暗号資産ウォレットは、真正性チェックに合格していても、悪意あるハードウェアを内蔵している可能性がある。
Ledgerは、自社デバイスが関係する暗号資産窃盗事件の調査で、不正なハードウェア部品が埋め込まれていることを確認した。同社は、調査対象となった確認済みの事例について、認定再販業者のCryptoBilisに関連していると説明している。LedgerはCryptoBilisの販売を停止した。
BleepingComputerによると、改造されたデバイスを調べた研究者は、ウォレットの機密情報を取得できる追加回路を発見した。デバイスがいつ改ざんされたのかは、依然として明らかになっていない。
この事件はサプライチェーンのセキュリティリスクを浮き彫りにしている。機密情報を保護するよう設計されたデバイスであっても、利用者の手元に届く前に攻撃者が物理的にアクセスすれば、侵害される可能性がある。
ハードウェアウォレットとは何か、そしてなぜ今回の問題が重要なのか
ハードウェアウォレットは、暗号資産の取引を承認するために使われる暗号鍵を保存する物理デバイスだ。インターネットに接続するコンピューターやスマートフォンから鍵を隔離できる。通常は第三者が鍵を管理する取引所のアカウントとは異なり、ハードウェアウォレットでは利用者が自分の資産を直接管理できる。それだけでも、ハードウェアウォレットは設計上、安全性が高い。
しかし、保護の仕組みはデバイスの設計だけに左右されるわけではない。
Ledgerの調査は、機密情報を取得できる不正な部品を追加することで、攻撃者がその前提を覆せることを示している。デバイスは通常どおり機能し続ける可能性があり、利用者が侵害に気づくのは難しい。
報告されたハードウェア部品の埋め込み方法
東南アジアのLedger顧客からの報告を受け、同社は同地域のデバイスを調査した。その結果、影響を受けた顧客はいずれも、認定再販業者の1社であるCryptoBilisからデバイスを購入していたことが判明した。
10月9日、LedgerはXへの投稿で、調査が続く間、CryptoBilisからの販売を一時停止したと発表した。BleepingComputerによると、その後の調査で、影響を受けた少なくとも1人の顧客のウォレットに不正なハードウェア部品が埋め込まれていたことが判明した。
BleepingComputerが報じたところによると、改造されたLedger Nano Xデバイスを調査したセキュリティ研究者は、ウォレット情報を取得するよう設計された追加回路を発見した。報告によれば、この部品はリカバリーフレーズを特定し、eSIMを使って取得した情報を送信する。
リカバリーフレーズがあれば、脅威アクターは別の場所でウォレットを復元し、資金を抜き取ることができる。
Ledgerはウォレットに改ざん防止機能を実装している。しかし今回の事件の核心となった悪意ある部品は、LedgerのGenuine Checkの設計上の制約により、動作し続けた。同社は、元のSecure Elementが無傷の場合、チェックでは不正な改変を検出できないと指摘している。
このことは、関係した攻撃者が改変を慎重に行ったことを示唆している。Ledgerは盗まれた総額を公式には確認していないが、ブロックチェーン追跡企業や業界メディアは、利用者の損失が8600万ドルを超えたと推定している。
利用者と組織が取るべき対策
この事件は、本物のハードウェアであることと、流通過程を通じて物理的に安全が保たれていたハードウェアであることの違いを浮き彫りにしている。
暗号資産の利用者は、信頼できる販売業者から購入し、メーカーの検証ガイダンスに従うことで、改ざんされたデバイスにさらされるリスクを減らせる。通常とは異なる低価格や、パッケージに予期せぬ変更が見られる場合は、さらに注意深く確認する必要がある。ただし、そうした兆候がないからといって、安全が保証されるわけではない。
デバイスが侵害された疑いがある場合は、使用を中止し、公式サポート窓口を通じてメーカーに連絡すべきだ。リカバリーフレーズが流出した可能性があるなら、交換用デバイスだけに頼るのではなく、ウォレット自体が侵害されたものとして扱う必要がある。
企業では、同じリスクは暗号資産ウォレットにとどまらず、ハードウェアの第三者サプライヤーやソフトウェアに依存する組織にも及ぶ。こうした製品が社内に届く前に導入された脆弱性を、組織が引き継ぐ可能性がある。侵害された部品は、適切に構築されたセキュリティ対策を無力化したり、機密データを露出させたり、企業システム内部への足がかりを攻撃者に与えたりする恐れがある。
サプライヤーの審査、製品の来歴確認、開封 tamper-evident パッケージ、ハードウェアの検証によって、こうしたリスクを軽減できる。しかし、製品に悪意ある改変がないことを保証できる単一のチェックは存在しない。
真正性チェックに成功すれば、特定の部品が本物であることは確認できるが、それ以外に何も追加されていないことまで証明できるとは限らない。この隔たりが、ハードウェアセキュリティにおいてサプライチェーンの完全性を不可欠な要素にしている。
その他のニュース：攻撃者が積極的に悪用しているCVE-2026-85097は、認証なしでリモートコード実行を可能にするBricksforge WordPressプラグインの重大な脆弱性だ。