Ledger、8600万ドルのウォレット流出で東南アジアの再販業者を特定

東南アジアで再販業者CryptoBilisからLedgerウォレットを購入した顧客が、進行中の流出キャンペーンにより8000万ドル以上を失ったと報じられている。

研究者のSpecter氏とTanuki42氏が、Ledgerユーザーが資産を失っているという報告に最初に気づいた。アドレスを追跡した結果、損失額は7200万ドルから8600万ドル以上に及んだ。

Ledgerはその後、確認したところによると、CryptoBilisに関連する特定の問題を調査しており、CryptoBilisには「Ledgerデバイスの販売と出荷をすべて停止する」よう指示した。

過去90日以内にCryptoBilisからデバイスを購入した人々には、セットアッププロセスを開始しないよう警告が追加されており、すでに開始している場合は保有資産を別のLedger署名者に移すよう促されている。

XとRedditで、Ledgerユーザーによるウォレット流出の報告がありました。

盗難アドレスを追跡し、Ethereum、TRON、Bitcoinを含む複数の主要ブロックチェーン上で、数百件の被害者ウォレットからの流入を特定しました。

総損失額は8600万ドル以上… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) October 9, 2026

Ledgerは「調査が進むにつれて、顧客に最新情報を引き続き提供する」と付け加えた。

CryptoBilisはハードウェアウォレットの小売業者であり、自らを「東南アジアにおける信頼されるWeb3ブランド」と称し、Ledger、Trezor、OneKey、Tangem、SafePalなどのデバイスを扱っている。

また、同社は「マレーシアにおけるLedger製品の正規再販業者」であると自称している。

かつてMt Goxを率いたMark Karpelès氏は昨日、指摘したところによると、転売された一部のLedgerウォレットが改ざんされ、パスキーを収集するためのスパイウェアが仕込まれていることが発見された。

コメント依頼に対し、LedgerはProtosに以前のX投稿を指し示し、「現時点では追加でコメントすることはない」と述べた。

Ledgerの報告がパニックを引き起こしている

セキュリティ研究者のTaylor Monahan氏は、警告したところによると、Ledgerウォレット流出に関する話を広めているいくつかのアカウントに対し、存在しないと思われるゼロデイ脆弱性を信じ込ませてパニックを引き起こしていると述べた。

同氏は指摘した、フィッシング、偽のGoogle広告、偽アプリの危険性を指摘し、これらが恐怖から急いで資産を移動させようとする人のウォレットを空にする可能性があると述べた。

Ethereum研究者のJustin Drake氏は最近、呼びかけたところによると、暗号資産保有者に対し「バンカーモード」に入り、AIが数ヶ月のうちに楕円曲線暗号を破壊する可能性に備えて資金を安全な場所に置くよう促した。

Monahan氏はまた、示唆したところによると、Drake氏のメッセージは「警告している内容よりも多くの害を引き起こす可能性がある」と述べ、その後Google検索結果に表示される悪意のあるリンクの危険性に言及した。