Ledgerのインプラント問題の更新、販売業者1社のみ名指し ユーザーが即座に反発

Ledgerによる10月13日の更新情報は、依然としてインプラント調査を単一の販売業者、東南アジアのリセラーであるCryptoBilisに結び付けている。数分のうちに、ユーザーは欧州の大手電機小売店MediaMarktでも改ざんされた端末が見つかったと反論した。

同社としては、他の署名デバイスや場所でのインプラントの報告を調査していると主張している。しかし更新情報自体はCryptoBilis以外の小売業者を挙げておらず、その欠落は、批判者には問題を軽視したものと受け止められた。

Ledgerのインプラント問題は1社のリセラーを超えて広がっているのか？

同社の社内セキュリティチームであるLedger Donjonは、このインプラントがセットアップ中に画面から復元フレーズを取得すると述べている。その24語はその後、携帯電話回線を通じて外部に送信される。

CryptoBilis調査に関するLedger Donjonからの更新情報🔽@DonjonLedger は、東南アジアのリセラーであるCryptoBilisが販売した、許可されていないハードウェアインプラントを含むLedger署名デバイスを調査しています。Ledgerは10月10日、影響を受けた1人のユーザーの署名デバイスについてこれを確認しました。…

— Ledger (@Ledger) 2026年10月13日

しかし、多くのユーザーはこの問題はアジアを超えて広がっていると主張している。更新情報がMediaMarktや他の欧州の拠点に言及しなかったことが、返信で繰り返し疑問視された。

あるユーザーは、欧州のLedgerサプライチェーンも侵害されていると主張した。彼は、別のMediaMarkt店舗で購入した2台目の端末にも同じ追加ケーブルと携帯電話モジュールが含まれていたと述べ、リコールを求め、証拠として開封動画を提供した。

... 新品のデバイスで、店舗から直接入手。動画の画質はあまり良くないけど、ごめん

— Johannes (4, 4) (@0xJohannes_) 2026年10月12日

彼はさらに、店舗の記録が在庫を欧州の電機製品販売代理店Aqipaに結び付けたと述べた。その後、彼はデバイスを分析用にLedgerへ送付した。

これまでのところ、CryptoBilis以外の事例はLedgerによって確認されていない。

署名デバイスが改ざんされた場合、誰がコストを負担するのか？

資金を引き出されたユーザーは、Ledgerが事例を追加できるようサポートに連絡し、警察に被害届を提出するよう指示されている。ただし、更新情報は補償について言及しなかった。

Ledgerはまた、資金を失ったユーザーの数や総額を確認していない。このリセラーを通じて、あるトレーダーが購入後にビットコインで660万ドルの損失を被ったと報じられている。

一方、Ledgerの内蔵の真贋確認機能であるGenuine Checkは、セキュリティチップを検証するが、その周囲のすべてのコンポーネントを検証するわけではない。つまり、隠されたスパイチップがチェックを通過する可能性がまだある。

同社はまた、ユーザーに電話をかけたり、ダイレクトメッセージを送ったり、復元フレーズを尋ねたりすることは決してないと警告している。

CryptoBilisの購入者には、Ledgerは依然として資金を新しい署名デバイスに移し、新しい復元フレーズを生成するよう勧めている。一部の所有者は、一致する測定値がそれほど意味を持たないにもかかわらず、改ざんの兆候がないかハードウェアウォレットの重量を量っている。

今のところ、Ledgerのインプラント事件は、信頼をめぐる議論をチップから店頭の棚へと移した。欧州での事例が確認されれば、リセラーのスキャンダルはリコール問題になる可能性がある。