リセラー販売の改ざん済みLedgerウォレット経由でハッカーが最大9,300万ドルを窃取

攻撃者は、東南アジアの正規代理店CryptoBilisが販売したハードウェアウォレットを改ざんし、端末画面の裏側にセルラー通信インプラントを配置して暗号資産の復元フレーズを窃取しました。このスパイチップは、秘密の24単語のフレーズをセルラーネットワーク経由で静かに送信し、悪意のある第三者が遠隔でウォレットを再現して資金を不正流出させることを可能にしました。推定被害額は7,200万ドルから9,300万ドルの間に及び、Bitcoin、Ethereum、Tether USDTを含む複数のブロックチェーンにわたる数百の暗号資産ウォレットに影響を与えています。

Ledgerは2026年10月10日に不正なインプラントの存在を確認し、CryptoBilisに対し、マレーシア、インドネシア、フィリピンでのすべての製品販売および出荷を停止するよう指示しました。この事例は、ハードウェアセキュリティ機器におけるサプライチェーンの脆弱性を浮き彫りにしています。Ledgerは、自社の直接販売チャネルおよび中核インフラは影響を受けていないと主張しています。一方、Tetherは盗難されたUSDTのうち約1,000万ドルを凍結しましたが、盗難資産の一部はミキシングサービスを経由して送金されました。

投資家やセキュリティ専門家は、何台の物理ユニットが改ざんされたか、また資産発行体が追加の盗難資金を凍結できるかどうかについて、今後の調査を注視しています。また、観察者は、侵害を実行するために攻撃者が販売代理店を直接買収したという主張の検証や、影響を受けたユーザーが検証済みのデバイス上で新規生成されたシードフレーズに資金を移行するかどうかについても見守っています。