Ledgerは、10月のセキュリティインシデントの数ヶ月前から、ハードウェアの不正操作の疑いに関する報告を受け mental ており、顧客リスクへの対応について疑問が投げかけられています。元Mt. GoxCEOのマーク・カーペレ氏は、2025年12月から少なくとも2人がLedgerに不正操作されたデバイスを報告したと述べました。
セキュリティ研究者のジョー・グランドは、ラザダ・タイランドで購入したNano Xにインプラントを発見した後、2026年3月4日にLedgerに通知した。彼は、同社がより広範な顧客警告を発行しなかったことを批判した。
研究者がLedgerの対応に疑問を呈す
カルペルは、これらの報告とますます高度化する改ざん手法が、Ledgerデバイスを使用する顧客に対する潜在的なリスクに関する警告を含む、より強力な対応を促すべきだったと述べた。
最新の懸念は10月9日に発生し、顧客が東南アジアの販売代理店CryptoBilisを通じて販売されたデバイスで損失を報告しました。Ledgerは後日、影響を受けたデバイスの1台に不正なハードウェアインプラントが組み込まれていたことを確認しました。
グランドは、彼が調査したNano Xが「LedgerXXX」という名前のLazadaマーチャントから来たと述べた。この販売者は、Ledgerがタイで認可した販売者リストには含まれていないため、デバイスの出所についてさらに疑問が生じている。
偽のアップデートがさらなるセキュリティリスクをもたらす
SlowMistは、詐欺者がこの事件を悪用するために偽のLedgerファームウェア更新を使用していることを警告しました。セキュリティ企業は、疑わしいリンクを避けて、ウェブサイト上でリカバリーフレーズを入力しないようユーザーに促しました。
また、Chainalysis は、10月9日の盗難時に詐欺師が約480万ドルに相当する60ビットコイン以上を失ったと報告した。
免責事項：本記事に記載されている情報は、情報提供および教育目的でのみ使用することを目的としています。本記事は金融アドバイスまたはいかなる種類のアドバイスでもありません。Coin Editionは、本記事で言及されたコンテンツ、製品、またはサービスの利用によって生じた損失について一切の責任を負いません。読者は、関連する企業に関する任何の行動を取る前に注意を払うことを推奨します。