Ledgerウォレットの盗難を受け、シンガポール警察が暗号資産ユーザーに警告

要約
シンガポール警察によると、地元の店舗で購入した改ざん済みLedgerハードウェアウォレットが関係する2件の事件で、被害者は約350万シンガポールドルを失いました。
端末には、ユーザーのリカバリーフレーズや秘密鍵を盗み取る隠しハードウェアが仕込まれていました。
Ledgerは10月13日、シンガポールや香港を含む7つの市場で販売を一時停止しました。
ブロックチェーン分析者は、侵害されたウォレットに関連する被害総額は8,600万米ドルを超えると推定していますが、Ledgerはこの数字を確認していません。
警察は暗号資産ユーザーに対し、公式の注意喚起に従い、シードフレーズを決して他人に共有しないよう呼びかけています。
シンガポールの暗号資産ユーザーは、地元の店舗で改ざんされたLedgerのハードウェアウォレットを購入した後、約350万シンガポールドルを失いました。
シンガポール警察は10月28日の助言でこの数字を共有しました。警察によると、パリに本社を置く同社のデバイスに関する2件の事案が9月10日以降に報告されています。
ハードウェアウォレットは、秘密鍵をオフラインで保存する物理デバイスです。オンラインで鍵を保管するより安全で、オンラインではハッキングされる可能性があります。
Ledgerデバイス内部で見つかった隠された部品
初期調査では、シンガポールの一部の小売店で販売されたLedgerウォレットの中に悪意のあるハードウェアが含まれていたことが分かりました。警察は、これらの部品が利用者のリカバリーフレーズや秘密鍵を取得できる可能性があると述べました。
その情報があれば、攻撃者は被害者の暗号資産ウォレットにアクセスできます。その後、所有者に知られたり同意を得たりすることなく資金を移動できてしまいます。
警察は、現在Ledgerと連絡を取っており、同社が影響を受けた事案を調査していると述べました。
ストレーツ・タイムズ紙によると、1台の侵害されたデバイスはチャンギ空港のMetapodで販売されていました。別の1台はVivoCityのChallenger店舗で購入されたと報じられています。
これらの事案は、東南アジアの再販業者CryptoBilisを通じて販売されたデバイスに対する以前のLedgerの調査に続くものです。Ledgerは10月10日、1つのウォレットに隠しハードウェアが組み込まれていることを確認しました。
LedgerのDonjonセキュリティチームは、その組み込み部品がセットアップ中に表示される24語のリカバリーフレーズを取得できることを発見しました。その後、そのデータはLTEの携帯回線を通じて攻撃者に送信されました。
同社は、その部品が秘密鍵を保護するSecure Elementとは別に動作していたと述べました。Ledgerは、自社のシステムや直接販売チャネルは関与していなかったとしています。
シンガポール警察、地元小売店で販売されたLedgerの暗号資産ウォレットに悪意のあるハードウェア・インプラントが含まれていたと発表
シンガポール警察は10月28日、地元の小売店で購入された一部のLedger暗号資産ハードウェアウォレットに、盗難可能な悪意のあるハードウェア・インプラントが含まれていたと述べました… pic.twitter.com/RckYdTzFMq
— Wu Blockchain (@WuBlockchain) 2026年10月29日
Ledger、東南アジア全域での販売を停止
10月13日、Ledgerは再販業者と販売代理店に対し、シンガポール、マレーシア、インドネシア、タイ、フィリピン、ベトナム、香港で同社のウォレットの販売と発送を停止するよう要請しました。
同社は、過去90日以内にCryptoBilisからデバイスを購入した人に対し、未使用のウォレットをセットアップしないよう伝えました。すでに使用した人には、新しいリカバリーフレーズを使った新しいウォレットへ資金を移すよう促しました。
ブロックチェーン分析者は、侵害されたウォレットに関連する損失を8,600万米ドル超と推定しています。Ledgerは、総額や影響を受けた人数を確認できないと述べました。シンガポール警察の数字は、地元の事案のみを対象としています。
問題はヨーロッパにも広がっています。10月13日、ドイツの小売業者MediaMarktSaturnは、顧客がデバイス内に無許可の部品を見つけた後、Ledgerの販売を一時停止しました。Ledgerは、この件で資金の損失はなかったと述べています。
10月26日、競合ウォレットメーカーのKeystoneは、25,964人の顧客のデータが流出した別の侵害を公表しました。Keystoneは、リカバリーフレーズと秘密鍵は安全だったと述べましたが、18,835台のウォレットを廃棄し、出荷を停止しました。
シンガポール警察は、調査が継続中であると述べました。また、暗号資産ユーザーに対し、ウォレットメーカーの公式助言に従い、秘密鍵、リカバリーフレーズ、シードフレーズを決して共有しないよう促しました。
情報をお持ちの方は、警察ホットライン1800-255-0000に電話するか、www.police.gov.sg/i-witnessでオンライン提出してください。
Ledgerウォレットの盗難後、シンガポール警察が暗号資産ユーザーに警告したという記事は、Blockonomiに最初に掲載されました。