【最新ニュース】Ledgerで約136億円の流出疑惑｜「本物のウォレット」でも資産が盗まれる？24個の秘密の言葉を狙う新手口

「Ledgerで大量の盗難」ってニュースを見たけど、私のビットコインも危ないの…？

ウォレットを持っている人は、5分だけ時間をちょうだい！最後のチェックリストで、自分の端末が大丈夫か一緒に確かめよう！

金ちゃん

＼暗号通貨買うならBTCC／

Ledgerで約136億円が流出した疑い！被害は「1つの販売店」から買った人に集中

「Ledgerってコールドウォレットだから安全なウォレットじゃなかったの？」と驚いていませんか？

金ちゃん

今回、問題になっているのは、Ledgerの保管技術そのものではありません。正規品に見える端末の内部に、秘密の言葉を盗み取る部品が仕込まれていたという疑惑です。

Ledgerは、暗号通貨を自分の手元で守るためのUSBメモリのような小さな端末です。世界で700万台以上が売れている、いちばん有名なハードウェアウォレットのひとつです。

そのLedgerが10月9日、販売店「CryptoBilis」から買った人の資金がなくなっているという報告を受けて、調査を始めたと発表しました。CryptoBilisは、インドネシア・マレーシア・フィリピンでLedgerを売っていた正規の販売店です。

※Ledger公式X、CoinDesk、The Blockをもとに作成。日本時間10月10日12時時点

金額はブロックチェーンの調査をしている人たちの推計です。調査会社Bitqueryは、311個のウォレットから約9,300万ドルが抜かれたと見ています。ただし、Ledger自身は被害額をまだ認めていません。

Ledgerのサポート窓口も、この販売店で買った人に向けて公式Xで注意を呼びかけています。

We recommend Ledger users who purchased from this reseller in the last 90 days to not initiate set up if you have not done so yet.

— Ledger Support (@Ledger_Support) October 9, 2026

「この販売店で90日以内に買った人は、まだ設定していないなら設定を始めないでください」。すでに設定した人には、新しい端末と新しい24個の単語に資金を移すことを考えてください。

金ちゃん

ちょっと待って。特定の販売店で買った人に被害が集中しているなら、いつ、どこで端末が改造されたの？ 工場で作られた時点？ それとも販売店に届くまでの間？ 販売店の関係者が関わっていた可能性も気になるわよね。

犯人の手口が判明？画面の下の「スパイ基板」が24個の単語を盗み見していた

金ちゃん

「ネットにつながない端末なのに、どうやってお金を抜かれるの？」

カギは、設定の時に画面に出る24個の英単語です。この単語はあなたの暗号通貨を開ける「金庫の合言葉」。誰かに知られたら、端末がなくても中身を持ち出されてしまいます。

元Mt.Gox社長のマルク・カルプレス氏は10月9日、マレーシアから届いたLedger Nano Xを分解し、中に隠された部品を見つけたとXに写真を投稿しました。研究者グループのTibane Labsも、分解写真を公開しています。

では、この基板は何をしていたのか。カルプレス氏の説明と、セキュリティ会社SlowMistのパートナー「23pds」氏の分析をまとめると、流れはこうです。

※カルプレス氏の投稿、SlowMist・23pds氏の分析（BlockTempo、Gizmodo、TokenPost）をもとに作成

ポイントは③です。マイコンは、画面に文字を送る線に直接つながれていて、Ledgerの文字の形を読み取り、設定画面に出た単語をそのまま文字として記録していたとみられています。

しかも、秘密を守る本物のチップには一切触らないので、公式アプリの「本物チェック」は通ってしまいます。Ledger自身も、本物チェックでは中に埋め込まれた部品までは見つけられないと公式サイトに書いています。

カルプレス氏の端末は、日本のAmazonで海外の出品者から買い、マレーシアから届いたものでした。値段は相場の半額ほどで、外の包装には傷ひとつなかったといいます。

ただし、カルプレス氏の端末がCryptoBilisから来た証拠はありません。Ledgerは「抜かれた資金は、CryptoBilisという販売店を通じて売られた端末に限られると考えている」「Ledgerのシステムが破られた形跡はない」と発表しています。手口は分析した人たちの見立てで、Ledgerの最終的な調査結果はまだ出ていません。

本物のチップはそのままだから、本物チェックも通るし、普通に使えちゃう。だからこそ「どこから来た端末か」が全てなの。安い・海外から届く・販売元がよく分からない端末は、それだけで使わない理由になるわ！

金ちゃん

金融アナリスト

40代男性

ついに手口が見えてきました。犯人は、Ledgerの中に「携帯電話の通信部品」を仕込み、24個の単語を丸ごと盗んでいたのです。

元Mt.Gox社長のマルク・カルプレス氏が、マレーシアから届いたLedger Nano Xを分解したところ、中からスパイ用の基板が出てきました。外の包装は無傷で、見た目も動きもまったく普通。それなのに内部には、マイコン・携帯回線の通信モジュール・アンテナ・eSIMが追加されていました。本物のチップから画面へ送られる信号を盗み聞きし、画面に出た単語を読み取る仕組みです。

初めて設定する時、画面には24個の単語が1つずつ表示されます。仕込まれた部品はそれを記録し、携帯電話の回線でこっそり犯人に送っていたのです。「秘密の鍵は一度もネットにつながっていない」と思っていても、実は財布の中に単語を盗むためだけの小さな通信機が隠れていたことになります。

いちばん怖いのは、この改造品がLedger公式の「本物チェック」を通ってしまう可能性があることです（Ledger公式の本物チェックの案内）。本物のチップはそのままで、犯人は盗み聞きの装置を足しているだけだからです。Ledger自身も、本物チェックでは中に埋め込まれた部品までは見つけられないと認めています。

包装は未開封、チップは本物、公式アプリのチェックも合格。この3つがそろっていても、被害にあう可能性はあるのです。

今すぐ確認！あなたのLedgerがスパイ端末か見分ける4つのチェック

「私のLedgerは大丈夫？」と不安な方は、次の順番で確かめてみてください👇

1つでも当てはまったら、その端末にはお金を入れず、公式サイトで買い直すのがいちばん確実です。本物チェックが通っても、今回の手口は防げません。

自分で中を開けて確かめる人も出てきています。分解した時は、画面の下に次のようなものがないかを見ます。

※Tibane Labsの分解写真をもとに作成。世代や改訂によって見た目が違う場合があります

ただし、分解すると保証が受けられなくなったり、端末が壊れたりするおそれがあります。出どころが怪しい端末なら、開けて確かめるより、使わずに公式で買い直す方が安全です。

もう1つ、Ledgerの始め方を検索すると、公式そっくりの名前を使った公式以外のサイトがいくつも出てきます（10月10日に確認）。Ledgerは「24個の単語をパソコンやスマホ、サイトに入力させるものは詐欺」とはっきり書いています。

※Ledger公式Xと公式サイトの案内をもとに作成。日本時間10月10日時点

ネット上の偽画面で24個の単語を盗む手口は、以前からあります。こちらの記事で、だまされやすい画面の見分け方を確かめておきましょう。

ハッキングが怖いなら、取引所に預ければ安全？

「ウォレットも取引所も危険なら、どうすればいいの？」

実は、資産を安全に保管することと、トレードを学ぶことは別の話です。今回の事件を機に、まずは自分のお金を動かさず、プロの売買を観察する方法も知っておきましょう。

「自分のお金を動かす前に、上手な人の売買を真似してみたい」という方は、億トレニキ監視クラブをチェックしてみてください。

※売買の観察は資産の安全性を保証しません。実際の取引には損失リスクがあります。

まとめ——ニュースに振り回されないための3つの軸

Ledgerの最終的な調査結果が出るまでは、「どこから来た端末か」を確かめておくだけで、慌てずに続報を待てます。

重要な投資リスク警告
本記事は情報提供を目的としており、特定の暗号通貨の購入や投資を推奨するものではありません。
暗号通貨は価格変動が大きく、元本割れのリスクもあります。投資判断は自己責任で行ってください。
必ず信頼できる情報源を元にし、自分自身で十分なリサーチを行いましょう。

海外取引所利用時の重要な注意事項
法的リスクについて
・日本居住者の利用は、完全に自己責任での利用となります
・資金保護や紛争解決において、日本の法的保護を受けられません

最新情報は各SNSでも発信中！ フォローしてお得なチャンスを逃さないでね

細かい分析や指標はInstagramでも発信しているので、フォローまだの方はお早めに 😉