edg

PR Newswire の報道によると、Solana エコシステムのスマートフォン事業 Solana Mobile は、パリの Ledger Op3n 2026 の現場で、ハードウェアウォレット会社 Ledger が最初のハードウェア拡張パートナーになることを発表しました。Solana dApp Store とウォレットは Seeker アプリに統合され、新しいデバイス Ledger Atom と連携します。このアプリはデバイスのホームスクリーンにプリインストールされ、ユーザーが Solana エコシステムにアクセスできるようになります。Ledger Atom の予約は現在オープンです。Ledger Atom は Android オープンソースプロジェクトを採用し、Ledger OS を実行するセキュリティコンポーネントを備えており、防護レベルは EAL6+ です。表示とタッチコントロールは Android システムから物理的に隔離されています。署名と承認はセキュリティモードで行われ、デバイスには改ざん防止と改ざん可視化の仕組みが含まれており、Ledger の公式ウェブサイトを通じてのみ販売されます。内蔵アプリストアには、取引、支払い、ゲーム、AI などのカテゴリを含む 1500 以上のアプリがこのデバイスに対応します。すでに Seeker ユーザーは影響を受けず、開発者は一度の提出でより多くのデバイスにアクセスできます。この協力は、Solana Mobile が 2026 年 3 月の世界モバイル通信会議で Android メーカーに Solana Mobile Stack を開放したことに基づいています。SKR トークンは、ユーザーの参加、開発者の構築、ハードウェアメーカーの統合を奨励するために使用されます。Seeker の取引量は 130 億ドルを超え、取引件数は 1.54 億件、デバイスの販売台数は 20 万台を超えています。会社は 2023 年に Saga を出荷し、2025 年に Seeker を出荷します。

加密ハードウェアウォレット製造業者 Ledger は、Ledger Agent Intent を発表し、即日よりすべての Ledger 対応署名デバイスに無料で開放します。AI エージェントは市場を監視し、ポートフォリオ最適化の提案を行い、ユーザーは Ledger デバイス上で関連操作を確認し承認できます。秘密鍵は依然としてユーザーが管理します。Agent Intent は OpenClaw に直接統合され、ユーザーは Ledger Atom デバイス上で OpenClaw エージェントに登録し、操作を承認できます。OpenClaw アプリはデバイスにプリインストールされます。このツールは Solana 財団の Pay.sh もサポートしており、エージェントが提案したリクエストは統一キューに入り、ユーザーが署名するタイミングを選択できます。Ledger は Venice AI と協力してプライバシー問題に対処し、ユーザーデータが他のモデルのトレーニングに使用されることはないと述べています。

Ledgerはハードウェアウォレットの埋め込み攻撃事件に関する調査の進展を発表しました。彼らの発表によると、組織的な犯罪グループが数ヶ月をかけて正規のLedgerデバイスを購入し、分解後にカスタムハードウェアを埋め込んで助記詞を盗むための仕組みを作り、東南アジアの流通チャネルを通じて再び市場に投入しました。このグループは、助記詞の収集、資産の盗取、マネーロンダリングなどの関連システムも構築しており、Ledgerはその規模が数百万ドルに達すると述べています。Ledgerは、この事件は局所的な流通チャネルへの攻撃であり、同社のチップ、オペレーティングシステム、サーバーは侵害されていないと強調しています。会社は東南アジアおよび香港の認定ディーラーおよび販売業者に対し、販売を一時停止するよう求め、新しいセキュリティ規定を実施しています。これには、デバイスを棚や展示エリアに置くことを禁止し、返品されたデバイスの再販売を禁止することが含まれています。

Bitcoin News の監視によると、Bitcoin News はポッドキャストを公開し、Mt. Gox の前 CEO マーク・カルペレスとファウンデーションの CEO ザック・ハーバートが暗号業界の歴史上最大のサプライチェーン攻撃について議論しました。マーク・カルペレスは、資金が盗まれる 3 週間前にスパイ植込みを発見し、Ledger に連絡したが、返答がなかったと述べました。その植込みには隠されたセルラーモデムが内蔵されており、画面上のニーモニックを直接読み取ることができ、Ledger 自身のチェックを通過します。パスフレーズを設定しても、ニーモニックが盗まれるのを防ぐことはできません。マーク・カルペレスは、500 万ドルあれば、X 線でしか発見できない植込みを製造できると述べました。番組では、ハードウェアウォレットのディストリビューターモデル、攻撃の背後にいるマレーシアのディストリビューター、盗まれた暗号資産のオンチェーン追跡、攻撃がヨーロッパに拡大する理由、Trezor が標的にならなかった理由、ハードウェアウォレットのセキュリティ、およびマルチパーティ計算ソリューションについても議論されました。番組のタイムラインによると、ハードウェアウォレットの盗まれた金額は 1 億ドルに達し、そのうち 24 時間以内に 8600 万ドルが転送されました。

Bitcoin News の監視によると、ドイツの Ledger ユーザー @jayr_crypto は、今週再び偽の手紙を受け取ったと報告しています。手紙は Ledger の名義を偽装し、新しい規制によりユーザーは 10 月 31 日までに ZenLedger というサービスを通じてビットコインウォレットに登録する必要があると主張しています。手紙には Ledger の公式ブランド要素が使用されており、ドイツの金融規制機関に言及し、QR コードが添付されており、ユーザーをいわゆる強制登録プロセスに誘導しています。このユーザーは、以前のデータ漏洩事件で暴露されたアドレスが Ledger ユーザーに対する標的攻撃に使用されていると考えています。同週、Ledger は MediaMarktSaturn と調整し、11 カ国、1000 店舗以上をカバーするヨーロッパの小売ネットワークでのハードウェアウォレットの販売を一時停止しました。以前の報告によると、ヨーロッパの小売業者から購入した Ledger デバイス内部に悪意のあるスパイ植え込みが発見されました。Ledger は別途確認し、東南アジアのあるディストリビューターが販売した損傷したデバイスには、回復フレーズを盗むことができ、携帯ネットワークを通じて送信される植え込みが含まれているとしています。Ledger はまだヨーロッパのデバイスが侵害されたことを確認していません。Ledger ユーザーは現在、実体供給チェーンの改ざんと、自宅の住所を利用した標的フィッシング攻撃に直面しています。疑わしい QR コードをスキャンしたり、回復フレーズを入力したりしないでください。

Rippleは、Stripe傘下のPrivyのウォレット技術をXRP Ledgerに接続することを発表し、金融アプリケーションとAIエージェントがアカウントを作成し、暗号資産を保有し、支払いを完了できるようにし、ユーザーはウォレットソフトウェアを自分で管理する必要がありません。開発者は自社製品内でウォレットを作成し、XRP、Rippleが発行する米ドルステーブルコインRLUSDおよびその他のネットワーク資産の送金を許可できます。Privyはウォレットインフラストラクチャを担当し、アプリケーション開発者の作業負担を軽減し、ウォレットを他のプラットフォームに移行するために秘密鍵やリカバリーフレーズのエクスポートをサポートします。この統合により、AIエージェントや自動化ロボットが資金を保有し、オンラインデータやサービスの料金を自動的に支払うことができます。Privyの文書によれば、企業サーバーで運営されるウォレットはソフトウェアが資金を保有し支出することを可能にし、x402支払い標準を通じてデータアクセスなどのサービスを購入することができます。RippleXのエンジニアリング責任者J. Ayo Akinyeleは、ネットワークがx402を通じて1300万件以上の代理支払いを処理しており、これは台帳活動の約25%を占めていると述べています。支払いインフラストラクチャ開発者t54が運営するXRPL AI Hubのデータによると、水曜日までに累計取引は1430万件を超え、169の登録商人をカバーしています。しかし、累計送金額は取引件数が示唆する規模よりもはるかに小さく、この看板は約6991 XRPと12752 RLUSDの累計支払いを記録しており、ほとんどの取引額は非常に小さいです。Rippleは6月から開発者に関連ツールを提供し、9月にはStripeと支払いブロックチェーンTempoが開発した支払い標準のサポートを拡大しました。

LedgerはXプラットフォームで、ドイツの小売業者MediaMarkt Saturnと調整し、関連調査に協力するために、オンラインおよびオフライン店舗でのLedgerデバイスの販売を一時停止したと発表しました。以前、ドイツのユーザーが購入したデバイスに疑わしい埋め込み物が発見されたと報告しました。現在、資金の損失報告はなく、Ledgerもそのインフラ、システム、またはサービスが侵害された兆候はないと述べています。Ledgerのカスタマーサービスは、ユーザーが提出した報告を確認しており、そのサイバーセキュリティチームDonjonが受け取ったデバイスを検査します。Ledgerはユーザーに対し、購入したデバイスに関して疑問がある場合は、公式カスタマーサポートサイトを通じてサポートチームに連絡するように促しています。Ledgerは決してユーザーに対して電話をかけたり、プライベートメッセージを送ったりすることはなく、24の単語からなるリカバリーフレーズを要求することもありません。現在、ネット上で流布している多くの主張やデータは確認されておらず、詐欺師がこのような事件を利用して詐欺を行う可能性があるため、ユーザーはLedgerおよびMediaMarkt Saturnの公式チャネルを通じて最新情報を取得するべきです。

Ledgerの公式発表によると、そのセキュリティチームLedger Donjonが、東南アジアのディーラーCryptoBilisから販売されたLedger署名デバイス（signer）について調査を行っています。このバッチのデバイスには、無許可のハードウェアコンポーネントが埋め込まれていました。Ledgerは10月10日に影響を受けたユーザーのデバイスについてこの件を確認しました。Donjonの分析によると、埋め込まれた部品はデバイスの外殻内にあり、画面表示内容を読み取ることができ、初期設定時に24語のリカバリーフレーズをデコードし、内蔵eSIMを介してLTEで外部に送信されます。このコンポーネントはセキュリティチップ、システム、または取引署名を変更することはありません。現在、10月9日に開示された事件に関連する確認された資金損失はすべてCryptoBilisから販売されたデバイスに関係しています。CryptoBilisはLedgerデバイスの販売を停止しました。影響を受けたユーザーの総数および損失額はまだ確認されておらず、Ledgerは他のディーラーや地域での類似の埋め込み報告を調査しています。

暗号通貨コミュニティのユーザー Johannes は、ヨーロッパの小売業者 MediaMarkt の異なる店舗で購入した2台の Ledger ハードウェアウォレットに、疑わしいスパイウェアやハードウェアの改造が見つかったと投稿しました。これには追加のケーブルや LTE モジュールが含まれており、Ledger に関連製品の即時回収を呼びかけています。Johannes は、MediaMarkt の従業員が2台目のデバイスが返品商品ではないことを確認したと述べています。返品された Ledger 製品は直接製造元に返送され、新品として再販売されることはありません。店舗の記録によると、関連する在庫はサプライヤーの Aqipa GmbH から来ています。この会社はヨーロッパで流通業務を展開しているため、Johannes は問題がより広範な小売在庫に関与している可能性があると疑っていますが、現在のところヨーロッパ全体の Ledger サプライチェーンが広く侵害されているという証拠はありません。Johannes は、最初のデバイスを関連する人物に分析のために渡し、2台目のデバイスを Ledger に調査のために送る計画を立てており、証拠として開封動画を公開しました。彼はユーザーに対し、Ledger の公式チャネル以外の業者からデバイスを購入する場合は、デバイスに異常がないか確認するよう警告しています。現在、上記の主張は主にこのユーザーの個人的な開示に基づいており、デバイスの損傷原因、影響範囲、およびサプライチェーン攻撃に関与しているかどうかは、Ledger などの関連当事者による確認が必要です。

CoinDesk の報道によると、複数のブロックチェーン分析会社が推定したところによれば、攻撃者は認可された販売業者 CryptoBilis が販売した Ledger デバイスに関連する数百のウォレットから、最大 9,450 万ドルの資産を盗んだとのことです。Ledger はこの総額をまだ確認していません。ハードウェアウォレット会社 Ledger は、少なくとも 1 台の影響を受けたデバイスに無許可のハードウェアが埋め込まれていることを発見しました。ステーブルコイン発行者 Tether は、この盗難に関連する 1,000 万ドルの USDT を凍結しました。調査官は依然として資金の流れを追跡しています。Ledger は CryptoBilis の顧客に対し、未使用のデバイスを設定しないように推奨しています。関連デバイスを使用している顧客は、資産を新しいデバイスに移動し、新しいリカバリーフレーズを生成するべきです。

XRP Ledger Foundation は X プラットフォームで最近の XRP Ledger のセキュリティ脆弱性事件について説明を発表し、この脆弱性が XRP の総供給量を 1000 億枚に固定する制限を回避するために利用される可能性があることを示しましたが、2 週間前に 3.4.1 バージョンで修正されたと述べています。また、確認の結果、新たに作成された XRP は発見されておらず、現在帳簿に流通している XRP の総量は約 999.86 億枚です。基金は、この脆弱性を引き起こすには数百回の意図的に構築された操作が必要であり、通常の支払い取引にはほとんど関与しないと述べています。今後、RippleX およびコミュニティと共に形式的検証、AI 対抗テスト、安全研究の協力、脆弱性報奨金プログラムを強化していく予定です。修正プロセスについて、基金は、パッチを公開すると攻撃者が AI を利用して脆弱性分析を加速させる可能性があるため、この状況に対処するために XRPL コミュニティが調整を行ったと説明しています。XRP Ledger Foundation、RippleX、コア開発者、バリデーターなどの参加者は社会的合意に達し、修正プログラムを直接公開する方針に同意しました。さらに、3.4.1 バージョンは、通常の修正案投票プロセスを経て、80% 以上のバリデーターから 2 週間連続で支持を得た後に、ネットワークが必ず採用すべきバージョンとなりました。プロトコルの変更は依然として修正案メカニズムを通じて完了する必要があります。以前、RippleX のエンジニアリング責任者 J. Ayo Akinyele も X プラットフォームで、最近公開された XRP Ledger（XRPL）ペイメントエンジンの重要な脆弱性問題を非常に重視していると述べ、この脆弱性は深刻なセキュリティ問題であり、コードベースに 10 年以上存在している可能性があり、理論的には XRP が過剰に作成され、固定供給上限を突破する可能性があると警告しました。しかし、この脆弱性は利用される前に Ripple の脆弱性報奨金プログラムを通じて安全研究機関 Veria AI によって発見されました。

Xユーザー@0xJohannesによると、数週間前にヨーロッパの公式ディーラーから購入したLedgerハードウェアウォレットに、未承認のスパイ埋め込み装置が含まれていることが発見されました。このデバイス内部には、正規のLedgerハードウェアには存在しない疑わしい回路があり、販売前に物理的に改ざんされた可能性が示されています。この埋め込み装置は旧バージョンのものである疑いがあり、新バージョンでは通常、コンポーネントが画面の後ろに隠されています。今回影響を受けたデバイス内の資金はまだ盗まれていません。現在、アジア、南アメリカ、ヨーロッパで疑わしいケースの報告があります。元のセキュリティコンポーネントが完全であれば、LedgerソフトウェアのGenuine Checkは未承認の物理改造を検出できません。

链上侦探 Specter は個人チャンネルで、10月9日から10日までの期間に、CryptoBilis Ledger ハードウェアウォレット事件に関連する攻撃者のアドレスが Tornado Cash に 2990.3 ETH を預け入れ、約 745 万ドルの価値があると発表しました。監視によると、攻撃者は以前に資金を 14 のアドレスに引き出し、その後 NEAR Intents を通じて ZEC にクロスチェーンし、プライバシー処理を行いました。Specter は、攻撃者が以前の預金アドレスを一部再利用して引き出し取引を提出し、他の引き出し取引は盗まれた資金の支払いに使用された Gas 料金アドレスと関連するウォレットから発起されたことを示しています。これにより、資金が引き出し行為と関連付けられました。現在、この攻撃者は関連資金の移転と隠蔽を続けています。以前の CryptoBilis 事件は Ledger ハードウェアウォレットのサプライチェーンリスクに関与しており、Ledger は調査中であり、関連ユーザーにデバイスの安全性に注意するよう警告しています。

暗号分析家 Darkfost は、Ledger のディーラー CryptoBilis がセキュリティ事件に遭遇した後、コミュニティの議論の中で他の関連するディーラー名が出てきたことを発表しました。これには一部の Lazada の商人も含まれています。Darkfost は、現在の事件の影響範囲は完全には確認できていないと述べています。Ledger は CryptoBilis の事件との関連を確認しましたが、CryptoBilis が唯一の影響を受けたディーラーであるかどうかはまだ不明です。彼は、リスクが存在する可能性のある Ledger ディーラーのリストを整理し、これらのディーラーは地域が近いため、サプライチェーンが同時に破壊される可能性があると述べています。ただし、Darkfost は、上記の判断はあくまで推測であり、現在は確認されていないと強調しています。Darkfost は、もしユーザーが過去 6 ヶ月以内に関連するディーラーから Ledger デバイスを購入していた場合、事件の調査が終了するまでに資産を他の安全なデバイスに移すことを検討するよう提案しています。また、ユーザーは安全研究者 MagicalTux が発表したガイドを参考にして、自分で Ledger デバイスに改ざんの兆候がないか確認することもできると述べています。

Veria AI レポートに関する支払いエンジンの重要な脆弱性について、RippleX エンジニアリング責任者 J. Ayo Akinyele は、XRP Ledger（XRPL）支払いエンジンに10年以上の深刻な脆弱性が存在し、XRPが固定供給量を超えて増発される可能性があると述べました。この脆弱性はバグバウンティプログラムを通じて発見され、まだ悪用されていません。開発チームは xrpld 3.4.1 修正バージョンをリリースし、公開前にバリデーターと調整してネットワークのアップグレードを完了しました。Akinyele は、AI が脆弱性の発見速度を加速させており、XRPL は積極的なセキュリティ投資を強化し、技術的負債を整理し、形式的検証を進め、古いコードの潜在的リスクを体系的に排除すると述べました。

Ledger Supportは更新を発表し、影響を受けたユーザーのデバイスに無許可のハードウェアが埋め込まれていることを確認したと述べ、現在影響を受けたユーザーに連絡を取り、調査を続けている。Ledgerは、情報を持っている人々に手がかりを提供するよう呼びかけており、関連する法執行機関と協力して関係者の責任を追及している。慎重を期すために、CryptoBilisは調査が終了するまで全てのハードウェアウォレットの在庫販売を一時停止することを確認しており、Ledgerはその後の措置について積極的にコミュニケーションをとっている。Ledgerは、現在のところその安全インフラ、システム、またはサービスが侵害された兆候はないと述べている。このディーラーからLedgerデバイスを購入したユーザーに対して、まだ初期設定を完了していない場合は設定を開始しないことを推奨しており、設定が完了している場合は、新しいリカバリーフレーズを使用した新しいLedger署名デバイスに資産を移動することを検討すべきであると述べている。Ledgerは、安全脅威が絶えず進化していることを強調し、会社は安全対策を継続的に改善し、より高度な改ざん防止ソリューションを推進している。また、ユーザーに対して詐欺行為に注意するよう警告し、最新情報は必ずLedgerの公式チャネルを通じて取得するように呼びかけている。Ledgerはユーザーに24個の単語からなるリカバリーフレーズを提供するよう求めることはない。

安全研究者 @cyberscrilla は、ユーザーに 24 語のリカバリーフレーズを漏洩させることを目的とした偽の Ledger ウェブサイトとアプリが Google 検索結果の上位に表示されていることを発見しました。報告によると、Google のデータではこのウェブサイトの過去 30 日間の訪問者数が 100 万回を超えています。以前、サイバーセキュリティ会社 Zscaler は 9 月の調査で、悪意のある Google 広告が Ledger を偽装し、ユーザーを偽のウォレット検証ページにリダイレクトしていることを発見しました。現在、Ledger は東南アジアのディストリビューター CryptoBilis の顧客に関与する疑わしいウォレット盗難事件を調査中で、関与する金額は推定 8600 万ドルです。

XRP Ledger は最近、2015 年に遡る可能性のある支払いシステムの脆弱性を修正しました。この脆弱性により、攻撃者は特別に設計された支払い取引を通じて、システムのトークン交換額の計算制限を回避し、大量の XRP を無から生成して消費することができ、XRP の総供給上限である 1000 億枚のメカニズムを破壊する可能性があります。報告によると、攻撃者は数百のアカウントを作成し、これらのアカウントが少量のトークンで巨額の XRP を交換するオファーを出し、同時に一つの支払いで取引を成立させることができました。ソフトウェアの取引総額の計算に欠陥があるため、売り手アカウントは完全な XRP を受け取り、買い手アカウントはほとんど相応の金額を支払う必要がありませんでした。研究者の Cayden Liao と Veria AI は 9 月 22 日にこの脆弱性を報告し、RippleX はその後攻撃を再現し、生成された XRP が後続の取引で使用できることを確認しました。RippleX は、現在この脆弱性が公開ネットワークで悪用された証拠はないと述べています。開発チームは 9 月 25 日に xrpld 3.4.1 バージョンをリリースして脆弱性を修正しました。