edge

Bitcoin News の監視によると、Bitcoin News はポッドキャストを公開し、Mt. Gox の前 CEO マーク・カルペレスとファウンデーションの CEO ザック・ハーバートが暗号業界の歴史上最大のサプライチェーン攻撃について議論しました。マーク・カルペレスは、資金が盗まれる 3 週間前にスパイ植込みを発見し、Ledger に連絡したが、返答がなかったと述べました。その植込みには隠されたセルラーモデムが内蔵されており、画面上のニーモニックを直接読み取ることができ、Ledger 自身のチェックを通過します。パスフレーズを設定しても、ニーモニックが盗まれるのを防ぐことはできません。マーク・カルペレスは、500 万ドルあれば、X 線でしか発見できない植込みを製造できると述べました。番組では、ハードウェアウォレットのディストリビューターモデル、攻撃の背後にいるマレーシアのディストリビューター、盗まれた暗号資産のオンチェーン追跡、攻撃がヨーロッパに拡大する理由、Trezor が標的にならなかった理由、ハードウェアウォレットのセキュリティ、およびマルチパーティ計算ソリューションについても議論されました。番組のタイムラインによると、ハードウェアウォレットの盗まれた金額は 1 億ドルに達し、そのうち 24 時間以内に 8600 万ドルが転送されました。

Bitcoin News の監視によると、ドイツの Ledger ユーザー @jayr_crypto は、今週再び偽の手紙を受け取ったと報告しています。手紙は Ledger の名義を偽装し、新しい規制によりユーザーは 10 月 31 日までに ZenLedger というサービスを通じてビットコインウォレットに登録する必要があると主張しています。手紙には Ledger の公式ブランド要素が使用されており、ドイツの金融規制機関に言及し、QR コードが添付されており、ユーザーをいわゆる強制登録プロセスに誘導しています。このユーザーは、以前のデータ漏洩事件で暴露されたアドレスが Ledger ユーザーに対する標的攻撃に使用されていると考えています。同週、Ledger は MediaMarktSaturn と調整し、11 カ国、1000 店舗以上をカバーするヨーロッパの小売ネットワークでのハードウェアウォレットの販売を一時停止しました。以前の報告によると、ヨーロッパの小売業者から購入した Ledger デバイス内部に悪意のあるスパイ植え込みが発見されました。Ledger は別途確認し、東南アジアのあるディストリビューターが販売した損傷したデバイスには、回復フレーズを盗むことができ、携帯ネットワークを通じて送信される植え込みが含まれているとしています。Ledger はまだヨーロッパのデバイスが侵害されたことを確認していません。Ledger ユーザーは現在、実体供給チェーンの改ざんと、自宅の住所を利用した標的フィッシング攻撃に直面しています。疑わしい QR コードをスキャンしたり、回復フレーズを入力したりしないでください。

Rippleは、Stripe傘下のPrivyのウォレット技術をXRP Ledgerに接続することを発表し、金融アプリケーションとAIエージェントがアカウントを作成し、暗号資産を保有し、支払いを完了できるようにし、ユーザーはウォレットソフトウェアを自分で管理する必要がありません。開発者は自社製品内でウォレットを作成し、XRP、Rippleが発行する米ドルステーブルコインRLUSDおよびその他のネットワーク資産の送金を許可できます。Privyはウォレットインフラストラクチャを担当し、アプリケーション開発者の作業負担を軽減し、ウォレットを他のプラットフォームに移行するために秘密鍵やリカバリーフレーズのエクスポートをサポートします。この統合により、AIエージェントや自動化ロボットが資金を保有し、オンラインデータやサービスの料金を自動的に支払うことができます。Privyの文書によれば、企業サーバーで運営されるウォレットはソフトウェアが資金を保有し支出することを可能にし、x402支払い標準を通じてデータアクセスなどのサービスを購入することができます。RippleXのエンジニアリング責任者J. Ayo Akinyeleは、ネットワークがx402を通じて1300万件以上の代理支払いを処理しており、これは台帳活動の約25%を占めていると述べています。支払いインフラストラクチャ開発者t54が運営するXRPL AI Hubのデータによると、水曜日までに累計取引は1430万件を超え、169の登録商人をカバーしています。しかし、累計送金額は取引件数が示唆する規模よりもはるかに小さく、この看板は約6991 XRPと12752 RLUSDの累計支払いを記録しており、ほとんどの取引額は非常に小さいです。Rippleは6月から開発者に関連ツールを提供し、9月にはStripeと支払いブロックチェーンTempoが開発した支払い標準のサポートを拡大しました。

LedgerはXプラットフォームで、ドイツの小売業者MediaMarkt Saturnと調整し、関連調査に協力するために、オンラインおよびオフライン店舗でのLedgerデバイスの販売を一時停止したと発表しました。以前、ドイツのユーザーが購入したデバイスに疑わしい埋め込み物が発見されたと報告しました。現在、資金の損失報告はなく、Ledgerもそのインフラ、システム、またはサービスが侵害された兆候はないと述べています。Ledgerのカスタマーサービスは、ユーザーが提出した報告を確認しており、そのサイバーセキュリティチームDonjonが受け取ったデバイスを検査します。Ledgerはユーザーに対し、購入したデバイスに関して疑問がある場合は、公式カスタマーサポートサイトを通じてサポートチームに連絡するように促しています。Ledgerは決してユーザーに対して電話をかけたり、プライベートメッセージを送ったりすることはなく、24の単語からなるリカバリーフレーズを要求することもありません。現在、ネット上で流布している多くの主張やデータは確認されておらず、詐欺師がこのような事件を利用して詐欺を行う可能性があるため、ユーザーはLedgerおよびMediaMarkt Saturnの公式チャネルを通じて最新情報を取得するべきです。

Ledgerの公式発表によると、そのセキュリティチームLedger Donjonが、東南アジアのディーラーCryptoBilisから販売されたLedger署名デバイス（signer）について調査を行っています。このバッチのデバイスには、無許可のハードウェアコンポーネントが埋め込まれていました。Ledgerは10月10日に影響を受けたユーザーのデバイスについてこの件を確認しました。Donjonの分析によると、埋め込まれた部品はデバイスの外殻内にあり、画面表示内容を読み取ることができ、初期設定時に24語のリカバリーフレーズをデコードし、内蔵eSIMを介してLTEで外部に送信されます。このコンポーネントはセキュリティチップ、システム、または取引署名を変更することはありません。現在、10月9日に開示された事件に関連する確認された資金損失はすべてCryptoBilisから販売されたデバイスに関係しています。CryptoBilisはLedgerデバイスの販売を停止しました。影響を受けたユーザーの総数および損失額はまだ確認されておらず、Ledgerは他のディーラーや地域での類似の埋め込み報告を調査しています。

暗号通貨コミュニティのユーザー Johannes は、ヨーロッパの小売業者 MediaMarkt の異なる店舗で購入した2台の Ledger ハードウェアウォレットに、疑わしいスパイウェアやハードウェアの改造が見つかったと投稿しました。これには追加のケーブルや LTE モジュールが含まれており、Ledger に関連製品の即時回収を呼びかけています。Johannes は、MediaMarkt の従業員が2台目のデバイスが返品商品ではないことを確認したと述べています。返品された Ledger 製品は直接製造元に返送され、新品として再販売されることはありません。店舗の記録によると、関連する在庫はサプライヤーの Aqipa GmbH から来ています。この会社はヨーロッパで流通業務を展開しているため、Johannes は問題がより広範な小売在庫に関与している可能性があると疑っていますが、現在のところヨーロッパ全体の Ledger サプライチェーンが広く侵害されているという証拠はありません。Johannes は、最初のデバイスを関連する人物に分析のために渡し、2台目のデバイスを Ledger に調査のために送る計画を立てており、証拠として開封動画を公開しました。彼はユーザーに対し、Ledger の公式チャネル以外の業者からデバイスを購入する場合は、デバイスに異常がないか確認するよう警告しています。現在、上記の主張は主にこのユーザーの個人的な開示に基づいており、デバイスの損傷原因、影響範囲、およびサプライチェーン攻撃に関与しているかどうかは、Ledger などの関連当事者による確認が必要です。

CoinDesk の報道によると、複数のブロックチェーン分析会社が推定したところによれば、攻撃者は認可された販売業者 CryptoBilis が販売した Ledger デバイスに関連する数百のウォレットから、最大 9,450 万ドルの資産を盗んだとのことです。Ledger はこの総額をまだ確認していません。ハードウェアウォレット会社 Ledger は、少なくとも 1 台の影響を受けたデバイスに無許可のハードウェアが埋め込まれていることを発見しました。ステーブルコイン発行者 Tether は、この盗難に関連する 1,000 万ドルの USDT を凍結しました。調査官は依然として資金の流れを追跡しています。Ledger は CryptoBilis の顧客に対し、未使用のデバイスを設定しないように推奨しています。関連デバイスを使用している顧客は、資産を新しいデバイスに移動し、新しいリカバリーフレーズを生成するべきです。

XRP Ledger Foundation は X プラットフォームで最近の XRP Ledger のセキュリティ脆弱性事件について説明を発表し、この脆弱性が XRP の総供給量を 1000 億枚に固定する制限を回避するために利用される可能性があることを示しましたが、2 週間前に 3.4.1 バージョンで修正されたと述べています。また、確認の結果、新たに作成された XRP は発見されておらず、現在帳簿に流通している XRP の総量は約 999.86 億枚です。基金は、この脆弱性を引き起こすには数百回の意図的に構築された操作が必要であり、通常の支払い取引にはほとんど関与しないと述べています。今後、RippleX およびコミュニティと共に形式的検証、AI 対抗テスト、安全研究の協力、脆弱性報奨金プログラムを強化していく予定です。修正プロセスについて、基金は、パッチを公開すると攻撃者が AI を利用して脆弱性分析を加速させる可能性があるため、この状況に対処するために XRPL コミュニティが調整を行ったと説明しています。XRP Ledger Foundation、RippleX、コア開発者、バリデーターなどの参加者は社会的合意に達し、修正プログラムを直接公開する方針に同意しました。さらに、3.4.1 バージョンは、通常の修正案投票プロセスを経て、80% 以上のバリデーターから 2 週間連続で支持を得た後に、ネットワークが必ず採用すべきバージョンとなりました。プロトコルの変更は依然として修正案メカニズムを通じて完了する必要があります。以前、RippleX のエンジニアリング責任者 J. Ayo Akinyele も X プラットフォームで、最近公開された XRP Ledger（XRPL）ペイメントエンジンの重要な脆弱性問題を非常に重視していると述べ、この脆弱性は深刻なセキュリティ問題であり、コードベースに 10 年以上存在している可能性があり、理論的には XRP が過剰に作成され、固定供給上限を突破する可能性があると警告しました。しかし、この脆弱性は利用される前に Ripple の脆弱性報奨金プログラムを通じて安全研究機関 Veria AI によって発見されました。

Xユーザー@0xJohannesによると、数週間前にヨーロッパの公式ディーラーから購入したLedgerハードウェアウォレットに、未承認のスパイ埋め込み装置が含まれていることが発見されました。このデバイス内部には、正規のLedgerハードウェアには存在しない疑わしい回路があり、販売前に物理的に改ざんされた可能性が示されています。この埋め込み装置は旧バージョンのものである疑いがあり、新バージョンでは通常、コンポーネントが画面の後ろに隠されています。今回影響を受けたデバイス内の資金はまだ盗まれていません。現在、アジア、南アメリカ、ヨーロッパで疑わしいケースの報告があります。元のセキュリティコンポーネントが完全であれば、LedgerソフトウェアのGenuine Checkは未承認の物理改造を検出できません。

链上侦探 Specter は個人チャンネルで、10月9日から10日までの期間に、CryptoBilis Ledger ハードウェアウォレット事件に関連する攻撃者のアドレスが Tornado Cash に 2990.3 ETH を預け入れ、約 745 万ドルの価値があると発表しました。監視によると、攻撃者は以前に資金を 14 のアドレスに引き出し、その後 NEAR Intents を通じて ZEC にクロスチェーンし、プライバシー処理を行いました。Specter は、攻撃者が以前の預金アドレスを一部再利用して引き出し取引を提出し、他の引き出し取引は盗まれた資金の支払いに使用された Gas 料金アドレスと関連するウォレットから発起されたことを示しています。これにより、資金が引き出し行為と関連付けられました。現在、この攻撃者は関連資金の移転と隠蔽を続けています。以前の CryptoBilis 事件は Ledger ハードウェアウォレットのサプライチェーンリスクに関与しており、Ledger は調査中であり、関連ユーザーにデバイスの安全性に注意するよう警告しています。

暗号分析家 Darkfost は、Ledger のディーラー CryptoBilis がセキュリティ事件に遭遇した後、コミュニティの議論の中で他の関連するディーラー名が出てきたことを発表しました。これには一部の Lazada の商人も含まれています。Darkfost は、現在の事件の影響範囲は完全には確認できていないと述べています。Ledger は CryptoBilis の事件との関連を確認しましたが、CryptoBilis が唯一の影響を受けたディーラーであるかどうかはまだ不明です。彼は、リスクが存在する可能性のある Ledger ディーラーのリストを整理し、これらのディーラーは地域が近いため、サプライチェーンが同時に破壊される可能性があると述べています。ただし、Darkfost は、上記の判断はあくまで推測であり、現在は確認されていないと強調しています。Darkfost は、もしユーザーが過去 6 ヶ月以内に関連するディーラーから Ledger デバイスを購入していた場合、事件の調査が終了するまでに資産を他の安全なデバイスに移すことを検討するよう提案しています。また、ユーザーは安全研究者 MagicalTux が発表したガイドを参考にして、自分で Ledger デバイスに改ざんの兆候がないか確認することもできると述べています。

Veria AI レポートに関する支払いエンジンの重要な脆弱性について、RippleX エンジニアリング責任者 J. Ayo Akinyele は、XRP Ledger（XRPL）支払いエンジンに10年以上の深刻な脆弱性が存在し、XRPが固定供給量を超えて増発される可能性があると述べました。この脆弱性はバグバウンティプログラムを通じて発見され、まだ悪用されていません。開発チームは xrpld 3.4.1 修正バージョンをリリースし、公開前にバリデーターと調整してネットワークのアップグレードを完了しました。Akinyele は、AI が脆弱性の発見速度を加速させており、XRPL は積極的なセキュリティ投資を強化し、技術的負債を整理し、形式的検証を進め、古いコードの潜在的リスクを体系的に排除すると述べました。

Ledger Supportは更新を発表し、影響を受けたユーザーのデバイスに無許可のハードウェアが埋め込まれていることを確認したと述べ、現在影響を受けたユーザーに連絡を取り、調査を続けている。Ledgerは、情報を持っている人々に手がかりを提供するよう呼びかけており、関連する法執行機関と協力して関係者の責任を追及している。慎重を期すために、CryptoBilisは調査が終了するまで全てのハードウェアウォレットの在庫販売を一時停止することを確認しており、Ledgerはその後の措置について積極的にコミュニケーションをとっている。Ledgerは、現在のところその安全インフラ、システム、またはサービスが侵害された兆候はないと述べている。このディーラーからLedgerデバイスを購入したユーザーに対して、まだ初期設定を完了していない場合は設定を開始しないことを推奨しており、設定が完了している場合は、新しいリカバリーフレーズを使用した新しいLedger署名デバイスに資産を移動することを検討すべきであると述べている。Ledgerは、安全脅威が絶えず進化していることを強調し、会社は安全対策を継続的に改善し、より高度な改ざん防止ソリューションを推進している。また、ユーザーに対して詐欺行為に注意するよう警告し、最新情報は必ずLedgerの公式チャネルを通じて取得するように呼びかけている。Ledgerはユーザーに24個の単語からなるリカバリーフレーズを提供するよう求めることはない。

安全研究者 @cyberscrilla は、ユーザーに 24 語のリカバリーフレーズを漏洩させることを目的とした偽の Ledger ウェブサイトとアプリが Google 検索結果の上位に表示されていることを発見しました。報告によると、Google のデータではこのウェブサイトの過去 30 日間の訪問者数が 100 万回を超えています。以前、サイバーセキュリティ会社 Zscaler は 9 月の調査で、悪意のある Google 広告が Ledger を偽装し、ユーザーを偽のウォレット検証ページにリダイレクトしていることを発見しました。現在、Ledger は東南アジアのディストリビューター CryptoBilis の顧客に関与する疑わしいウォレット盗難事件を調査中で、関与する金額は推定 8600 万ドルです。

XRP Ledger は最近、2015 年に遡る可能性のある支払いシステムの脆弱性を修正しました。この脆弱性により、攻撃者は特別に設計された支払い取引を通じて、システムのトークン交換額の計算制限を回避し、大量の XRP を無から生成して消費することができ、XRP の総供給上限である 1000 億枚のメカニズムを破壊する可能性があります。報告によると、攻撃者は数百のアカウントを作成し、これらのアカウントが少量のトークンで巨額の XRP を交換するオファーを出し、同時に一つの支払いで取引を成立させることができました。ソフトウェアの取引総額の計算に欠陥があるため、売り手アカウントは完全な XRP を受け取り、買い手アカウントはほとんど相応の金額を支払う必要がありませんでした。研究者の Cayden Liao と Veria AI は 9 月 22 日にこの脆弱性を報告し、RippleX はその後攻撃を再現し、生成された XRP が後続の取引で使用できることを確認しました。RippleX は、現在この脆弱性が公開ネットワークで悪用された証拠はないと述べています。開発チームは 9 月 25 日に xrpld 3.4.1 バージョンをリリースして脆弱性を修正しました。

ハードウェアウォレットのディストリビューターである CryptoBilis は、Ledger が東南アジアのユーザーに関する資金損失事件を調査しているため、すべての Ledger デバイスの販売と出荷を一時停止したと通知しました。また、Ledger の調査に協力しています。Ledger は以前、ディストリビューターから製品を購入した東南アジアのユーザーから報告された資金損失を調査していると述べており、予防措置として CryptoBilis に関連デバイスの販売と出荷を一時停止するよう求め、過去 90 日以内にそのデバイスを購入したユーザーには、まだ初期設定を完了していない場合は設定を行わないように推奨しています。CryptoBilis は、設定を完了したユーザーに対し、Ledger の推奨に従って資産を新しい助記詞で生成された新しい Ledger サインデバイスに移動するように警告しています。助記詞はデバイスが初期化時に自動生成し、ユーザーが手書きで書き写す必要があることを強調しています。デバイスに印刷されたまたは書かれた助記詞カードや紙が付属している場合、または助記詞が他の人に見られた場合、そのウォレットは安全ではないと見なすべきであり、助記詞や PIN コードを他の誰にも開示しないようにしてください。通知は、損失資金の回収を支援すると主張する第三者に注意するよう警告しており、そのような提案は多くの場合詐欺です。すでに資金損失が発生したユーザーに対して、CryptoBilis は公式カスタマーサービスチャネルを通じて連絡することを推奨し、注文番号、購入日時と場所、デバイスのシリアル番号、影響を受けたウォレットアドレスおよび取引 ID を提供するように求めています。また、デバイスとパッケージを保持し、リセットや廃棄をしないようにし、警察に報告することを推奨しています。同社は、ユーザーにウォレットを接続するよう求めたり、助記詞を入力したり、ソフトウェアをインストールするためのリンクを送信することはないと述べています。

慢雾安全の最高情報セキュリティ責任者23pdsは、LedgerデバイスのPCBがMt. Goxの前CEOマーク・カルペレスが説明した方法で改造されている場合、攻撃者は相当な技術レベルを持つことになると述べています。23pdsによれば、可能な攻撃の流れは、ウォレットがセキュリティチップ内で助記詞を生成し、ユーザーがメモするために画面に表示することから始まります。悪意のあるモジュールはSPIなどの画面データラインを通じて表示内容を取得し、完全な助記詞を記録した後、LTE/eSIMを介してデータを攻撃者に送信します。セキュリティチップは秘密鍵が直接読み取られたりエクスポートされたりするのを防ぐことができますが、外部モジュールが画面に表示されている情報を取得するのを防ぐことはできません。彼は、上記の分析はPCBが実際に述べられた方法で改造されているという前提に基づいており、関連する攻撃経路やハードウェアの埋め込み状況はまだ独立して検証される必要があると述べています。マーク・カルペレスは以前、彼が受け取ったLedgerハードウェアウォレットがスパイモジュールを埋め込まれている疑いがあると発表しました。デバイスはマレーシアから来ており、外装の収縮フィルムは無傷で、埋め込まれたものは画面本来のクッションパッドの位置に隠されており、LTE通信コンポーネント、アンテナ、eSIM、およびLedger SPIバスに接続されたマイクロコントローラーが含まれています。これにより、デバイスがユーザーに表示する文字を分析し、助記詞の設定が完了した後に関連データを送信します。

ハードウェアウォレットメーカーの Ledger は、本日再びセキュリティ事件が発生し、第三者のセキュリティ機関は今回の損失が約 9000 万ドルに達するとの見積もりを発表しました。Ledger は、東南アジアの認可ディストリビューターである CryptoBilis が販売したデバイスに関連する資金の損失を調査しており、同ディストリビューターに販売と出荷を一時停止するよう要求しました。また、過去 90 日以内にこのチャネルを通じてデバイスを購入したユーザーに対しては、慎重に操作するか、資産を移動することを推奨しています。事件の原因はまだ最終確認されておらず、サプライチェーンまたはデバイスの改ざんリスクが疑われています。Ledger の歴史における主な攻撃と資金損失に関連する事件は以下の通りです：2018 年、初期のハードウェアとサプライチェーンの研究において脆弱性が集中して発生しました。セキュリティ研究者は、Nano S が出荷前に改ざんされる可能性や、MCU ブートローダーのバイパス、隔離の脆弱性、ビットコインの釣り銭アドレスの注入などの問題をデモンストレーションしました。Ledger は次々とセキュリティ公告を発表し、修正を完了しました。関連する問題の多くは研究レベルの脆弱性であり、物理的にデバイスに接触しなければ利用できません。2020 年、Ledger で大規模な顧客データ漏洩が発生しました。攻撃者は第三者の API キーと Shopify に関連する脆弱性を利用して、電子商取引およびマーケティングデータベースにアクセスし、100 万件以上のメールアドレスと約 27.2 万から 29.2 万件の顧客詳細記録（名前、住所、電話番号など）が公開されました。ハードウェアと秘密鍵は影響を受けませんでしたが、この事件は長期的なフィッシング、ソーシャルエンジニアリング、公式書類の偽造詐欺を引き起こしました。2023 年 12 月、Ledger Connect Kit がサプライチェーン攻撃に遭遇しました。元従業員がフィッシング攻撃に遭った後、NPMJS アカウントが制御され、攻撃者は悪意のあるバージョンの Connect Kit を公開し、このライブラリに依存する DApp に悪意のあるコードを注入し、ユーザーに盗難取引を署名させるよう誘導しました。攻撃の活発なウィンドウは約 2 時間で、損失は約 48 万から 60 万ドルに達しました。ハードウェアと Ledger Live 自体は直接攻撃を受けていません。2026 年 1 月、第三者の Global-e の注文データが漏洩しました。支払いと物流のパートナーシステムが未承認のアクセスを受け、一部の Ledger.com の注文に関連する情報（名前、住所、連絡先など）が漏洩しました。Ledger 自身のシステムと秘密鍵は影響を受けませんでしたが、フィッシングリスクが再び上昇しました。2026 年 4 月、App Store において偽の Ledger Live アプリによる詐欺が発生しました。この模倣アプリは約 1 週間上架され、ユーザーにリカバリーフレーズを入力させ、50 名以上の被害者が約 950 万ドルの損失を被りました。複数のブロックチェーンが関与しています。Apple はその後、アプリを削除し、Ledger は 24 語のリカバリーフレーズを要求することはないと強調しました。2026 年 8 月、Ledger はイーサリアムアプリの署名に関連する脆弱性を開示しました。これには、コマンドの交錯によって表示内容と署名パラメータが非同期になる問題や、クリア署名のバイパスなどが含まれます。この脆弱性は悪意のあるホストとの連携が必要であり、Ledger は実際のユーザーが利用された証拠はないと述べ、関連する問題は新しいバージョンで修正されました。2026 年 10 月 9 日、CryptoBilis ディストリビューターに関連する大規模なウォレットの空にする事件が発生し、損失は約 9000 万ドルに達する見込みです。Ledger は調査を行っており、事件は特定のチャネルに対するサプライチェーンまたはデバイスの改ざん攻撃に関連している疑いがあります。公式は販売を一時停止し、関連するユーザーに資産の移動を推奨しています。