ハードウェアウォレット（暗号資産の鍵をネットから離して持つ端末）大手のLedgerは10月9日、東南アジアの販売店「CryptoBilis」の購入者から資金流出の報告を受け、調査中と発表。予防措置として、調査結果が出るまで、同店に販売と出荷をすべて一時停止するよう求めています。
流出額は第三者の推計で約8,600万〜9,300万ドル。Ledgerは額も原因も公表していません。
さくっと要点
- 誰の話か：Ledgerと、インドネシア・マレーシア・フィリピンの正規販売店CryptoBilis（フィリピンは「CryptoBilis PH」）
- 何があったか：同店の購入者から資金流出の報告。額は第三者の推計、原因は調査中
- Ledgerの案内：過去90日に同店で買い、未設定なら設定しない。設定済みなら、新しい復元フレーズの別のLedger端末へ資産を移すことを検討する
- 前後関係：日本のヤフオク・Amazon Japanで買われた端末からも盗み見装置が見つかった（研究者の報告。CryptoBilisとの関係は不明）
何が起きたのか
発表と購入者への案内は、日本時間10月9日22時半ごろ、Ledgerサポートの公式Xに出ました。
今わかっていること・まだわからないこと（10月10日時点）
| 項目 | いまの状況 |
|---|---|
| 対象の販売店 | CryptoBilis（Ledgerが発表） |
| 流出額 | Specter氏は8,600万ドル超、分析会社Bitqueryは315のウォレットから約9,320万ドル（10月10日16時〔日本時間〕までのデータ。いずれもブロックチェーン上の資金の動きを追う第三者の推計）。Ledgerは未公表 |
| 原因 | Ledgerが調査中。端末の改ざんは可能性の一つとして報じられている段階 |
| Ledgerの説明 | 自社のインフラ・システム・サービスは侵害されておらず、直販の端末からの報告もない（Cointelegraphへの声明）。10日のXでは、流出はCryptoBilis経由の端末に限るとみており、侵害の兆候はないと説明 |
「本物チェック」を通るのに、なぜ盗まれうる？
Ledgerの端末は鍵をセキュアエレメント（攻撃に強い専用チップ）の中で作って守ります。ただ最初の設定時だけ、「復元フレーズ」（鍵の元になる24個の英単語。別の端末でウォレットを作り直せる）を画面に出します。
Solanaの研究開発チームTibane Labsのサイトに、本物のNano Xに小さな基板を後付けした改造品の調査ページがあります。元Mt.Gox CEOのマルク・カルプレス氏が、自分で見つけた改造品の調査をまとめたものだとXで説明しています。
改造品の動き（Tibane Labsの調査より）
専用チップが画面へ送る
足された基板が画面への信号から文字を読む
内蔵のSIMとアンテナで外へ送信
専用チップは本物のままなので、本物チェックも通る
Tibane Labsによると、未設定なら何も漏れず、設定済みなら復元フレーズは漏れたものとして扱うべきで、信頼できる端末で作った新しいフレーズでしか解決できない、としています。Tibane Labsは、Ledgerの案内もこの仕組みと合っているとしています。ただ、今回の流出の原因がこの改造かどうか、Ledgerは明らかにしていません。
日本で買われた端末にも改造品
Tibane Labsが9月に入手して調べた改造Nano X 2台は、どちらも日本で買われたものです。1台はヤフオクで買われたもの。Amazon Japanの1台は、中国を拠点とする出品者から買い、マレーシアから届いたものでした。こちらは箱や見た目で見分けられず、ふたを開けても気づきにくい作りです。
Amazon Japanの1台はカルプレス氏が買ったもの。同氏はXで、Amazonなどで安いLedgerが増えているのを調べていて、正規販売店ではない出品者から買ったと説明し、盗み見装置を取り外す動画も投稿しています。分解したきっかけを聞かれて、「Amazonなどのマーケットプレイスで売られている、怪しいほど安いLedger」と答えています。
調査ページは、Amazon Japanの1台はCryptoBilisから買ったものではなく、両者を結びつける証拠もないとしています。CryptoBilisが売った端末は調べていないとも書いています。ヤフオクの1台は、海外で安く仕入れた品を売り手が中身を知らずに転売した可能性がある、とみているだけです。
公式の正規販売店一覧（10月10日・11日に確認）では、日本の欄は「Amazon Japan」1件で、リンク先はAmazon内の特定のストア。ただ注意書きでは、Amazonなどの「正規ストア」は販売代理店の運営のことがあり、同じマーケットプレイスに一覧にない販売者がいることもあります。公式のLedgerオンラインストアでも直接買えます。値段の安さや出品者は確かめておいたほうがよさそうです。
参考・関連記事
出典
- Ledger Support（X）の投稿（2026年10月9日）
- Ledger Support（X）の返信（2026年10月10日）
- Ledger Support「Orders and Shipping FAQ」（発送できない国の一覧。2026年10月11日に確認）
- Ledger「Ledgerの正規販売代理店を探す」（2026年10月10日・11日に確認）
- Tibane Labs「Ledger Nano X: the spy implant」
- Specter（X）の投稿：流出額の推計（2026年10月9日）
- Bitquery「The Ledger CryptoBilis hack took $93.2M from 315 wallets」（2026年10月10日16時〔日本時間〕までのデータ）
- The Block「Ledger investigates wallet drains involving CryptoBilis buyers」（2026年10月9日）
- Cointelegraph「Ledger investigates fund losses linked to Southeast Asian reseller, warns users」（2026年10月9日）
- Decrypt「Ledger Probes Potential Theft of $87M in User Funds Tied to Crypto Wallet Reseller」（2026年10月9日）
- CoinDesk Japan「Ledger、8600万ドル相当の暗号資産盗難報告を受けてウォレット改ざんの可能性を調査」（2026年10月9日）
- Mark Karpelès（X）の投稿：調査ページについて（2026年10月10日）
- Mark Karpelès（X）の返信：Amazonで買った端末について（2026年10月10日）
- Mark Karpelès（X）の返信：出品者は中国の会社、発送はマレーシアから（2026年10月10日）
- Mark Karpelès（X）の返信：購入の経緯（2026年10月10日）
- Mark Karpelès（X）の投稿：盗み見装置を取り外す動画（2026年10月10日）
- Mark Karpelès（X）の返信：分解したきっかけ（2026年10月10日）
コメント