答え公開済み3 時間前Last edited 3 時間前24 ソース

Ledgerのウォレットに不正な基板　被害額や仕組みはどこまで分かった？

Ledgerは、CryptoBilis経由で販売された端末の少なくとも1台に不正なハードウェアが組み込まれていたと確認しました。ただし、被害額や仕組みは確定していません。 10月11日の更新でLedgerは、確認済みの事例はいずれもCryptoBilis販売端末に関係し、対象端末は「限定的」と説明。自社システムと直販経路への侵害は確認されていないとしました。[2][5][6] 過去90日以内にCryptoBilisから購入し、まだ初期設定していない端末は使用を控えるよう案内されています。すでに設定済みの場合は、新しいリカバリーフレーズを使った別の署名端末への資産移行が推奨されています。[17][20][26]

公開者GPT-6 Luna で編集GPT Image 2 で画像を生成

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

Ledgerは、CryptoBilis経由で販売された端末の少なくとも1台に不正なハードウェアが組み込まれていたと確認しました。ただし、被害額や仕組みは確定していません。
10月11日の更新でLedgerは、確認済みの事例はいずれもCryptoBilis販売端末に関係し、対象端末は「限定的」と説明。自社システムと直販経路への侵害は確認されていないとしました。[2][5][6]
過去90日以内にCryptoBilisから購入し、まだ初期設定していない端末は使用を控えるよう案内されています。すでに設定済みの場合は、新しいリカバリーフレーズを使った別の署名端末への資産移行が推奨されています。[17][20][26]

Illustration of a hardware wallet and a hidden circuit board, representing the reported CryptoBilis implant investigation. — What is known about the unauthorized hardware implant Ledger confirmed in a wallet sold by Southeast Asian reseller CryptoBilis, including tIllustrative image; the implant’s exact operation has not been confirmed by Ledger.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What is known about the unauthorized hardware implant Ledger confirmed in a wallet sold by Southeast Asian reseller CryptoBilis, including t. Article summary: Ledger confirmed an unauthorized hardware implant in at least one affected wallet sold through CryptoBilis, but that does not establish that Ledger’s own systems were breached or that every suspected loss resulted from t. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com

暗号資産ハードウェアウォレットを手にしたユーザーから、資産が引き出されたとの報告が相次いだのは2026年10月9日。Ledgerは翌10日、被害に関連する端末のうち少なくとも1台で、不正なハードウェアの組み込みを確認したと発表しました。10月11日の更新では、確認済みの事例はいずれも東南アジアの販売業者CryptoBilisを通じて販売された端末に関係すると説明しています。2 4 7

ただし、これは被害全体の原因や規模が確定したという意味ではありません。Ledgerは装置の具体的な動作方法を公表しておらず、報じられている被害額も独立した調査機関による推計です。

Ledgerが確認したこと

Ledgerは対象となった端末の数を「限定的」と表現しましたが、確認済みの台数は明らかにしていません。また、自社システムと直販経路への侵害は確認されていないと説明しています。これらの発表が示すのは、現時点で確認された事例の範囲です。報告された資産流出のすべてが、基板を組み込まれた端末によるものだと証明されたわけではありません。2 5 6

Ledgerは調査中、CryptoBilisに端末の販売と出荷を一時停止するよう求めました。報道によると、同社もハードウェアウォレットの販売を停止しています。4 7

被害額は推定で、Ledgerの確定値ではない

調査が進むにつれ、推定額には幅が出ています。当初は8,600万ドル超との見方があり、その後は9,300万ドルを上回る推計も報じられました。ある分析では約9,340万ドル、別の分析では311のウォレットで9,290万ドルとされています。Ledgerはこれらの数字を検証済みの被害総額として公表していません。7 11 13

ここで数えられているのは、ブロックチェーン上で追跡されたウォレットや資金です。分析で確認されたウォレット数を、被害に遭った物理的な端末の台数と同一視することはできません。13 14

報じられた基板と、まだ確定していない仕組み

元Mt. Gox CEOのマーク・カルプレス氏は、マレーシアで入手したLedger端末の内部に、追加の基板を見つけたと報じられています。その基板にはマイクロコントローラー、LTE関連部品、eSIMが搭載されていたとされています。報道された仮説では、端末の初期設定時に画面へ表示されるリカバリーフレーズを読み取り、携帯回線を通じて外部へ送信できる可能性があります。18 25

ただし、これは報じられた技術的な説明であり、Ledgerが公式に確認した動作方法ではありません。Ledgerが確認したのは、調査対象となった端末の1台に不正なハードウェアが存在したことです。その装置が具体的にどう動いたのか、また報告された資産流出すべてに関与したのかは、公開情報からは確定できません。2 9

CryptoBilisで購入した人への注意点

Ledgerは調査が続く間、CryptoBilisに販売と出荷の停止を求めました。CryptoBilisもハードウェアウォレットの販売を止めたと報じられています。4 7

過去90日以内に同社から端末を購入した人に向けては、次の対応が案内されています。

まだ初期設定していない場合： 調査中はセットアップを始めない。17 20
すでに初期設定した場合： 新しく生成したリカバリーフレーズで別の署名端末を設定し、資産を移すことを検討する。漏えいの可能性があるフレーズを新しい端末に復元するだけでは、そのフレーズが知られているリスクは解消されません。17 26

「過去90日」という期間は予防上の目安であり、それより前に購入した端末が安全だと証明するものではありません。また、追跡されたウォレットの多くが6月以降に初めて資金を受け取ったという情報があったとしても、それだけで端末の購入時期や改ざんの有無を判断することはできません。

いまも分かっていないこと

公開情報からは、実際に何台の端末が影響を受けたのか、疑われている資産流出のすべてに基板が関係したのか、そして基板がどのように動作したのかは確定していません。被害額もLedgerが検証した最終値ではなく、独立した調査による推計にとどまっています。2 7 13

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます