Ledgerスパイウェア事件、欧州と南米でも報告

Ledgerハードウェアウォレットへの物理的なスパイウェア改ざんの事例が、アジア、欧州、南米で発見されたと報告されている。

先週、マレーシアの販売店CryptoBilisからウォレットを購入したLedgerユーザーから、8600万ドル以上が流出した。

元Mt. Gox CEOのMark Karpelès氏は、特定のLedgerユニット内部に仕掛けられたスパイウェアが、Ledgerの真正性チェックを起動させることなく、画面をスクレイピングしてシードフレーズを取得できることを発見した。

Ledgerは10月12日、10月9日のインシデントはCryptoBilisを通じて販売された「限られた」数のユニットに影響を与えたと述べた。

「当社は正規販売店および流通業者に対し、承認されたチャネルからのみ製品を調達し、返品された製品を決して再入庫しないよう注意喚起しています」と同社は述べている。

さらにLedgerウォレットにスパイウェアの疑い

自身をセミプロのエアドロップファーマーと称するユーザー「@0xJohannes_」は、Ledgerのドイツ正規販売店MediaMarktで購入したLedgerデバイスを開封したところ、内部にスパイインプラントを発見したと述べた。

そのデバイスから資金が引き出された形跡はないとし、Xユーザーは「デバイスが動作しなかったか、感染デバイスのより広範な使用を待っていたかのいずれか」と述べた。

同ユーザーはさらに「アジア、南米、そして現在は欧州でも報告事例がある」と付け加えた。

注意喚起：Ledgerの事件はアジアに限らない

これは欧州の正規販売店で購入したデバイス（正規品には写真2のようなケーブルは一切ない）

これは「スパイインプラント」の旧バージョンのようだが、… pic.twitter.com/bLWrN9aooK

— Johannes (4, 4) (@0xJohannes_) 2026年10月11日

別のXアカウント「@Us_Chan007」は、フィリピンの正規販売店LazMallで購入したLedgerウォレット内部の画像を投稿した。

Karpelès氏は、このウォレットには「手動コイルアンテナ」を使用した古いスパイウェアが含まれていると指摘した。

同氏はまた、CryptoBilisから購入したXユーザー@wentrreが公開したLedger Staxモデル内部のスパイウェア特定にも協力した。

非常に問題です！このデバイスに触れたシードからすぐに資産を移動してください

— Mark Karpelès (@MagicalTux) 2026年10月11日

それでも、多くのユーザーが予防措置としてLedgerウォレットを分解したが、Karpelès氏はそれらが「クリーン」であると確認している。

元CryptoBilis幹部、会社は新体制下にあると発言

週末、焦点は元CryptoBilis CEOのArravind Prabu氏に移った。同氏はXでの会話で、同社は2026年前半に買収され、自身はすべての業務上の役割から離脱したと述べた。

CryptoBilisのソーシャルメディア投稿でランボルギーニとピザが取り上げられた件について質問されたPrabu氏は、アカウントは現在新しい所有者によって運営されており、元従業員は経営権の変更を開示しない旨の秘密保持契約に拘束されていると述べた。