Ledger、アジア7市場でリセラー経由の販売を停止 改ざんされたハードウェアウォレットを調査
Ledgerは、リカバリーフレーズを盗むハードウェア・インプラントを発見したとして、インドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、Hong Kongのリセラーに対し、販売の停止と端末の回収を求めた。
なぜ重要か
この事案は、Secure Elementが無傷のままであるためLedgerのGenuine Checkをすり抜けるサプライチェーン攻撃であることを示しており、ハードウェアウォレットの検証方法に疑問を投げかけ、業界全体で第三者リセラーからの撤退を促している。
情報源が食い違う点
CryptoBilisで販売された端末に関連する推定損失額
up to $93.4 million
Bitcoin.com News
$86 million
Protos, Decrypt
Bitcoin.com Newsは最大9340万ドルの損失の疑いを報じている一方、ProtosとDecryptは8600万ドルのハッキングとしている。Ledgerは、出回っている数字の多くは未検証だとしている。
要点
Ledgerは2026年10月13日、インドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、Hong Kongのリセラーとディストリビューターに対し、販売を停止し、端末を店頭から撤去するよう求めた。
改ざんは物理的なインプラントによるもので、端末のセットアップ中に24語のリカバリーフレーズを読み取り、eSIMを介してLTE経由で送信する。Secure ElementやLedgerのオペレーティングシステムは改変されない。
元のSecure Elementが無傷であれば、LedgerのGenuine Checkはこの種のインプラントを検知できない。
MediaMarkt Saturnは、Germanyの顧客がインプラントを報告したことを受け、10月13日に店舗とオンラインでのLedger端末の販売を停止した。この件で資金の損失は報告されていない。
Ledgerは、同社のインフラ、システム、サービス、直販チャネルが侵害されたことを示す兆候はないとしている。
Trezorは、Ledgerの事案を受けた予防措置として、リセラーの数を減らした。
何があったか
Ledgerは、東南アジア6カ国とHong Kongのリセラーおよびディストリビューターを通じた販売を停止した。同社のセキュリティチームDonjonが、セットアップ中に24語のリカバリーフレーズを読み取り、eSIMを通じてLTE経由で送信する隠しインプラントが仕込まれたハードウェアウォレットを調査している。10月13日にXで公表されたこの要請は、マレーシアのリセラーCryptoBilisを対象とした先の販売停止を拡大するもので、同社で販売された端末が暗号資産の盗難に関連していたことが背景にある。Ledgerは、確認された被害は東南アジアに限られており、他の地域で購入された端末に関連する資産流出は確認していないと説明している。また、同社自身のインフラ、システム、サービス、直販チャネルに侵害の兆候はないとしている。これとは別に、欧州の小売大手MediaMarkt Saturnは、Germanyの顧客がインプラントを報告したことを受け、10月13日にLedger端末の販売を停止した。ただし、この件で資金の損失は生じていない。競合のウォレットメーカーTrezorも、予防措置としてリセラーの数を減らした。損失額の推計は報道によって異なる。Bitcoin.com NewsはCryptoBilisの端末に関連する損失を最大9340万ドルとし、ProtosとDecryptは8600万ドルのハッキングに言及している。Ledgerは、出回っている数字の多くは未検証だとしている。同社は、影響を受けた市場での販売再開の時期を示していない。
経過
- 更新
CryptoBilisの端末に関連する暗号資産の盗難に関する最初の報道が出る
Users report crypto thefts tied to Ledger devices purchased through Malaysian reseller CryptoBilis.
- 更新
MediaMarkt SaturnがGermanyでのLedger製品の販売を一時停止する
European retailer stops sales after a customer reports an implant in a device; no fund losses reported.
- 公式発表
Ledgerが販売停止をアジア7市場に拡大する
Company posts on X requesting resellers in Indonesia, Singapore, Thailand, Philippines, Vietnam, Malaysia and Hong Kong to suspend sales and pull inventory.
- 更新
Ledgerが技術情報を更新し、インプラントの仕組みを詳述する
Donjon security team finds implant reads recovery phrase during setup and transmits via LTE eSIM; Genuine Check cannot detect it if Secure Element is intact.
- 更新
Trezorが予防措置としてリセラーの数を減らす
Rival hardware wallet maker announces reseller reduction following Ledger tampering reports.
- 初報
初報：Cointelegraph
Ledger asks resellers to halt sales in Southeast Asia and Hong Kong
- 公式発表
Bitcoin.com Newsによる公式発表
Ledger Wallets Taken off Shelves in 7 Asian Markets as Spy Chip Probe Deepens
報道の広がり
時間軸上の独立した情報源。数え方は一致の欄と同じで、通信社記事の転載では線は動かない。
- 2026年10月13日 23:28 UTC: Cointelegraph — 独立した情報源1件, 報道1件
- 2026年10月14日 04:44 UTC: Crypto News (CryptoNews.net) — 独立した情報源2件, 報道2件
- 2026年10月14日 10:05 UTC: Bitcoin.com News, 一次情報 — 独立した情報源3件, 報道3件
- 2026年10月14日 10:32 UTC: Unchained — 独立した情報源4件, 報道4件
- 2026年10月14日 12:01 UTC: Protos — 独立した情報源5件, 報道5件
- 2026年10月14日 13:47 UTC: Decrypt — 独立した情報源6件, 報道6件
関係する主体
元の情報源
| 媒体 | 記事 | 役割 | 公開 |
|---|---|---|---|
| Bitcoin.com News 企業, 一次情報 | Ledger Wallets Taken off Shelves in 7 Asian Markets as Spy Chip Probe Deepens | 独立 | |
| Cointelegraph 暗号資産メディア | Ledger asks resellers to halt sales in Southeast Asia and Hong Kong | 初報 | |
| Unchained 暗号資産メディア | Ledger Wallets Come Off Shelves at MediaMarkt Saturn and Resellers Across Southeast Asia | 独立 | |
| Decrypt 暗号資産メディア | Ledger Asks Resellers in Seven Asian Markets to Pull Devices After Suspected $86M Drain | 独立 | |
| Protos 暗号資産メディア | Ledger asks more Southeast Asia resellers to halt wallet sales | 独立 | |
| Crypto News (CryptoNews.net) アグリゲーター | Ledger Asks Resellers to Halt Sales in Seven Asian Markets | 転載 |
関連する出来事
ホワイトハット、Coldcardの不正利用に絡む52.37 BTCをWyomingのリカバリー・トラストへ移動
ホワイトハットのハッカーが、7月のCOLDCARDハードウェアウォレット不正利用に関連する52.37 BTCを、Wyomingに拠点を置くCrypto Recovery Trustのアドレスへ移動したと、Galaxy Digitalが明らかにした。
