チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「ハードウェアウォレットなら安全だと思っていたけど違うの？」
「通販やフリマで買った端末は大丈夫？」
チップスボス、暗号資産を守るための専用端末に、スパイ用のチップが仕込まれていたって本当でしゅか？
ボスLedgerが認めた。東南アジアの販売店経由で売られた端末に、不正なハードウェアが埋め込まれていた。
チップス箱から出したばかりの端末でも危ないんでしゅか！？
ボスそうだ。中身を信じる前に、どこから買ったかを疑う必要がある。
仏Ledgerは2026年10月、東南アジアの販売店を通じて販売された同社のハードウェアウォレットに、不正なインプラントが仕込まれていたことを確認しました。
この記事では、事件の経緯とインプラントの仕組み、被害の広がり、購入者と企業が学ぶべき点を整理します。
3行で分かるニュースのポイント
ハードウェアウォレットを使う方が今確認すべきことと、サプライチェーン攻撃への備えが分かります。
オススメ求人・フリーランス案件
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
正規の販売網に、改ざんされた端末が紛れ込んでいました。
Banklessによると、CryptoBilisで購入した利用者の暗号資産が引き出される被害が10月9日に表面化しました。
BleepingComputerによると、CryptoBilisはマレーシアを拠点に東南アジアで販売していた業者です。
Ledgerは少なくとも1台の端末で不正なハードウェアインプラントを確認し、確認済みの被害はすべてCryptoBilis経由の端末だと説明しています。
同社は、自社のシステムや直販の経路は侵害されていないとしています。
CryptoBilisは、ハードウェアウォレットの販売をすべて停止しました。
チップス正規の販売店なのに、改ざんされた端末を売っていたんでしゅか……。
ボス販売店の段階で手が入れば、メーカーの工場がどれだけ堅くても意味がない。
BleepingComputerやHelp Net Securityの報道によると、インプラントの構成は以下の通りです。
| 部品 | 役割 |
|---|---|
| マイコン（STM32G431KBU6） | 画面の表示とボタン操作を監視する |
| eSIM | モバイル回線につなぐための識別情報を持つ |
| LTEモジュールとアンテナ | 読み取った情報を外部に送る |
インプラントは、初期設定のときに画面に表示されるリカバリーフレーズを読み取り、攻撃者に送っていました。
リカバリーフレーズがあれば、攻撃者は別の端末で同じウォレットを復元し、資産を引き出せます。
ハードウェアウォレットの前提である「鍵が端末の外に出ない」という仕組みが、物理的な改ざんで崩されました。
被害額については、複数の調査者が異なる見積もりを出しています。
| 調査者 | 見積もり |
|---|---|
| Bitquery | 6つのブロックチェーンの315個のウォレットから約9320万ドル |
| YFarmX | 530個のアドレスで約1億340万ドル |
| Specter | 約8600万ドル |
Ledgerはこれらの数字を確認していません。
Bitqueryは、被害を受けたウォレットの8割以上が6月以降に資金を受け取っていたと指摘しています。
チップス調べる人によって、こんなに数字が違うんでしゅね。
ボスどの数字でも、桁は数千万ドルを超える。端末1台の改ざんで済む話ではない。
Banklessによると、不正インプラントが見つかったという報告は、シンガポールやドイツからも出ています。
ドイツの家電量販大手MediaMarktSaturnは、別々の店舗で買われた2台からインプラントが見つかったことを受け、Ledger製品の販売を停止しました。
同メディアは、日本のYahoo!オークションやAmazonで購入した端末に関する報告も伝えています。
Ledgerは、CryptoBilis以外の経路についての報告も調べています。
Ledgerが呼びかけている対応は以下の通りです。
事件に便乗した詐欺の連絡にも注意が必要です。
Ledgerは、販売店CryptoBilis経由で売られたハードウェアウォレットに、リカバリーフレーズを盗むインプラントが仕込まれていたことを確認しました。
被害額の見積もりは約8600万ドルから1億340万ドルまで分かれ、欧州の量販店も販売を止めています。
ハードウェアウォレットはメーカーの直販や信頼できる経路で買い、出どころの分からない端末は使わないことが大切です。
ボス鍵を守る道具そのものが敵の手を通っていたら、守りは最初から崩れている。買う場所まで含めて安全を考えろ。
チップスフリマで安く買うのは、もうやめるでしゅ！
参考：
BleepingComputer「Ledger confirms spy chip implant behind wallet crypto thefts」
Help Net Security「Hidden implant in Ledger hardware wallets linked to $93M theft」
Bankless「Ledger Spyware Scare Spreads Across Asia and Europe」
オススメ求人・フリーランス案件
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
