期間のうちに資金が引き出された。第三者のオンチェーン調査機関による推定額は8,000万～9,320万ドル。Bitqueryは315個のウォレット、約9,320万ドルと集計し、Galaxy Digitalは約9,000万ドル、Specterは8,600万ドル、Arkhamは8,000万ドルと推定している（2026-10-12付CoinDesk報道より）。被害額のうち約7,000万ドルはTron上のUSDTで、残りはBTC、ETH、BNB、SOL、Polygonに分散していた。
犯行手口は注目に値する。植え込まれていたのは、画面の裏に隠された小型基板で、独立したセルラー通信機能を備えていた。初期設定時、画面には24語のリカバリーフレーズが表示される。植え込み部品はこのフレーズを傍受し、LTE/eSIMを介して攻撃者に直接送信する。ユーザーのパソコンやWi-Fiは一切経由しない。その後、攻撃者はこの24語を使って別の場所でウォレットを復元し、資金を移動させた。
10月10日、Ledgerは公式に、少なくとも1台の該当端末に未承認のハードウェア部品が植え込まれていたことを確認した。これまでに確認された事例はすべて、東南アジアの販売代理店CryptoBilisの流通経路（マレーシア、インドネシア、フィリピン）から出たもので、同社の自社システムと直販ルートへの影響はないという。CryptoBilisはすべてのハードウェアウォレットの販売を停止し、クアラルンプールの店舗も営業を一時休止した。
今回破られたのは、セキュリティチップではなく「信頼の連鎖」だ。パッケージが正規品であること、そして「正規販売代理店」という言葉を信頼してしまうことにある。LedgerはCryptoBilisの顧客に対し、初期設定前の端末は起動しないこと、すでに使用を開始した端末については、公式サイトから直接購入した新しい端末と新しいリカバリーフレーズに資金を移すことを呼びかけている。
見方としては、今回の事件を受け、ハードウェアウォレットの開封時の検査も、精密機器の受け入れ検査と同じように行う必要が出てくるかもしれない。コールドウォレットの「絶対安全」というストーリーは再評価を迫られているが、見直されるのはハードウェアそのものではなく、販売流通経路の信頼性だ。 $BTC
#硬件钱包 #安全事件 #SupplyChainAttack
（データ出典：CoinDesk 10-12、CryptoBriefing 10-13、Bitquery/Specter/Arkham/Galaxyの調査担当者による推定、新浪財経 10-18が伝えた独立系調査担当者の発見。損失額は第三者による推定で、Ledgerは公式な損失額を公表していない。個人の見解であり、投資助言ではありません）