「Ledger Spy」不正インストール問題でメディアマルクト販売停止

Ledgerの調査で、リカバリーフレーズを盗む隠しデバイスが発覚

2026年10月9日、Ledgerのデバイスから資金が不正に流用されているとの報告を受けて以来、同社は壊滅的な問題に対処を余儀なくされています。当初の報告では、予想損失額は約8,600万ドルとされていましたが、その後、推定額は9,300万ドルに増加しました。 その4日後、LedgerはXを通じて、東南アジアで事業を展開する再販業者「Cryptobilis」が販売したデバイスに調査の焦点が当てられていると説明しました。

火曜日の発表によると、最も重要な発見は、攻撃者がLedgerウォレット本体内に極小のスパイデバイスを仕込んでいたという点です。このデバイスは、顧客の24語のリカバリーフレーズを密かに読み取り、携帯電話ネットワークを介して攻撃者に送信することができました。 「ドンジョン（Donjon）」として知られるレジャーのセキュリティ研究チームによると、この攻撃はいくつかの段階を経て行われたという。 「ドンジョンによる攻撃の分析によると、この埋め込みデバイスは筐体内部に設置されており、画面に表示されるデータを読み取っている」とレジャーは述べた。 「セットアップ中に、ユーザーは24語のリカバリーフレーズを表示します。インプラントがこれらの画面を検知すると、そのマイクロコントローラーが単語をデコードし、プロビジョニング済みのeSIMを使用してLTE経由で送信します。」同社はさらに次のように続けた：

「このインプラントは独立したコンポーネントです。セキュアエレメントやLedgerのオペレーティングシステムを変更することはなく、取引や署名を改ざんすることもありません。」

10月9日に公表されたこの事件に関連する確認済みの資金損失はすべて、Cryptobilisを通じて購入されたウォレットに起因するものです。ウォレットメーカーはこのように述べました。「影響を受けたユーザーの総数や損失総額については確認できていません」とLedgerは説明し、最近報じられた9,300万ドルといった推定額は「完全に検証されたものではない」と指摘しました。

Ledgerは、Cryptobilisからウォレットを購入したすべての人に対し、予防措置を講じるよう呼びかけています。同社は、デバイスをまだアクティベートしていない顧客については、セットアップを行わないよう強く勧告しました。

改ざん疑惑が広がる中、メディアマルクトがLedger製品の販売を停止

別の最新情報として、Ledgerは、別の販売代理店であるMediamarkt Saturnが、Ledgerのハードウェアウォレットの販売を一時的に停止したことも明らかにした。「調査が続く間、同社の店舗およびオンラインでのLedgerデバイスの販売は停止されている」と同社は説明した。

レジャーのメディアマルクトに関する発表は、X上で広がった一連の疑惑を受けて行われました。複数のアカウントが、この欧州の小売業者から購入したレジャーのハードウェアウォレットが物理的に改変されていたと主張していました。

Ledgerは、Mediamarktによる販売停止が「ドイツの顧客1名からの改ざん報告」を受けたものだと述べましたが、その一方で「資金の損失は報告されていない」と改めて強調しました。 同社の最新の声明は実質的な説明をほとんど含んでおらず、ソーシャルメディア上で憶測や報告が相次いでいる中、世間の懸念は依然として解消されていません。同社の競合他社であるトレゾールも火曜日、レジャーの事件を受けて再販パートナーを縮小すると発表しました。