詐欺師が改ざんされたLedgerウォレットで$4.8Mを失った経緯

3つの独立したパブリッシャードメインにわたる詐欺師の動向により、偽のオンライン仕事スキームを構築した詐欺師が、改ざんされたハードウェアウォレットのサプライチェーンの最大の被害者の1人になったという特定のパターンが確認された。Chainalysisによると、詐欺師は改ざんされたLedgerデバイスに利益を保管した後、$5 million相当のビットコインをほぼ失った。CoinDesk、Cointelegraph、Decryptはそれぞれ10月15-16、2026にこの事件を報告しており、数値は若干異なるものの、同じ根本的な出来事である。

開始前：ハードウェアウォレットの出所を確認する

確認された変化は、Ledgerのスパイチップエクスプロイトから始まる。CoinDeskによると、偽のオンライン仕事で人々を騙した詐欺師が、改ざんされたハードウェアウォレットの最大の被害者の1人になった。このエクスプロイトは、サプライチェーンプロセス中にLedgerデバイスに挿入されたスパイチップを伴っていた。Chainalysisは盗まれた資金を追跡し、詐欺師が自身が他人に対して使用したのと同じ攻撃ベクトルの被害者であることを特定した。

Decryptは同じ動向を具体的な数値で報告した。詐欺師は改ざんされたLedgerウォレットで$4.8 million相当のビットコインを失った。資金は、人々に偽の製品販売とレビューをさせ、報酬を解放する前に預金を要求するタスク詐欺から得たものだった。この詳細は、詐欺師の運営体制を示すため重要である。詐欺師は被害者から預金を集めるスキームを運営し、その預金は後に改ざんされたハードウェアに保管された。

ステップの流れ：詐欺師の動向がどのように展開したかを追跡する

影響を受けた関係者には3つのグループが含まれる。第一に、改ざんされたLedgerデバイスに保管されていた盗まれた資金を失った詐欺師。第二に、偽の仕事スキームに騙された人々。彼らの預金が後に盗まれた資金プールを形成したためである。第三に、一般的なLedgerハードウェアウォレットユーザー。サプライチェーン侵害がデバイスの完全性と検証プロセスに関する疑問を提起するためである。

CointelegraphのAsia Expressレポートは、この出来事を「詩的正義」と表現し、詐欺師の不正な利益$4.8 millionがLedgerのサプライチェーン攻撃者によって盗まれたと述べた。同レポートはまた、ビットコインとイーサのETFがタイで取引を開始し、韓国が27の仮想通貨取引所をブロックしたことにも言及しているが、これらの動向は核心的な詐欺師のストーリーとは別のものである。

確認事項：ビットコイン保有者にとっての運用上の影響が重要な理由

ビットコイン保有者にとっての運用上の影響は直接的である。ハードウェアウォレットは最も安全な保管オプションとされているが、今回の事件はサプライチェーンの改ざんがそれらのデバイスでさえも危険にさらす可能性があることを示している。詐欺師は資金がハードウェアウォレットで安全だと考えていたが、改ざんされたデバイスにより資金が引き出されることを許した。ビットコインやイーサを保有する誰にとっても、これはデバイスの出所と検証が秘密鍵の管理と同じくらい重要であることを確認するものである。

Chainalysisによると、詐欺師は改ざんされたハードウェアウォレットの最大の被害者の1人となった。これは攻撃が孤立したものではなかったことを示唆している。スパイチップエクスプロイトは複数のデバイスに影響を与え、詐欺師の損失は注目に値するほど大きかった。これは価格方向の予測ではなく、市場の状況に関係なく適用される保管および運用上のリスクである。BTC/USDの価格は、2026-10-16T14:30:29.000Zのキャプチャ時点で82300.41502696383であったが、ここでのリスクは方向性ではなく運用上のものである。

限界：ソース文書でまだ検証すべき点

いくつかの詳細は依然としてソース文書の確認を必要とする。正確な金額は報告によって若干異なる。CoinDeskはほぼ$5 millionと述べているのに対し、CointelegraphとDecryptは$4.8 millionと述べている。この不一致は評価のタイミングや四捨五入による可能性があるが、確認が必要である。Ledgerデバイスにスパイチップを挿入するために使用された具体的な方法は、提供されたソースでは完全に文書化されていない。

詐欺師の身元は公に名前が明かされておらず、法執行機関が事件を開始したかどうかは不明である。タスク詐欺の被害者と回収された資金との関連性も検証が必要である。ソースによると、資金はタスク詐欺から得られたものだが、被害者の預金から改ざんされたLedgerウォレットへの正確な流れは公の報道では追跡されていない。

次の確認事項は、Chainalysisのレポートを直接確認することと、サプライチェーン侵害に関するLedgerからのフォローアップ声明である。読者はまた、盗まれた資金が回収可能かどうか、タスク詐欺の被害者に救済手段があるかどうかに関する最新情報にも注目すべきである。それらの文書が入手可能になるまで、確認された変化は、完全な保管の連鎖ではなく、損失そのものである。

正直な読み方としては、この事件は実際の運用リスクを確認するものである。不正な利益を持つ詐欺師でさえ、より洗練された攻撃によってその資金を失う可能性がある。ビットコイン保有者にとっての実用的な教訓は、ハードウェアウォレットの出所を検証し、改ざんの兆候を確認し、マルチシグネチャまたは分割保管の取り決めを検討することである。次の検証ステップは、Ledgerの公式開示とChainalysisの詳細な調査結果を監視することである。

参考資料

• https://www.coindesk.com/business/2026/10/16/scammer-gets-scammed-in-ledger-spy-chip-exploit-loses-almost-usd5-million-in-bitcoin
• https://cointelegraph.com/magazine/scammer-loses-48m-stored-on-tampered-ledgers-asia-express
• https://decrypt.co/381141/scammer-lost-4-8m-in-bitcoin-to-tampered-ledger-wallets-chainalysis