Ledgerのセキュリティ侵害が拡大、正規代理店4社が改ざんされた暗号資産ウォレットを報告

Ledgerのハードウェア暗号資産ウォレットの公式販売代理店4社が、約9,300万ドルの暗号資産盗難につながった製造後のサプライチェーン攻撃を受け、改ざんされた端末と関連していることが判明しました。被害を受けた販売業者には、東南アジアの販売業者CryptoBilis、空港小売業者のMetaPod、シンガポールの小売業者Challenger、および欧州の販売業者MediaMarkt Saturnが含まれます。これを受けて、CryptoBilisおよびMediaMarkt Saturnに対する販売および発送サービスは停止されました。

Ledger Flexモデルを含む被害端末には、製造後に追加された悪意のあるインプラントが含まれていました。外部の研究者が公式アップデート前に脅威を指摘していたことから、アナリストは製造元からのセキュリティ対応の遅れを指摘しています。この事件は、競合するウォレットプロバイダーでのデータ漏洩やソフトウェアの脆弱性と並び、2026年に攻撃やエクスプロイトによる損害総額が2億ドルを超えたハードウェアウォレット業界全体におけるセキュリティリスクの高まりを浮き彫りにしています。

捜査当局は、MediaMarkt Trierなどの追加の店舗や、ドイツおよびオーストリアで端末を供給している欧州のディストリビューターであるAqipa GmbHについて調査を進めています。公式代理店ネットワーク全体でセキュリティ検証が続けられる中、ユーザーは正規流通チャネルや潜在的なハードウェアリコールに関する最新情報を確認する必要があります。