ハードウェアウォレットの改ざん事件
Ledgerは、CryptoBilisが販売した改ざんされたデバイスに、24語の回復フレーズを送信するLTEチップが含まれていたことを確認した。オンチェーン研究者は、損失が8600万ドル以上であると推定している。
国家政策提言・改訂版 2026年10月 国家サプライチェーン整合性パートナーシップ（NSCIP） 独立した製品監査、ハードウェアセキュリティ、サプライチェーンの説明責任を通じたアメリカ消費者の保護 アメリカの消費者は毎年、オンラインマーケットプレイスを通じて数十億ドル分の電子製品を購入しており、自宅に届くデバイスが本物であり、機能し、安全であると信頼している。しかし、米国の消費者保護インフラには重大なギャップが存在する： 米国には、オンラインマーケットプレイスを通じて実際に販売・配送される消費者電子機器を独立して購入し、フォレンジック監査するための包括的かつ調整されたプログラムが欠けている。 正規のデバイスは、安全に製造され、工場検査を通過し、本物のシリアル番号を備えていても、悪意のあるハードウェア、改ざんされたファームウェア、または不正な監視機能を搭載した状態で購入者に届く可能性がある。 この脆弱性は、製品の本物性が製品の整合性を保証しないことに起因する。デバイスは本物であっても、工場から消費者に至るまでの間に悪意を持って改ざんされる可能性がある。 オンラインマーケットプレイスはさらに複雑さをもたらす。製品は複数の卸売業者、出荷センター、サードパーティ販売者、返品処理業者、国際輸送ネットワークを経由する可能性がある。各振替は干渉の機会を生む可能性がある。 既存の連邦機関はサイバーセキュリティ、偽造商品、輸入執行、消費者保護といった重要な部分に対応している。しかし、これらの責任は分散しており、オンライン流通チャネル全体にわたって消費者電子機器の製造後のセキュリティ整合性を体系的に監査する国家プログラムは存在しない。 提案される国家サプライチェーン整合性パートナーシップ（NSCIP）は、独立した製品購入、フォレンジック検査、脅威インテリジェンス、マーケットプレイスの説明責任、迅速な消費者通知を組み合わせた連邦主導の公私連携イニシアチブを通じてこのギャップを埋める。 その決定的な機能は「国家オンライン製品整合性監査プログラム」であり、通常の商業チャネルを通じて匿名で製品を購入し、不正なハードウェア、悪意のあるファームウェア、スパイウェア、サプライチェーン改ざんの証拠を検査する。 NSCIPは、既存の連邦機関、独立した試験研究所、メーカー、主要オンラインマーケットプレイス、サイバーセキュリティ研究者によって支援された公私連携として開始される。 このイニシアチブは高リスクの消費者電子機器から始まり、実証された脅威に応じて拡大する。 その基本原則は単純である： アメリカは、メーカーが元々出荷した製品を単に信頼するのではなく、消費者が実際に受け取る製品を検査しなければならない。 I. 製造と配送の間の国家安全保障ギャップ 現代のサイバーセキュリティはソフトウェア脆弱性、ネットワーク侵入、ランサムウェア、身元盗用、データ漏洩に重点を置いている。従来の消費者保護は欠陥製品、虚偽広告、偽造品、物理的安全性に焦点を当てている。 しかし、これらの枠組みはいずれも流通中に本物の電子製品に対して意図的な悪意ある干渉が行われる問題を完全にはカバーしていない。 仕様に従って製造された暗号通貨ハードウェールウォレットを考えよう。このデバイスは正規の部品と本物のファームウェアを搭載して工場を出発する。しかし配送中に敵対者がデバイスを傍受し、隠蔽されたインプラントをインストールして再パッケージングする可能性がある。 最終的な購入者は、正規のメーカー標識と見かけ上有効なパッケージングを持つ製品を受け取るかもしれない。しかし、そのデバイスは秘密鍵を侵害し、トランザクションを操作し、機密情報を漏洩するように改ざんされている可能性がある。 同様の脅威は認証トークン、ネットワークルーター、セキュリティカメラ、コンピューター、スマートフォンその他の接続デバイスにも及ぶ。
Ledgerの所有権、信頼の崩壊、および distressed 価値 Ledger SASは、世界で最も広く知られた仮想通貨ハードウェールウォレットを製造するフランスの企業であり、非上場企業である。2014年に設立され、単一の支配的株主は存在しない。株式は創業チームと従業員（意義のあるステークを保有）、および広範な機関投資家間に分割されている。連続的な資金調達ラウンドの主要な支援者は、10T Holdings、Digital Currency Group、Samsung Ventures、Morgan Creek Capital Management、Korelya Capital、Molten Ventures、True Global Ventures、Cathay Innovationである。同社は2023年頃に約13億～15億ドルの評価額で最終的なプライマリーキャピタルを調達し、その後、一部の報道によると約40億ドルと推定される米国IPOを検討したが、その計画を一時停止した。2019年以降、Pascal Gauthierが会長兼CEOを務めている。 2026年10月、その所有構造と評価額は厳しい試練に直面した。インドネシア、マレーシア、フィリピンで営業する公式販売業者であるCryptoBilisを通じてLedgerデバイスを購入したユーザーが、ウォレットが空にされたと報告した。オンチェーン研究者によると、数百のアドレスにわたり、損失額は約8600万～1億200万ドルと推定された。Ledgerは、影響を受けたデバイスの一部に不正な物理的インプラント（セットアップ中にデバイス画面からリカバリーフレーズを読み取り、セルラーネットワークを介して送信可能な小型ハードウェアコンポーネント）が組み込まれていたことを確認した。その販売業者は年初に所有権が変更されていた。Ledgerは自社の製造プロセス、セキュアエレメント、ソフトウェア、および直接販売チャネルに侵害の兆候はなく、CryptoBilisに対して販売の中止を指示した。この事象はLedgerのコア製品やシステムの侵害ではなく、販売業者レベルでの物理的サプライチェーン攻撃であった。しかし、「公式」チャネルが完璧な包装のままスパイウェアを組み込んだデバイスを提供できたという事実は、ハードウェールウォレットの中心的な約束——プライベートキーはオフラインであり、ユーザーの独占的制御下にある——を根底から揺るがした。 2026年初頭にColdcard（Coinkite）で発生した類似の事象は、このカテゴリが免疫ではないことを示した。数年にわたるファームウェアのバグにより、特定のColdcardデバイスが意図されたよりもはるかに弱いエントロピーでシードを生成し、攻撃者がオフラインでプライベートキーをブルートフォース攻撃できる状態になっていた。損失額は1億～1億3000万ドルと推定された。Ledgerのケースとは異なり、これは物理的インプラントではなくソフトウェアの欠陥であったが、両方の事象は同じ市場反応を引き起こした：工場からエンドユーザーに至るまでのセキュリティモデルが信頼できるという信頼が損なわれた。 企業全体のブランドが信頼に依存するLedgerにとって、これらの事象の総合的影響は重大である。それまでの評価額は、Ledgerの大規模な導入ベース、市場におけるリーダー的地位、および継続的なソフトウェア収益を反映していた。しかし、リピュテーション損害、潜在的責任、顧客離脱、是正コスト、より厳格なサプライチェーン管理、および規制当局の監視を考慮した火災販売またはdistressed状況では、これらの評価指標は信頼できなくなる。現実的なdistressed株式価値帯は、問題が1つの販売業者に限定されたまま収束しているか、同社のキャッシュポジション、収益の持続性、および買収者が管理強化が可能であると信じられるかどうかによって異なるが、おおむね3億～8億ドルの範囲となる。是正措置が信頼できる場合、戦略的買収者や専門的なプライベートエクイティは技術、ユーザー基盤、ブランドに残存価値を見出す可能性があるが、純粋な財務的買収者はより大きな割引を求めるだろう。 この事象は、所有構造だけでは解決できない構造的脆弱性を示している。創業者とベンチャーキャピタル投資家はインセンティブを一致させ成長を資金面で支えることはできるが、デバイスが工場を出荷し第三者チャネルを通じて流通した後に現れる攻撃面を排除することはできない。CryptoBilisによるインプラントとColdcardのエントロピー障害は、信頼が疑問視された時点でこのモデルに限界があることを示している。
ブレイキング：ハードウェールウォレットのサプライチェーン攻撃への懸念から、Trezorは販売業者認証を終了します Trezorは、最近のLedgerのサプライチェーン攻撃を受けて、認証済み販売業者ネットワークを大幅に縮小します。 Trezorはパートナーへの手紙で以下を発表しました： - 既存の販売業者認証は2027年1月1日に有効期限が切れます。 - 影響を受ける販売業者は、年末年始の休暇シーズン中に在庫を継続して販売できますが、新規在庫は供給されません。 - Trezorは、デバイスの調達、保管、取り扱い方法に対する監視を厳格化します。 - 同社は、Trezorデバイスがいずれも compromis されたという証拠はないと強調しています。 Trezorは、この措置がサプライチェーンリスクを軽減し、顧客のBitcoinを守るための予防的対策であると述べています。
LedgerをKryptoEkipa以外で購入し、分解してスパイダーを探した結果、ネジが3本残って筐体が合わない状態ですか？ Ledgerの修理サービス — あなたが分解したものを再組み立てします！ プライベートメッセージで予約 📩😉
🚨 レジャーアップデート： 最新の進展に伴い、レジャー販売業者一覧と関連するリスクを更新しました。 • シンガポール空港のMetaPod自動販売機で購入したLedger Flexが感染していることが確認されました。 MetaPodは公式レジャーリセラーであり、マレーシアおよび香港にも存在しています。 • 数分前に、シンガポールのChallenger Vivo Cityで購入したLedger Flexも改ざんされていることが判明しました。 これは、この一件の初期段階から高リスクと指摘していた公式リセラーです。 • MediaMarkt Saturnで購入したデバイスも感染していることが確認されました。 彼らは直ちに販売を停止すると発表しました。 • ドイツのMediaMarkt Trierで購入したデバイスについても、サプライヤーがAqipaであるため、結果を待っています。 ご注意ください。私は、地域的に近接していることからリスクが考えられるリセラー一覧をまとめています。 したがって、これらのサプライチェーンも compromized されている可能性がありますが、確定までは何事も言えません。
今日の動画で私が述べた内容だけでは足りないなら、自己保管に対して巨大な不信キャンペーン（そしてそれは正当な）が展開されているように感じられます。 機関は、あなたの資産をあなたに代わって保有したいと思っています。
Ledgerは9300万ドルのハッキング後に終了したのか？ 10月9日、オンチェーン研究者によると、攻撃者は300以上のウォレットからたった47分で最大9300万ドルを不正に引き出しました。 Ledgerは、認定販売業者であるCryptoBilisが販売したデバイスに隠されたチップが存在したことを確認しました。 このチップはセットアップ中に24語のリカバリーシードフレーズを読み取り、モバイルネットワークを通じて送信していました。 Ledgerは、自社のチップ、ソフトウェア、および直接販売は影響を受けていないと述べています。 この状況を把握するため、Ledgerは700万台以上のデバイスを販売し、顧客資産約1000億ドルを保護しています。同社のビジネス全体は、あなたの暗号資産が安全であるという一つの約束に依存しています。 しかし、これは2020年以降で3回目の重大なセキュリティインシデントであり、同社は5月に40億ドルのIPOを延期したと報告されています。 一方、スポットBitcoinETFは、デバイスもシードフレーズも信頼する販売業者も必要なく、Bitcoinを保有できるようにしています。 あなたは現在、暗号資産をどこに保管していますか？
これは行きすぎている。ヨーロッパの人々までLedgerのサプライチェーン攻撃の影響を受けています。 影響を受けていないことを100％確実にする方法： 1/ 本物確認はこの攻撃には無意味です。これはセキュアエレメントのみを検証します。インプラントはその横にあり、セキュアエレメントやファームウェアに触れないで画面データを監視します。侵害されたデバイスでも、この確認はクリアを通ります。 2/ 唯一の真の確認方法は、デバイスを開けて内部をLedgerの公式ハードウェア整合性写真と比較することです。画面の近くに追加の基板、ワイヤ、LTEモジュール、アンテナ、または改変されたバッテリーがないか確認してください。何か追加の部品が見られれば、それは侵害されています。 3/ すでにメディアマーケットやcryptobilisなどの小売業者から購入したデバイスをセットアップ済みの場合、今すぐ資金を@Ledgerから直接購入した新しいデバイスに移動してください。新しいシードを使用し、古いシードは決して再利用しないでください。 4/ Ledgerから直接購入したデバイスが最もリスクが低いですが、それでも物理的な検査が確実な唯一の方法です。 ソフトウェアチェックではこの攻撃は検出できません。疑わしい場合は、侵害されたものとみなして移行してください。