レジャー

Decrypt の報道によると、Ledger の最高技術責任者チャールズ・ギルメットは、Coldcard の脆弱性事件がハードウェアウォレットの乱数生成の弱点を暴露し、AI がネットワークセキュリティの攻防の構図を再形成していることを強調しました。ギルメットは、ハードウェアウォレットのセキュリティモデルは「乱数に依存している」と指摘し、今回の事件が最も高価な方法でこれを証明したと述べました。Ledger はそのハードウェアウォレットが影響を受けていないと述べており、助記詞は認証されたセキュリティエレメント内のハードウェア乱数生成器によって生成され、ソフトウェアのロールバックパスはなく、毎回完全な 256 ビットの乱数を生成します。ギルメットは、オープンソースコードが十分に審査されていない場合、安全とは限らないと考えており、AI が攻撃者に機械の速度でコードをスキャンし脆弱性を特定する能力を与えているため、防御も同じ速度で進める必要があると述べています。これには、安全な設計、ハードウェア、数学に依存する必要があります。ギルメットは、ユーザーがハードウェアウォレットを選択する際には、その乱数生成方法と独立した認証を受けているかどうかを理解するべきだと提案しています。

Zilliqaは、Zilliqa Ledgerアプリに深刻な乱数生成の脆弱性が存在し、ネイティブな非EVM Zilliqa取引のSchnorr署名に影響を与えることを発表しました。攻撃者は公開されたチェーン上のデータを利用するだけで、偏りのある一時的な乱数から署名者の秘密鍵を復元することができます。Zilliqa Ledgerアプリを通じて約5件以上のネイティブ取引に署名し、放送したアカウントは、すでに漏洩したと見なされるべきです。関連する署名はチェーン上に永久に記録されているため、後続のアプリ更新でもリスクを排除することはできず、影響を受けた秘密鍵は無効にする必要があります。EVM取引およびzilliqa-js、gozilliqa-sdk、pyzilなどの開発ツールは影響を受けません。脆弱性は、アプリが乱数をコピーする際に誤った32バイトを選択し、8バイトのゼロパディングを保持し、8バイトのエントロピーを失ったことに起因し、各乱数が最大64ビットゼロに固定される結果となりました。攻撃者は、5件以上の影響を受けた署名を利用して、通常のハードウェアで数秒以内に秘密鍵を復元することができます。Zilliqaは7月19日に疑わしい積極的な利用活動を観察し、7月21日に根本原因を確認しました。Zilliqaはさらなる資金損失を防ぐためにネイティブ取引を一時停止し、Ledgerと修正版アプリの準備を進めています。しかし、修正版では既に露出した鍵を保護することはできず、影響を受けたユーザーは現在、自ら資産を移動するべきではなく、公式の調整処理案の発表を待つべきです。

CoinDesk の報道によると、ハードウェアウォレット会社 Ledger はオープンソースツールキット Ledger Agent Stack を発表し、AI エージェントが残高を読み取り、取引を準備し、操作を提案することで暗号ウォレットと対話できるようにしています。すべての取引はユーザーが Ledger ハードウェアデバイス上で承認する必要があります。Ledger は、今回のリリースが同社の AI ロードマップの第一歩であり、ハードウェアベースのセキュリティメカニズムを AI 駆動の暗号アプリケーションに導入し、自律エージェントが人間の承認なしに資金を移動したり、機密証明書にアクセスしたりするのを防ぐことを目指していると述べています。

LedgerはCeloのサポートを拡張したことを発表し、Ledger LiveにCeloのCIP-64手数料抽象機能を統合しました。アップグレード後、ユーザーは18種類のCeloネイティブ資産を使用して、ネイティブトークンCELOだけでなく、オンチェーン取引のガス料金を支払うことができます。ガスの支払いに使用できる資産には、USDT、USDC、USDm、EURm、GBPm、JPYm、CADm、AUDm、CHFm、BRLm、NGNm、PHPm、COPm、KESm、ZARm、XOFm、GHSmおよびWETHが含まれます。CIP-64はCeloが2023年7月のGingerbreadハードフォークで導入したコアメカニズムで、承認されたERC-20トークンを使用して直接取引手数料を支払うことをサポートします。公式の発表によると、現在Celoチェーン上の取引のほぼ半分がCELOではなく米ドルステーブルコインで手数料を決済しています。Ledgerは以前、2025年12月にLedger LiveでCELOおよびCeloネイティブステーブルコインの送信、受信、交換機能をサポートしていました。

Ledgerの研究者は、レーザー攻撃によってすべてのTangemハードウェアウォレットカードのパスワードをリセットできることを発見しました。この攻撃にはデバイスへの物理的接触が必要で、約25万ドルの実験室設備が必要であり、流通しているカードはパッチで修正できません。

CoinDesk の報道によると、XRP Ledger の新しいサーバーソフトウェア v3.2.0 がリリースされ、運用コストの削減、安定性の向上、機関ユーザーへの魅力の強化を目的としています。現在、約 833 のアクティブノードのうち、43% が新しいバージョンを運用しており、51% は旧バージョン v3.1.3 を使用していますが、デフォルトの UNL の 35 のバリデーターのうち約 89% がアップグレードしており、アクティベーションに必要な 80% の閾値に達しています。ソフトウェアアップグレードに伴うセキュリティ修正案 fixCleanup3_2_0 はまだ独立した投票中で、単一資産の金庫、権限 DEX、マルチユーストークン、貸付プロトコルの修正改善を含んでいますが、現在の支持率はソフトウェアの採用率を大きく下回っています。Ripple はこの修正案を支持する投票を行っており、修正案がアクティブ化される前にアップグレードしなかったバリデーターは、Ledger との接続が切断されるリスクに直面する可能性があります。

CoinDesk の報道によると、ハードウェアウォレットメーカーの Ledger は市場環境の悪化により、アメリカでの上場計画を一時停止した。関係者によれば、Ledger は今年、ゴールドマン・サックス、ジェフリーズ、バークレイズなどの投資銀行とアメリカでの IPO について協議を行い、潜在的な評価額は約 400 億ドルであったが、現在のところ SEC に S-1 登録書類を提出していない。同社はプライベートファイナンスを含む他の選択肢を評価している。報道によれば、2025 年に複数の暗号企業が上場した後、トークン価格の低下、取引量の減少、株式市場の変動に伴い、Kraken を含む多くの機関が IPO を延期しており、2026 年に唯一上場した暗号ネイティブ企業 BitGo の株価も発行価格を約 36% 下回っている。

XRP Ledgerは、銀行や資産管理機関がパブリックチェーン上でプライバシー保護とコンプライアンスを両立させた取引を実行できるように、ゼロ知識基盤インフラ提供者のBoundlessを統合したことを発表しました。このソリューションは、取引規模、頻度、取引相手などのセンシティブな情報を隠すことができ、選択的開示と役割ベースのアクセス制御を通じて、依然として規制当局による監査を許可することで、プライバシーとコンプライアンスのバランスを取ることを可能にします。この統合は、クロスボーダーB2B決済、資金および資本管理、店頭取引（OTC）、トークン化された資産の発行、そしてオンチェーン取引や貸付などの機関向けシナリオをサポートします。業界では、パブリックチェーンの透明性とプライバシーのニーズの矛盾が、機関の採用における重要な障害であると考えられており、このソリューションはいわゆる「透明税」を低減することを目指しています。同時に、プライバシー分野の競争は激化しています。ゼロ知識証明（ZK）や完全同型暗号（FHE）などの技術路線が加速して実現され、プライバシー機能がオプション機能から基盤インフラに移行しています。データによると、トークン化された資産の市場規模は約292.5億ドルに達し、月ごとに約7.9%増加しています。

アメリカのフィラデルフィアのミュージシャン G.Love は X プラットフォームで、コンピュータを交換し Ledger を再設定する過程で、誤って Apple アプリストアから悪意のある偽アプリをダウンロードしたため、退職資金が盗まれ、約 5.92 ビットコインが短時間で全て移動されたと発表しました。チェーン上の探偵 ZachXBT はその後、盗まれた資金の流れを追跡し、関連資産が CEX の入金アドレスを通じてマネーロンダリングの経路を完了したことを指摘しました。また、ZachXBT は Apple のアプリストアの審査メカニズムに疑問を呈し、Apple プラットフォームには偽アプリが上架される問題が存在し、ユーザーの資産安全リスクがさらに拡大していると述べました。この事件は再びウォレットの安全性とアプリエコシステムの審査メカニズムに対する市場の関心を呼び起こしました。

Web3資産データプラットフォームRootData Xの追跡データによると、過去7日間で、世界最大のデジタル資産取引所Binanceは新たにX（Twitter）で最も多くの著名人フォロワーを獲得したプロジェクトであり、新たにこのプロジェクトをフォローしたXの影響力のある人物には暗号通貨トレーダーのLoomdart(@loomdart)、Zeneca(@Zeneca)、暗号トレーダーのJames Wynn(@JamesWynnReal)が含まれています。さらに、Xで最も多くの著名人フォロワーを持つプロジェクトには、Axie Infinity、StarkWare、Ledger、およびDeFi Pulseも含まれています。

パリに本社を置くデジタル資産会社Ledgerは、5000万ドルの二次株式売却を完了し、CEOは現在、初回公開株（IPO）を行う計画はないと述べました。パスカル・ゴティエがこの取引を主導し、取引は昨年の第4四半期に完了しました。ある初期投資家がこの取引で保有株を売却しました。彼はインタビューで、会社の評価額を明らかにすることは拒否しました。

DL Newsによると、フランスのLedger共同創設者デビッド・バランドは2025年1月に犯罪グループに誘拐され、犯人は彼の指を切断し、1,150万ドル相当のビットコインを脅し取った。事件発生後、警察は迅速に行動し、バランドとそのパートナーを救出し、現場で10人の容疑者を逮捕したが、1人の容疑者は混乱に乗じてスペインに逃げた。西とフランスの両国の警察が数週間にわたり追跡した結果、その容疑者は最終的にスペインのベナルマデナで逮捕された。現在、フエンヒロラ裁判所はEUの欧州逮捕状協定に基づいて引き渡し手続きを進めており、フランス当局は関与した全ての人物を特定し逮捕したことを確認している。

据韩国《亚洲经济》报道，韩国国税厅在发布的关于对 124 名高额、惯常拖欠税款者进行现场搜查的新闻资料中，公开了含有所扣押加密硬件钱包 Ledger 助记词的现场照片，且未做任何马赛克处理。区块链数据专家 Jaewoo Cho（조재우）表示，在助记词泄露后不久，该钱包中存放的 400 万枚 PRTG 代币于今日凌晨被全部转至身份不明的钱包，估计损失约达 64 亿韩元（约合 480 万美元）。分析显示，窃取者先将用作手续费的少量以太坊存入该钱包，随后分三次转走了全部代币。

据 Cointelegraph 报道，フランスの銀行グループ Societe Generale のデジタル資産部門 SG-FORGE は、そのユーロ連動ステーブルコイン EUR CoinVertible（EURCV）を XRP Ledger に拡張しました。これは、このトークンが Ethereum と Solana に続く3番目のブロックチェーン展開であり、Ripple のホスティングインフラを利用し、取引担保として Ripple 製品に統合される可能性があります。このステーブルコインは 1:1 で銀行の現金預金または高品質の証券によって支えられており、現在の流通量は約 7,051 万枚です。これは、機関がユーロ支援トークンにアクセスすることを促進し、EU の MiCA 規制に準拠することを目的としています。この動きは、SWIFT が EUR CoinVertible を用いたトークン化債券の交換と決済のためのパイロットテストを行ったことに起因し、ドル主導に対抗するためにユーロステーブルコインの発展を促進しています。

据 CoinDesk の報道によると、英国の資産運用機関 Aviva Investors は Ripple と提携し、XRP Ledger（XRPL）上でトークン化されたファンド製品を発行・管理する計画を発表しました。これは Aviva Investors にとって初めてのトークン化ファンドの取り組みであり、ブロックチェーン製品を従来の資産運用ビジネス体系に組み込むことを目指しています。Ripple は技術支援を提供し、Aviva Investors が XRPL 上でトークン化ファンドの構造を構築するのを支援します。

据《金融时报》报道，硬件钱包制造商 Ledger 正计划在美国进行 IPO，估值可能超过 40 亿美元。该公司已与高盛、杰富瑞和巴克莱银行合作推进此项交易，最早可能于今年完成。此前，Ledger 首席执行官 Pascal Gauthier 曾在去年表示，公司正考虑在美国上市，并称公司年收入已达到上亿美元。

Ledger の Donjon 研究チームは、電磁故障注入（EMFI）が一般的な MediaTek スマートフォンチップを完全に破壊できることを示しました。このチップは多くの Android スマートフォンモデルで使用されています。この問題は、攻撃者がデバイスへの物理アクセスを取得する必要がありますが、スマートフォンに秘密鍵を保存しているユーザーが直面するリスクを浮き彫りにしています。Ledger は、TSMC が製造した MediaTek Dimensity 7300（MT6878）チップを研究したと述べています。研究者は EMFI ツールを使用してチップのブート ROM を妨害し、コアセキュリティチェックを回避して、チップを完全に制御し、最高権限レベル（EL3）で任意のコードを実行できるようにしました。Ledger は、この発見が Ledger ハードウェアウォレットに影響を与えないことを強調しています。Ledger は 5 月に MediaTek にこの脆弱性を開示しました。MediaTek は、EMFI 攻撃は MT6878 チップのセキュリティ範囲を超えていると応じ、このチップは消費者向け製品用に設計されており、金融またはハードウェアセキュリティモジュールアプリケーションには適していないと述べました。同時に、MediaTek は、暗号ハードウェアウォレットなどのより高いセキュリティ要件を持つデバイスには、専用の防御措置が含まれるべきであると付け加えました。この報告書が発表された時、暗号ユーザーに対する物理攻撃事件が世界中で増加しています。

金融タイムズの報道によると、ハードウェアウォレットメーカーのLedgerは、来年に向けてさらなる資金調達を準備している可能性が高い。LedgerのCEOであるPascal Gauthier氏は、同社がニューヨークでのIPOまたはプライベートファイナンスの実施を検討しており、ニューヨークでのビジネスを積極的に拡大していると述べた。資金調達計画が発表される中、Ledgerはこれまでで最高の業績を迎えており、2025年までに同社の収益は数億ドルに達している。2023年には、10T HoldingsやシンガポールのTrue Global Venturesなどの投資家から資金を調達した後、同社の評価額は15億ドルに達した。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、暗号通貨ハードウェアウォレットプロバイダーの Ledger が製品ラインを全面的に更新し、新しい「所有権時代」に向けた展開を行いました。その象徴的なデバイスである Ledger Nano Gen5 の再設計版、Ledger Live アプリケーションのアップグレード版 Ledger Wallet、そして機関向け資産管理のための Ledger Enterprise Multisig プラットフォームが発表されました。新しい Nano はもはや単なる暗号通貨ウォレットではなく、Ledger はこれを「サイニンガー」と呼び、デジタル資産とアイデンティティの保管場所としています。デバイス名の変更は、デジタル時代の安全性に対する同社の核心的理解の変化を反映しています。これは安全な署名デバイスとして、暗号通貨取引、スマートコントラクト、及びアイデンティティ認証などを処理できます。「クリアサイン」をサポートしており、ユーザーは承認前にデバイス上で直接取引を確認できます。また、Bluetooth と NFC 機能を備えており、移動中の署名が可能で、復元キーは資産の復元に追加の安全保障を提供します。価格は 179 ドル / 179 ユーロです。

ChainCatcher のメッセージによると、The Block が報じたところでは、Ledger は企業顧客向けに iOS アプリケーション Ledger Enterprise をリリースし、TRON ブロックチェーンのネイティブサポートを追加しました。これは、同社が機関のステーブルコイン運用における役割を強化したいと考えているためです。ユーザーは現在、TRON および TRC20 トークン（USDT ステーブルコインを含む）を管理できます。