Ledger、8600万ドルから9300万ドルの流出を受け、改ざんされたウォレットの使用中止をCryptoBilisの購入者に指示

Ledgerのロゴ背景

転売業者が販売したデバイスから不正なLTEインプラントが発見されたことを受け、Ledgerは顧客に対し、新しいハードウェアと新しいリカバリーフレーズで最初からやり直すよう促している。

2026年10月14日（水）· 22:56 EDT · 読了時間2分

セキュリティ

Ledgerは、最近CryptoBilisからハードウェアウォレットを購入した人たちに対して、率直なメッセージを発している。その端末を信用してはならないというものだ。まだ箱に入っている場合は、初期化せずにそのままにしておくこと。すでにセットアップ済みの場合は、まったく新しいリカバリーフレーズを使い、新しいLedgerへ資産を移すべきだ。

この指針は、数百のウォレットにまたがる8,600万ドルから9,300万ドル相当の損失を見積もるオンチェーン調査を受けてのものである。

Ledgerが箱の中で見つけたもの

2026年10月9日、Ledgerは東南アジアの販売代理店であるCryptoBilisに対し、すべての販売と出荷を停止するよう命じた。この措置は、同販売代理店を通じて購入されたウォレットから資金が流出しているとの報告を受けてのものだった。

その翌日、10月10日、Ledgerは影響を受けた機器の少なくとも1台に不正なハードウェアの埋め込みが含まれていたことを確認した。同社によると、確認されたすべての資金流出事例はCryptoBilisでの購入に遡ることができるという。

そのインプラントは、eSIM機能を備えたLTE対応のマイクロコントローラーであった。デバイスのセキュアエレメントを侵害することなく、ウォレットのセットアップ中にユーザーのリカバリーフレーズを取得することができた。

影響を受けたウォレットは、ビットコイン、イーサリアム、TRONを含む複数のネットワークにまたがっていた。

再販業者をめぐる問題

CryptoBilisはインドネシア、マレーシア、フィリピンで事業を展開している。調査が続く間、同社はすべての販売活動を停止している。

この事件が2026年3月前半の所有者変更の直後に起きたことから、タイミングはさらに複雑な様相を呈している。これを受けてLedgerは、販売代理店に関するプロトコルと改ざん防止策を見直していると述べている。

同社はまた、自社の直販チャネルとインフラは影響を受けていないと強調した。Ledgerは当局と協力しており、暗号資産インシデント対応を支援するセキュリティ団体「SEAL 911」から支援を受けたと述べている。

Ledgerの指針における90日間という期間が実務上の要点だ。この期間にCryptoBilisから購入した顧客が、新規に始めるよう求められている対象である。すでにデバイスの設定を済ませた人にとって、それは新しいPINやファームウェアの更新だけでなく、新しいウォレットと新しいリカバリーフレーズを意味する。

これが一販売代理店にとどまらない理由

調査はなお複数の局面で進展中だ。主な未解明点としては、何台の端末にインプラントが仕込まれていたのか、改ざんがどのように流通網に持ち込まれたのか、当局が責任者の特定に至るかどうかが挙げられる。オンチェーン追跡が続く中、最終的な損失額も変動する可能性がある。

過去90日以内にCryptoBilisから購入したLedgerを保有している人にとって、やるべきことは短く、任意ではない。未使用のデバイスを初期化せず、新しいウォレットを取得し、新しいフレーズを生成し、資金を移動すること。

開示：本記事はJohn Chenが編集しました。コンテンツの作成およびレビュー方法の詳細については、編集ポリシーをご覧ください。