偽のLedgerファームウェアアップデートを装った勧誘、8600万ドルのスパイウェア強盗事件後に発生

詐欺師たちは、最近の8600万ドルのLedgerスパイウェアスキャンダルを悪用し、偽の「ファームウェアアップデート」を中心とした新しいフィッシングキャンペーンを行っている。

このスキームは、ブロックチェーンセキュリティ企業SlowMistによって指摘され、同社はメールのスクリーンショットを共有した。そのメールは受信者にハードウェアウォレットを接続して「マレーシアでの最近の事件などの新たなスパイウェア脅威からデバイスを保護する」よう促していた。

こうした事件によって生じた恐怖に付け込むのは標準的なフィッシング戦術であり、新しいキャンペーンもそのパターンに従っている。

このキャンパーンは、Ledgerの「進行中のフィッシング詐欺」ウェブページにはまだ表示されていない。そのページは現在、以前のデータ漏洩に関連するスキームについて警告している。

SlowMist TIアラート

偽の「Ledgerファームウェアアップデート」キャンペーンが最近の@Ledgerサプライチェーンインシデントを悪用しています。

非常に本物に見えます：偽の「認証チェック」ページ、デバイス選択、「今すぐアップデート」ボタン。アップデートのためにウェブサイトのリンクをクリックしないでください。リカバリーフレーズを絶対に入力しないでください…

— SlowMist（@SlowMist_Team）2026年10月16日

先週の、Ledgerデバイスが大規模に資金を引き出されたという報告は、すぐに東南アジアで事業を行う正規販売代理店CryptoBilisに関連づけられた。

同社を以前率いていたArravind Prabuは、述べたところによると、今年初めに買収され、機密保持契約が「10月19日まで」有効であるとのことだ。

元Mt. Gox CEOのMark Karpelèsは、取引完了後に、一部のデバイスにスパイウェアが搭載されていたことを発見した。そのスパイウェアはディスプレイに表示される内容を傍受し、隠しSIMカードを通じてデータを外部に送信していた。

無料データが必要？怪しい販売者から安いLedgerを買って、スパイインプラントからSIMを取り出し、できるうちに楽しめ（法執行機関があなたをこれを作った本人と思って訪ねてくるかもしれない）。

— Mark Karpelès（@MagicalTux）2026年10月8日

Karpelèsの発見と迫る期限が、スパイウェア運営者に計画を実行させる後押しをしたようだ。その計画は最終的に8600万ドル相当の暗号資産を流出させた。

それ以来、影響を受けたデバイスが他の地域でもあるという未確認の情報が広がっている。欧州の販売代理店MediaMarktは販売を一時停止し、Ledgerは他の販売代理店にも同様の措置を取るよう要請した。

奇妙なことに、打撃を受けた1週間の後、Ledgerは昨日、新しいデバイスを発表した。Atomと呼ばれるその電話のようなガジェットは、データ専用eSIMを搭載したAndroid端末であり、電話通話はできない。

盗人に名誉はない

最近のLedgerの資金流出キャンペーンで最大かつ潜在的にもっとも危険な被害者の1人は、暗号フォレンジック企業Chainalysisによると、「タスク詐欺」の運営者だった。

Ledger窃盗事件の最大の被害者の1人は、詐欺師自身だった。彼らは60BTC以上（約480万ドル）を失った。その資金はタスク詐欺からのものだった。

このタスク詐欺では、人々は実際の商品の偽の販売やレビューを行うことで報酬を得ていた。その後、「マイナス残高」が表示され、彼らは…と言われた。

— Chainalysis（@chainalysis）2026年10月15日

これらの資金は、侵害された3台のLedgerデバイスから引き出されたもので、「60BTC以上、約480万ドル」にのぼり、「人々は実際の商品の偽の販売やレビューを行うことで報酬を得ていた」というスキームの収益であり、その後、支払いを引き出すためにお金を送るよう騙されていた。

その資金は、10月9日の大規模な資金流出イベントがデバイスを空にするわずか3週間前に、侵害されたデバイスに届いていた。

LedgerのCEOであるPascal Gauthierは、Chainalysisの投稿を共有したが、その動きは控えめに言っても不評だった。

あるXユーザーはGauthierの自己認識の欠如を非難し、別のユーザーは彼の辞任を求め、さらに別のユーザーは「Ledgerは本当に倒産する価値がある」と述べた。