Ledgerは10月13日（日本時間15時40分ごろ）、東南アジアの販売店CryptoBilisの端末に仕込まれた部品の仕組みを説明しました。初期設定で画面に出る24語の復元フレーズ（ウォレットの合鍵）を読み取り、携帯回線で外へ送っていたといいます。
同じ日、欧州の家電量販店MediaMarkt Saturnも販売を止めました。10月11日の前回の記事の続報です。
さくっと要点
- 誰の話か：Ledgerと、CryptoBilis経由で端末を買った人
- 何がわかったか：部品は画面から24語を読み、携帯回線で送る。専用チップやOSは改ざんされていない（Ledger）
- どの機種か：Ledgerは機種名を出していない。研究者の報告はNano Xが中心で、Flexも報告あり（未確認）
- 前後関係：欧州のMediaMarkt Saturnが販売停止。被害額の推計は約8,600万〜1億200万ドルと幅があり、未検証
Ledgerが説明した仕組み
「Donjon」チームによると、部品はケースの中にあり、設定中に画面へ出た24語を読み取ってeSIM（組み込み型のSIM）とLTE回線で送ります。セキュアエレメント（鍵を守る専用チップ）やOS、取引や署名は改ざんされていないといいます。CoinDeskによると、Ledgerは「物理的なサプライチェーン攻撃」（流通の途中で細工する手口）とみて、細工の場所を調べています。
被害額の推計は、第三者が約8,600万〜9,300万ドル、Zero Dayが伝える分析会社Bitqueryが約315口座・現在の価値で約1億200万ドル。どれも推計で、Ledgerは「完全には検証していない」とし、被害者の数も明らかにしていません。
改造されていた機種は？
Ledgerは公式の投稿で機種名を出していません（BleepingComputerもそう伝えています）。
- Nano X：日本でTibane Labsが調べた2台（ヤフオク・Amazon）。Zero DayはCryptoBilisの改造品もNano Xと報道。名前を伏せた日本の研究者が、Amazonなど正規でない販売者から買った10台すべてで見つけたとも伝えています
- Flex：カルプレス氏（元Mt.Gox CEO）がシンガポールの空港で売られた品に部品があったと主張（Ledgerは今回の件とのつながりを未確認）。同じ日本の研究者も2台で見つけたといいます（Zero Day）
- Stax：Xに写真が出ていますが、Ledgerや研究者が確認したかどうかは分からない（Zero Day）
- Nano S Plus：今回調べた報道に報告なし
欧州でも販売停止
MediaMarkt Saturnは10月13日から店頭とネットで販売を停止。ドイツの客1人の報告を受けたもので、Ledgerによると、この件で資金が失われたという報告はありません。「別々の店で買った2台の両方に見つけた」というXの投稿は、The Blockが独自に確認できていません。日本の改造品とCryptoBilisのつながりも、Tibane Labsは確認できていないとしています。
Trezorは販売店を減らして通知した店の認定を2027年1月1日に取り消し、OneKeyは3月1日〜10月13日にCryptoBilisで買ったOneKeyの端末を無料交換します。
持っている人・買う人ができること
- CryptoBilisで買った未設定の端末は、設定しない（Ledger）
- 設定済みなら、新しい端末で新しい復元フレーズを作り、すぐ資産を移す（Ledger）
- 資金を失った人は、開ける前に警察などと連携する（Ledger）
- 正規でない販売店から買わない（BleepingComputer）
本物チェック（Genuine Check）では、専用チップが本物なら後付けの部品は見つけられないとLedgerも注意している、とBleepingComputerは伝えています。研究者は、改造品が正規品の半額ほどで売られていたと指摘。安すぎる品や買った場所は確かめておくと安心です。
参考・関連記事
- Ledger、東南アジアの販売店で買った人の資金流出を調査 販売停止を要請 日本で買われた端末にも「盗み見装置」の調査報告（2026年10月11日）
- 【続報】Ledger、アジア7地域で販売ストップ 日本はどうなる？（10/15）
出典
- Ledger（X）「Update from Ledger Donjon on the CryptoBilis investigation」（2026年10月13日）
- Ledger（X）MediaMarkt Saturnでの販売停止について（2026年10月13日）
- Ledger Support（X）「Situation Update」（2026年10月11日）
- The Block「Ledger confirms hardware implant in CryptoBilis reseller units as MediaMarkt suspends sales in Europe」（2026年10月13日）
- CoinDesk「Ledger finds covert cellular implant stole hardware wallet recovery phrases from screens」（2026年10月13日）
- BleepingComputer「Ledger confirms spy chip implant behind wallet crypto thefts」（米国時間2026年10月12日、日本時間10月13日）
- Zero Day（Kim Zetter）「Who Is Planting Backdoors in Ledger Crypto Wallets?」（2026年10月13日）
- Tibane Labs「Ledger Nano X: the spy implant」
- GIGAZINE「仮想通貨ウォレット『Ledger Nano X』に盗聴回路、日本のAmazonやヤフオクでも改造品が見つかる」（2026年10月13日）
コメント