要点
Ledgerは、東南アジアの販売代理店CryptoBilisを通じて販売されたウォレットから、不正なハードウェアインプラント（埋め込みチップ）が見つかったサプライチェーン攻撃について調査を行っています。同社は、これらのデバイスが2026年10月9日に報告された資産流出事件に関連していることを確認しました。YFarmXの推定では1億ドル以上の暗号資産が盗まれた可能性があるとされていますが、Ledgerは影響を受けたデバイスの数は限定的であると主張しています。
影響を受けたユニットを分解したところ、インプラントは画面の裏側にハンダ付けされ、バッテリーのパディングを置き換えることで検知を回避していたことが判明しました。画面から直接情報を取得するこの改造により、デバイスの標準的なハードウェア改ざんチェックが回避されます。Ledgerは、オリジナルのセキュアエレメント（Secure Element）がそのまま残っている場合、同社の内部整合性システムではこのような物理的な改造を特定できないと指摘しました。
CryptoBilisは調査が継続される間、すべてのハードウェアウォレットの販売を停止しました。Ledgerは現在、当局と協力して事態の収拾にあたっており、影響を受けたユーザーへの連絡を行っています。同社は、自社の直接販売チャネルおよび内部システムは本件の影響を受けていないことを強調しました。
Ledgerはユーザーに対し、正規のチャネルを通じてのみ購入し、返品された製品の再販品を避けるよう助言しています。デバイスについて懸念があるユーザーは、公式サポートに連絡することを推奨します。一部の報告では、この問題が東南アジア以外にも拡大している、あるいは他のモデルにも影響している可能性が示唆されていますが、Ledgerはこれらの広範な主張についてまだ公式な確認を行っていません。
