コールドウォレットも安全ではない？Ledger サプライチェーン攻撃の完全解析：攻撃手法、資金の行方、自衛の3ステップ

資産をコールドウォレットに入れることは、最も安全な自己保管方法と見なされてきました。しかし10月9日に発生した事件により、この合意に亀裂が入りました：300以上のLedgerウォレットが数秒で空にされ、ブロックチェーン分析プラットフォームBitqueryが追跡した損失は9,300万ドルを超えました。

これらのデバイスは偽物ではなく、Ledgerの東南アジア公式正規販売店を通じて購入されたものです。

今年初めてのコールドウォレット事件ではありません。8月、Coldcardは乱数生成の脆弱性により、1億ドル以上のビットコインが盗まれました。連続して発生した事件により、「コールドウォレット＝安全」という前提を再検討する必要があります。

本記事では、現在確認されている事実、未確認の推測、およびユーザーが取るべき行動を整理します。

一、事件の経緯

10月9日から、東南アジアのユーザーがLedgerウォレットが空になったと報告し始めました。これらの被害デバイスには共通点があります：すべてCryptoBilisを通じて購入されたものです。CryptoBilisはLedgerのインドネシア、マレーシア、フィリピンにおける公式正規販売店です。

Ledgerは直ちにCryptoBilisに対しすべての販売・出荷を停止するよう要請し、10月10日に声明を発表しました：

「Ledgerは、影響を受けたユーザーのデバイスの1つに、未承認のハードウェアが挿入されていたことを確認できます。」

Ledgerは同時に強調しました：

• Ledger自身のシステム、サービス、インフラは侵害されていません。
• Ledger公式サイトから直接購入したデバイスに問題は見つかっていません。
• 確認された事例は、すべてCryptoBilisを通じて販売されたデバイスに限定されます。

二、損失規模

Bitqueryの調査報告によると、今回の事件の損失は以下の通りです。以下の数字はすべてブロックチェーン研究者の推定値であり、Ledgerは総損失額を正式に確認していません。

• 総損失 約9,320万ドル
• 影響を受けたウォレット 315個、6チェーンにわたる
• TRON（主にUSDT） 約7,050万ドル
• ビットコイン 約203.8 BTC（約1,680万ドル）
• その他のチェーン Ethereum、BNB Chain、Polygon、Solana

他の研究者の推定は7,200万ドルから9,400万ドルの範囲で、差異は主に追跡範囲と時点の違いによるものです。

攻撃の実行過程は非常に組織的でした。台湾時間10月9日午後1時過ぎ、TRON、BNB Chain、Polygon、Ethereum上のウォレットがほぼ同時に秒単位で空にされ始めました。1時間も経たないうちにビットコインも一掃され、そのうち111個のウォレットが同じブロック内で一度に空にされました。

三、資金の流れ

凍結された部分

Tetherは事件当日、約1,000万ドルのUSDTを凍結しました。これは中央集権型ステーブルコインの両面性を示しています：発行者が資産を凍結できる能力は、このような事件では逆に被害者を保護する仕組みとなります。

マネーロンダリング経路

残りの資金は多層にわたって移転されました：

• Tornado Cash ＋ Zcash：10月9日から10日にかけて、攻撃者は約2,990 ETHをミキサーTornado Cashに送り、プライバシーコインZcashに交換して一巡させました。
• 凍結できないステーブルコインへの交換：さらに約1,000万ドルがTetherで凍結できないUSDDに交換されました。
• その他の経路：クロスチェーンブリッジや複数の分散型取引所を含みます。
• マネーロンダリングは完全ではない

Bitqueryは、ミキサーから流出した金額と流入した金額がほぼ1対1で一致することを発見し、最終的に5つのウォレット、合計約535万ドルのUSDCを追跡しました。USDCは発行元のCircleが凍結可能であるため、この資金は回収の可能性があります。Bitqueryはこの関連性を「強い」と評価していますが、ミキサーがこのつながりを100％証明できないことも指摘しています。

攻撃は事前に準備されていた

Bitqueryのタイムラインによると、攻撃者はすでに9月25日に受取アドレスを作成し、その後約2週間にわたりTRONとEthereum上でそれぞれ約20回の少額テストを行っていました。これは今回の攻撃が突発的なものではなく、準備と練習を経た上で一網打尽にしたことを示しています。

⚠️ Bitqueryの報告は継続的に更新されており、上記の数字は執筆時点の最新版に基づきます。

四、攻撃手法：画面の裏に余分な基板があった

今回の事件はLedgerのソフトウェア脆弱性ではなく、サーバーがハッキングされたわけでもなく、物理的なサプライチェーン攻撃でした：デバイスは出荷後、ユーザーに届く前のいずれかの段階で細工されました。

分解調査

元Mt. Gox CEOのMark Karpelèsが、影響を受けたデバイスの分解写真を公開しました。画面の上部に本来置かれるはずの緩衝泡材の位置に、泡材が取り除かれ、小さな基板が挿入されていました。彼はこの挿入物を「画面緩衝パッドがあるべき位置に巧妙に隠されている」と表現しました。

分解写真の注釈によると、挿入物には以下が含まれます：

• LTEモバイルネットワークモジュール
• eSIM
• マイコン（プロセッサボード）
• 純正デバイスに存在しないアンテナ
• 推定される窃取経路（推測）

セキュリティ企業SlowMistは、以下のような攻撃経路の可能性を提示しました：

• ユーザーが初めてLedgerを設定する際、画面に24個の英語単語のニーモニックフレーズが表示されます。
• これらの単語はセキュアチップで生成され、データ線（SPI）を通じて画面に送信されます。
• 挿入された基板はこのデータ線に接続され、ファームウェアを改変せず、秘密鍵に触れず、デバイスの動作を一切変更せず、ただ「盗聴」して画面表示の内容を記録します。
• 完全なニーモニックフレーズを記録した後、内蔵のモバイルネットワークを通じてデータを送信します。

この手法の最も重要な点は：挿入物が独自のネットワークを備えており、ユーザーのコンピュータ接続を一切必要としないことです。

⚠️ 以上は第三者による分解およびセキュリティチームの推測です。Ledgerが現在確認しているのは「未承認のハードウェア挿入が存在する」ことであり、当該チップが実際にニーモニックフレーズを抽出または送信したことは未確認です。

五、なぜユーザーは気づかなかったのか？

1. 外観はほぼ識別不能 包装、封膜、デバイス外殻はすべて純正品と見分けがつきません。

2. 公式チェックも防げない可能性 Ledgerが提供するGenuine Check真偽確認機能でも、今回の攻撃はセキュアチップとファームウェアを改変していないため、理論上はチェックを通過する可能性があります。また、改ざんされたデバイスがLedgerのソフトウェアチェックを通過したというユーザーの証言を引用した報道もあります。ただし、Ledger公式はこの点についてまだ説明していません。

3. ニーモニックフレーズが表示された瞬間に読み取られる ニーモニックフレーズは確かにユーザー自身が生成したもので、秘密鍵も確かにセキュアチップから離れていません。しかし、ニーモニックフレーズが画面に表示されたその瞬間に、隣の挿入物によって読み取られてしまいました。

今回の事件が本当に揺るがした信頼の基盤はここにあります：「秘密鍵は決してデバイスから離れない」という言葉は依然として成立しますが、攻撃者はそれを回避し、表示層から手を加えたのです。

六、CryptoBilisの疑念

会社登記資料によると、CryptoBilisは今年すでに経営者が変わっており、創業チームはすでに経営から離脱しています。前共同創業者らは公に「我々はすでにこの会社の一部ではありません」と述べています。彼らはその後の運営について知らないとし、現経営陣に対し透明性を持って対応するよう呼びかけています。株式譲渡の正確な時期については現在、登記資料では8月、前共同創業者らは3月に完了したと主張しており、見解が一致していません。

特に強調すべき点は：

現在、会社経営者の変更と今回の窃盗に直接的な関連があることを示す証拠はありません。

LedgerはCryptoBilis自体がデバイスを改ざんしたとは非難していません。

挿入が経銷店倉庫、輸送途中、または誰かが事前に改ざんした上で正規ルートに流入したのかは、まだ明らかになっていません。

事件発覚後、CryptoBilisはすべてのブランドのハードウェアウォレット販売を停止し、3カ国の店舗も営業を停止しました。

欧州事例（未確認）

また、欧州のユーザーがX上で、ドイツの家電量販店MediaMarktで購入したLedgerにも同様の挿入物が見つかったが、資金は盗まれなかったと主張しています。この主張は現在ユーザー本人のみによるもので、独立した検証は行われておらず、Ledgerもまだ回答していません。これは今後継続して追跡する必要があるポイントです：攻撃が他の地域や販売ルートにも拡大しているかどうか。

七、今すぐ取るべき行動

過去90日以内にCryptoBilisを通じて購入した場合

• まだ設定していない場合：設定せず、直接Ledgerサポートに連絡してください。
• すでに使用中の場合：そのデバイスを信頼できないものと見なしてください。公式ルートで新デバイスを購入し、新たなニーモニックフレーズを生成し、資産をすべて移してください。元のニーモニックフレーズは漏洩したものと見なしてください。

すでに盗まれた場合

• まず残りの資産を新しいニーモニックフレーズのウォレットに移してください。
• 被害届：165反詐欺ホットラインに電話するか、警察署で被害届を提出し、届出証明書を取得してください。後で取引所に凍結を依頼したり法的手続きを行う際に、通常この証明書が必要になります。
• Ledger公式サポートに連絡してください。
• 金額が大きい場合：公式サイトから国際暗号資産セキュリティ対応チームSEAL 911に連絡できます。サービスは無料ですが、英語でのコミュニケーションが必要で、SEAL 911は法執行機関ではありません。

⚠️ この時点で「資金を回収してあげる」と偽る詐欺が必ず現れます。あなたに積極的に連絡し、ニーモニックフレーズの提供を求める人物はすべて詐欺です。Ledgerがあなたにニーモニックフレーズを求めることは決してありません。

すべてのコールドウォレットユーザーへの長期的なアドバイス

• 公式ルートからのみ購入する：中古品は買わず、価格が安い、発送が早いなどの理由で出所不明の販売者を選ばないでください。今回の事件は、正規販売店でも問題が発生する可能性があることを示しています。
• 詐欺防止意識を高める：重大なセキュリティ事件の後には、必ず大量の偽装サポートによるフィッシングメッセージが現れます。
• 大口資産はマルチシグを検討する：マルチシグウォレットは複数の鍵で共同署名しないと資金を送出できません（例：3つのうち2つ必要）。鍵を異なるブランド・異なる出所のデバイスに分散しておけば、そのうちの1台が改ざんされても、攻撃者は単独で資金を送出できません。

八、まとめ

総じて、今回の事件を「コールドウォレットは安全ではないので、取引所に預けた方が良い」と解釈すべきではありません。過去数年で取引所の倒産やハッキング事例はすでに十分にありました。

本当の教訓は：ハードウェアウォレットのセキュリティは、チップのセキュリティだけでなく、「チップとサプライチェーン全体」のセキュリティであるということです。あなたが手に取ったデバイス自体がクリーンであるかどうか、そして内部のセキュアチップがどれだけ強固であるかは、同等に重要です。

Changpeng Zhaoも事件後に「自己保管には追加の責任が伴う」と述べています。

今後注目すべき点は：Ledgerがどのように調査・対応するか、被害者への補償を行うか、ハードウェア設計や販売店管理を調整するか、そして攻撃が実際に他の地域に拡大しているかどうかです。これらはすべて、今回の事件がLedgerブランドに与える長期的な影響を決定づけるでしょう。