Ledger社、ハードウェアウォレットに隠されたスパイ用インプラントを発見

BSCN·2026-10-13 09:10:40 UTC

Ledger社によると、販売業者CryptoBilisが販売した改ざんされたハードウェアウォレットには、24単語のリカバリーフレーズを盗み出すLTEチップが埋め込まれていたという。セキュリティチップ自体は影響を受けておらず、損失総額はまだ確認されていない。

Ledger（@Ledger）によると、東南アジアの再販業者CryptoBilisが販売するハードウェアウォレットが改ざんされ、ユーザーのリカバリーフレーズが盗まれ、携帯電話ネットワーク経由で攻撃者に送信されたという。同社によれば、セキュアチップとトランザクション署名プロセスには影響はなかったとのことだ。

同社のセキュリティ研究チームであるレジャー・ドンジョンは、インプラントがマイクロコントローラを使用して、セットアップ中に表示される24単語のフレーズをデコードし、組み込みSIM（eSIM）を使用してLTEネットワーク経由でデータを送信した。. Ledger社によると、このコンポーネントは独立して動作し、デバイスのセキュアエレメントやオペレーティングシステムを変更することはなかった。また、トランザクションの署名にも干渉しなかったという。

攻撃の仕組み

インプラントはデバイスの筐体内部に埋め込まれている。Tech Timesが引用した研究者によると、インプラントは画面に情報を伝送する内部データチャネルに接続されており、画面に表示される回復フレーズを読み取ることができるという。 Ledger社は、同社のGenuine Checkでは、このような物理的な改ざんの可能性を排除できないと述べている。つまり、改造されたデバイスは、通常のデバイスのように見え、同じように動作することができるということだ。

この事件は、Ledgerの暗号化技術の欠陥というよりも、サプライチェーンの問題を示唆している。デバイスはソフトウェアによる防御機能を維持したまま、物理的な部品を追加することでウォレットを復元できるパスワードを漏洩させることができる。

損失とユーザーへのガイダンス

The scale of the losses is not confirmed by Ledger. Ledger社によると、10月9日に公表された確認済みの損失はすべて、CryptoBilisを通じて配布されたデバイスに関連しているが、影響を受けたユーザーの総数や全体的な損失額は確認されていない。社外からの予測は高い。オンチェーンフォレンジック企業であるBitqueryは、少なくとも6つのブロックチェーンネットワーク全体で9000万ドルを超える損失が発生したと推定しており、そのうち約7050万ドルはトロンによるもので、残りの大部分はビットコインとイーサリアムによるものだという。 Other outlets have reported figures from $86 million to about $93 million, so the total may exceed $100 million only if further thefts are linked to the same devices.

CryptoBilisはLedger製品の販売を停止しました。Ledgerは、販売代理店を通じて初期化されていないデバイスを購入した顧客に対し、デバイスをセットアップしないよう勧告しました。既に影響を受けたデバイスを初期化済みの顧客は、新たに生成されたリカバリーフレーズを使用して、資産を新しいデバイスに移行する必要があります。新しいハードウェア上で古いフレーズを復元しても、フレーズ自体が既に漏洩している可能性があるため、解決にはならないだろう。

レジャーはまた他店で購入した端末について不安を感じている顧客に対し、端末を開封すると破損する可能性があるため、まずは復旧フレーズをバックアップしておくようアドバイスする点検ガイドを参照するよう案内した。 Buying directly from the manufacturer remains the most reliable way to avoid tampered hardware.