Ledgerウォレットのハッキング：CryptoBilis事件で何が起きたのか、ユーザーが取るべき対応
LedgerはCryptoBilis事件でハードウェアの改ざんを確認しました。ウォレットハッキングの経緯、盗まれた暗号資産の額、および資産を守る方法を学びましょう。
東南アジアの小売業者CryptoBilisに関連するLedgerウォレットのハッキング事件により、顧客が2026年10月9日に不正な仮想通貨の引き出しを報告したことを受けて、ハードウェアウォレットのセキュリティに対する懸念が高まっています。Ledgerはその後、影響を受けたデバイスに隠されたハードウェアインプラントが含まれており、流通プロセスにおける物理的な改ざんが示唆されると確認しました。ブロックチェーン情報企業Bitqueryは、10月12日の調査に基づき、6つのネットワークにまたがる324のウォレットから約1億200万ドルが盗まれたと推定しています。Ledgerは自社の内部システムおよび直接販売チャネルは侵害されていないと主張していますが、この事件はハードウェアウォレットの流通における潜在的な脆弱性と、リカバリーフレーズの保護の重要性を浮き彫りにしました。
2026年10月9日、Ledgerは、マレーシア、インドネシア、フィリピンで営業する公式小売業者であるCryptoBilisから購入したハードウェールウォレットに関連する仮想通貨の盗難報告の調査を開始しました。顧客は、ウォレット内の資金が消失したと報告し、デバイスが購入者に届く前に改ざんされた可能性について懸念を示しました。Ledgerは、調査が継続される中、CryptoBilisに販売および出荷の停止を要請しました。初期の報告では、問題はLedgerの内部システムの侵害ではなく、小売業者の流通チャネル内に存在する可能性が示唆されました。ただし、同社はまだ盗難の原因を特定しておらず、どの程度の顧客が影響を受けたかも確認していません。
Ledgerがハードウェアの改ざんを確認し、調査の範囲を制限
10月10日、Ledgerは、影響を受けた顧客のデバイス内に不正なハードウェアインプラントが発見されたことを確認し、物理的な改ざんの最初の具体的な証拠を提示しました。10月11日の更新で、同社は、10月9日の出来事に関連するすべての確認済み事例がCryptoBilisを通じて配布されたデバイスであったと述べ、影響を受けたデバイスの数は限定的であると説明しました。Ledgerは、そのセキュリティインフラ、内部システム、および直販チャネルは影響を受けていないと主張し続けました。その後、CryptoBilisはすべてのハードウェアウォレットの販売を停止し、Ledgerは影響を受けたユーザーに連絡し、関連当局と協力しました。同社はまた、リセラー管理およびハードウェア保護対策の見直しを発表しました。これらの発見にもかかわらず、調査官はデバイスがどこで改ざんされたか、誰が責任を負っているか、または被害を受けたユニットの総数を特定していません。
Ledgerハードウェールウォレットのハッキングは、仮想通貨の保存セキュリティに潜在的な脆弱性を露呈しました。攻撃者は、暗号的保護を破ることなく、物理的な改変を通じてウォレットを侵害できる可能性があります。Ledgerデバイスは、秘密鍵を生成し保護するためにセキュアエレメントチップを使用し、リカバリーフレーズによりユーザーは資産へのアクセスを復元できます。悪意のあるハードウェアがウォレット設定中にそのフレーズを取得した場合、攻撃者は元のデバイスを所有せずに、別の場所でウォレットを再構築し、資金を振替することが可能になります。この疑われている手法はCryptoBilis事件と一致していますが、調査官はまだすべての影響を受けたウォレットがどのように侵害されたかを公に確立していません。このような攻撃は、セキュアエレメントから秘密鍵を直接抽出する必要を回避し、通常のデバイス操作中に露出するセンシティブな情報にターゲットを絞ります。
隠されたハードウェアインプラントとリカバリーフレーズの露出
元Mt. GoxCEOのマーク・カーペレ氏とTibane Labsに関連するセキュリティ研究は、改変されたLedger Nano Xデバイスが機密情報を漏洩する可能性について示唆している。研究者たちは、デバイスのディスプレイ回路に追加の電子部品を接続したウォレットを調査した。これらのインプラントには、マイクロコントローラ、セルラー通信モジュール、アンテナ、画面に表示される情報を監視可能なSIM技術が含まれていた。初期設定時にLedgerウォレットは24語のリカバリーフレーズを表示するため、隠されたハードウェアがこれらの語を外部の受信者に送信する前に攪乱する機会が生じる。この手法により、攻撃者はウォレットが通常通り動作しているように見せかけながらリカバリーキーを収集でき、ユーザーは機密情報が漏洩していることに気づかないままとなる。
攻撃者が完全な回復用フレーズを入手すると、関連する秘密鍵を導出でき、被害者の物理的なウォレットやPINコードを必要とせずに仮想通貨にアクセスできます。これにより、引き出し前に回復用フレーズが盗まれる可能性があり、不正行為をすぐに認識することが難しくなります。ただし、Tibane Labsが個別に検査したデバイスは、CryptoBilisの盗難事件の原因となったデバイスであるとは確認されていません。Ledgerは調査中に発見されたインプラントの完全な技術仕様を公表していないため、正確な攻撃メカニズムは未確認です。報告された盗難が回復用フレーズの傍受によるものか、他の物理的侵害によるものかを確立するには、さらなる鑑識調査の結果が必要です。
Ledger Genuine Checkがハードウェアの改ざんを検出できない理由
Ledgerの Genuine Check は、Secure Elementチップを用いた暗号学的チャレンジを通じてデバイスの本物性を検証します。このプロセスは、デバイスに有効な暗号学的署名を生成できる真正なセキュリティコンポーネントが搭載されていることを確認します。ただし、元のSecure Elementが損傷していない場合、この検証ではすべての不正な物理的改変を検出することはできません。したがって、追加のスパイハードウェアが搭載されていても、本来のLedgerウォレットは本物性チェックを通過する可能性があります。この検証プロセスは、デバイス内部のすべての電子回路を完全に点検するのではなく、セキュリティコンポーネントの認証を目的として設計されています。
この制限は、ハードウェアウォレットのサプライチェーン攻撃に関連するリスクを浮き彫りにしています。このような攻撃では、製造から配送までの間にデバイスが改ざんされる可能性があります。高度なインプラントは本体内部に隠蔽され、パッケージやセキュリティシールは外見上、改ざんされていないように見えることがあります。したがって、 Genuine Check が成功したとしても、すべての内部コンポーネントがオリジナルであるとは限らず、配送中に物理的に安全であったとも保証されません。重要なのは、CryptoBilis の調査結果が Ledger のセキュアエレメント自体に脆弱性を示したものではないということです。むしろ、デバイスの真正性とハードウェアの物理的整合性は、別々のセキュリティ考慮事項であることを示しています。仮想通貨保有者にとって、デバイスの購入元を確認し、リカバリーフレーズを自ら管理し続けることが、この種の攻撃に対する不可欠な防衛策です。
Ledger CryptoBilisのハッキングにより、複数のブロックチェーンネットワークで多額の仮想通貨が失われ、調査官が追加の影響を受けたアドレスを特定するにつれて、被害額の推定値は増加しています。初期の報告では主にBitcoin、Ethereum、TRONの取引に焦点が当てられていましたが、その後のブロックチェーン分析により、6つのネットワークでの活動が確認されました。疑わしい盗難には主要な仮想通貨、ステーブルコイン、および小規模なデジタル資産が関与しており、報告された損失の大部分はUSDTが占めています。ブロックチェーン取引は盗まれた資金とその移動の記録を提供しますが、Ledgerは公に正式な財務損失総額や影響を受けた顧客の正確な数を確認していません。
Bitquery、324のウォレットから1億200万ドルが盗まれたと推定
ブロックチェーンインテリジェンス企業のBitqueryは、2026年10月12日の更新で、324のウォレットに関連する仮想通貨の損失額を約1億200万ドルと推定しました。これは、調査員が当初報告されたアドレス以外の追加取引を特定した結果、以前の約8600万ドルの推定額を上回るものです。最新の修正では、これまでカウントされていなかった9つのTRONウォレットが、合計でさらに880万ドルのUSDTを失ったことが含まれています。Bitqueryは、影響を受けたウォレットから直接転送された資金を基に数値を算出しており、疑わしい攻撃者制御アドレス間のその後の移動は二重カウントを避けるために除外しています。ただし、324の影響を受けたウォレットアドレスが必ずしも324人の個別の被害者または侵害された物理的デバイスを意味するわけではなく、これらの発見は公式に確認された損失ではなく、独立した推定値です。
TRON、Bitcoin、Ethereumが暗号資産損失の大部分を占める
TRONは、不正なUSDT振替を通じて、合計の約78％にあたる7,930万ドルの推定損失を記録しました。次にBitcoinが約1,680万ドル、203.8 BTCを対象としています。EthereumはETH、ステーブルコイン、およびPEPEトークンでさらに370万ドルの損失をもたらしました。BNB Chain（145万ドル）、Polygon（58万ドル）、Solana（25万ドル）では较小な損失が確認されました。これらの取引は、複数のチェーンにまたがる影響を示しており、一部の影響を受けたウォレットには複数のEVM互換ネットワークにまたがる資産が保有されていました。Bitqueryの内訳によると、ステーブルコインの盗難は全体の財務的損失の大きな部分を占めており、特にTRONではドル建てトークンが影響を受けた残高の大部分を占めていました。
テザー、盗難資金がネットワーク間を移動する中で1,000万ドルを凍結
盗まれた仮想通貨の追跡努力により、分散型取引所、クロスチェーンブリッジ、プライバシー重視のサービスを通じて大規模な振替が確認された。Bitqueryは、疑わしい盗難と関連する20のウォレットを通じてTetherが約1,000万ドルのUSDTを凍結したと報告した。一方、調査官はTHORChain、Tornado Cash、Zcashを通じて移動した追加の資産を追跡した。10月12日までに、Bitqueryは、他の仮想通貨に変換された資金を含め、オンチェーン上で追跡可能な資金が約8,200万ドルであると推定した。研究者らは、また、Circleが凍結の対象となり得る可能性のある2つのウォレットに約238万USDCを特定したが、これらの資金は凍結されたとは確認されていない。これらの展開は、盗まれた資産を特定したりその移動を制限しても、資金が被害者に返還されたことを自動的に意味しないという、仮想通貨の回復における課題を示している。
Ledger CryptoBilis事件後の仮想通貨の保護には、デバイスの購入先を確認し、すでに初期化されているかどうか、およびリカバリーフレーズが漏洩していないかを確認することが必要です。Ledgerは当初、過去90日以内にCryptoBilisからデバイスを購入した顧客に警告しましたが、その後のガイドラインでは、影響を受けた可能性のある在庫全体についてより広範な懸念を提起しました。ユーザーは購入履歴を確認し、公式のセキュリティアップデートに従うべきであり、パッケージや本物確認のみに頼ってデバイスが安全であると判断してはいけません。ウォレットが侵害された可能性がある場合は、ブロックチェーン取引は確認後には基本的に取り消せないため、残りの資金の安全確保を最優先すべきです。
疑わしいデバイスを置き換え、リカバリー文を安全に保管してください
CryptoBilisから未使用のLedgerデバイスを購入した顧客は、Ledgerサポートからの追加の案内を受けるまで、初期化を避けてください。すでに影響を受けた可能性のあるウォレットを設定した場合は、完全に新しい24語のリカバリフレーズを持つ、信頼できるハードウェアウォレットに仮想通貨を移転することを検討してください。交換用デバイスは独自のリカバリフレーズを生成する必要があり、Bitcoin、Ethereum、ステーブルコイン、その他の対応資産を移動する前に受信アドレスを確認してください。元のリカバリフレーズを他のデバイスにインポートしても、以前その語句を入手した人物が依然として関連する資金にアクセスできるため、リスクは排除されません。
回復用フレーズはオフラインで記録し、カメラ、クラウドストレージ、メッセージアプリ、その他のインターネット接続サービスから離れた場所に安全に保管してください。パッケージが本物のように見えても、事前設定済みのウォレットを購入したり、販売者から提供された回復用フレーズを受け取ったりしてはいけません。ファームウェアの更新、工場出荷時設定へのリセット、またはPINの変更では、漏洩した回復用フレーズを安全にすることはできません。ソフトウェアの更新では不正な物理回路を削除することもできません。信頼できるチャネルを通じてハードウェアを購入し、デバイスの整合性を確認し、回復情報のプライバシーを守ることは、今後の仮想通貨の盗難を防ぐために重要です。
盗まれた仮想通貨を報告し、回復詐欺を避ける
不正な取引を発見したユーザーは、ウォレットアドレス、トランザクションハッシュ、購入領収書、デバイス情報、および取引タイムスタンプを含む関連する証拠を保存してください。これらの記録は、Ledgerの調査、ブロックチェーンセキュリティ研究者、および法執行機関が疑わしい振替を特定するのに役立つ可能性があります。被害者は、公式サポートチャネルおよび適切な地元の当局を通じて、不正アクセスの疑いを報告できますが、仮想通貨の追跡は、盗まれた資産が回復されることを保証しません。資金が影響を受けたウォレットに残っている場合、調査の完了を待つのではなく、新しいリカバリーフレーズで資金を安全に保護することを優先してください。
この事件は、関心を持つウォレット所有者をターゲットにしたフィッシング攻撃の機会も生み出しています。不正行為者は、ソーシャルメディア、メール、メッセージアプリを通じて、Ledgerの従業員、カスタマーサポート担当者、または仮想通貨回復専門家を装う可能性があります。Ledgerの担当者は、ユーザーにリカバリーフレーズや秘密鍵を開示するよう求めることはありません。また、正当なサポートサービスは、これらの認証情報をウェブサイトや認証フォームに入力するよう要求することはありません。ユーザーは公式な通信を自ら確認し、疑わしいリカバリーリンクを避けて、盗まれた仮想通貨の回復のために前払いを求める要求を拒否すべきです。これらの注意点は、調査が継続される中で、さらなる損失のリスクを軽減します。
市場のニュースは速い——しかし、どこでそれに対応するかが同じくらい重要です。今月10月、KuCoinはKuCoin 5.0をリリースし、KuCoinを再構築されたプラットフォームに変貌させます。以下が、あなたにとって実際に変わる点です：
-
すべてを一つの口座で。従来のプラットフォームは、資金を「スポット」「証拠金」「先物」の別々の口座に分割し、その理由を理解することを求めていました。KuCoin 5.0の統合口座は、その仕組みを完全に廃止しました。一度入金すれば、すべてが簡単に利用可能になります（現在はVIPユーザーのみ利用可能）。
-
株式、インデックス、および商品。KuCoin 5.0は、暗号資産からグローバル市場へ拡張します。暗号資産が横ばいになり、株式が上昇する（またはその逆）場合、法定通貨の送金を待つ必要なく、数分でポジションを切り替えられます。
-
リアルワールドアセット（RWA）。商品などの従来の資産へのトークン化されたエクスポージャーが、あなたの暗号資産口座内で利用可能に。グローバル金融市場で最も急成長しているセグメントの一つが、もはや機関投資家だけのものではなく、あなたが取引に使っているのと同じ残高からアクセスできます。
-
学びながら収益を得ましょう。取引の準備ができてませんか？KCUSDで、ステーブルコインを毎日自動再投資して利子を獲得できます。4%の利回りで、余っている入金をストレスなく活用できる最適な方法です。
-
シンプルな言葉で動くAIアシスタント。質問して、市場の状況を把握し、見ているものを理解しましょう。プラットフォームに組み込まれており、専門用語は一切不要です。
-
圧倒されないアプリ。より速く、より洗練され、一貫性があり、チュートリアルなしで最初のタップから直感的です。
-
信頼するだけでなく、確認できるセキュリティ。MiCAR認可を受けたEUの企業であり、Proof of Reserves を自分で確認でき、国際的に認証されたセキュリティ（SOC 2 Type II、ISO 27001:2022）を備えています。
数分で口座を作成し、暗号資産が過去にあった場所ではなく、これから向かう場所に合わせて構築されたプラットフォームで始めましょう。
Ledger CryptoBilisのハッキング事件は、基盤となる暗号コンポーネントが完好であっても、物理的に改変された仮想通貨ハードウェールウォレットに伴うセキュリティリスクを露呈しました。Ledgerは影響を受けたデバイスの1台に不正なインプラントが挿入されたことを確認しましたが、被害の全体像や報告された盗難の正確な手口については、まだ調査中です。Bitqueryが推定する1億200万ドルの損失は、潜在的な財務的影響を示していますが、この金額はLedgerによって公式に確認されていません。影響を受ける可能性のある顧客にとっては、新たに生成されたリカバリーフレーズと信頼できるハードウェアを使用して、残存資産を安全に保護することが最優先です。この事件は、より強固な流通管理、信頼できるデバイスの調達、および仮想通貨リカバリースカムに対する継続的な警戒の重要性を改めて示しています。
どのLedgerハードウェールウォレットモデルがCryptoBilisハッキングの影響を受けましたか？
Ledgerは、影響を受けたハードウェールウォレットモデルの包括的なリストを公開していません。独立した研究者は改変されたLedger Nano Xデバイスを調査しましたが、その調査結果は、すべてのCryptoBilisの盗難が同じモデルに関係していることを示すものではありません。顧客は、特定のモデルが安全であると仮定するのではなく、購入履歴と公式調査の更新情報を基に自身のリスクを評価すべきです。
CryptoBilis事件中にLedger Liveアプリは侵害されましたか？
Ledger Live、現在はLedger Walletとしてブランド化されていますが、この事件で compromis されたという確実な証拠は存在しません。Ledgerは、自社の内部システムおよびサービスは影響を受けていないと述べています。調査の焦点はCryptoBilisを通じて配布された物理的デバイスにありますが、顧客は公式アプリケーションを引き続き使用し、未確認のソースからのソフトウェアのインストールを避けるべきです。
ユーザーは、自分のLedgerウォレットがCryptoBilisから来たかどうかをどのように確認できますか？
顧客は購入請求書、マーケットプレイスの注文履歴、支払い確認書、出荷書類を確認することで、元の販売者を特定できます。サードパーティのマーケットプレイスを通じて購入したデバイスは、マーケットプレイスと実際の小売業者が異なるため、追加の認証が必要になる場合があります。購入元に不安がある場合は、回復用フレーズや秘密鍵を共有せずに、注文詳細を添えてLedgerサポートまでお問い合わせください。
新しいLedgerリカバリー文を生成すると、ウォレットアドレスは変更されますか？
はい。完全に新しいリカバリー文を生成すると、異なる秘密鍵のセットと関連するウォレットアドレスが作成されます。既存の仮想通貨残高は、ブロックチェーン資産が元のアドレスに引き続きリンクされているため、新しい口座に自動的に表示されることはありません。ユーザーは、新しく生成された文が制御するアドレスに資産を振替える必要があります。
1つの侵害された回復フレーズにより、複数の暗号通貨がリスクにさらされる可能性がありますか？
はい。1つの回復用フレーズで、複数の対応するブロックチェーンネットワーク上の口座の秘密鍵を生成できます。攻撃者がそのフレーズを入手した場合、関連するBitcoin、Ethereum、その他の仮想通貨の資産にアクセスできる可能性があります。1つの資産のみを保護しても、同じ脆弱な回復用フレーズから派生した他の口座を安全にすることはできません。
免責事項：本記事は情報提供を目的としたものであり、投資アドバイスではありません。仮想通貨資産は非常に変動が激しく、市場状況、トークンの流動性、プロジェクトの進展は急速に変化する可能性があります。読者は金融的意思決定を行う前に、独自に調査を行い、リスク許容度を評価してください。
免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。