Ledger CryptoBilisハッキング、$92.9M流出、311のウォレットが被害 [2026]

暗号資産のハードウェアウォレットは、誰も遠隔操作できない唯一のデバイスであるはずです。2026年10月9日、東南アジアの数百人の人々にとってその前提は崩れました。フランスのハードウェアウォレットメーカーである Ledger は、インドネシア、マレーシア、フィリピンの正規販売代理店である CryptoBilis を通じて販売されたデバイスに関連する資産の損失を調査していることを確認しました。翌朝までに、Bitquery のオンチェーン調査員は5つのブロックチェーンにわたる311のウォレットから流出した92.9 millionドルを追跡しました。この数字は、研究者が最初の公開リストで見逃されていたアドレスを発見するにつれて上昇し続けました。

この攻撃は金額以上の意味を持ちます。ハードウェアウォレットは、誰でもウォレットを再構築してコインを使用できる唯一の情報である24語のリカバリーフレーズをインターネットから完全に遮断するために存在します。今回の事件は、フィッシングメールや悪意のあるブラウザ拡張機能ではなく、所有者がキーボードに触れる前、つまりサプライチェーン自体を通じてそのフレーズが盗まれたことを示唆しています。これは防御がより困難な問題であり、今年初めに追跡された Coldcard wallet theft との比較がすでに行われている理由でもあります。

Ledger CryptoBilis ハックの背景にある主要な数字

2人の独立したオンチェーン研究者が最初の警告を投稿しました。tanuki42 として知られるアナリストは8つのドレインアドレスをリストアップし、別の研究者 Specter は86 millionドル以上の損失がある10のアドレスを投稿しました。ブロックチェーンデータ企業の Bitquery は、関与したすべてのチェーンにわたって独自の追跡を行い、より大きな数字を算出しました。TRON、Bitcoin、Ethereum、BNB Chain、Polygon の311のウォレットから92.9 millionドルが引き出されたのです。この差は、犯人が以前のリストに含まれていなかった BNB Chain と Polygon のウォレット、さらに5つの TRON アドレスを空にしたために生じました。

TRON が群を抜いて最大の損失を被りました。被害者は131のウォレットから約70.2 million USDT といくつかの TRX、約70.5 millionドル相当を失いました。Bitcoin 保持者は122のウォレットから203.8 BTC（約16.8 millionドル）を失いました。Ethereum の被害者は33のウォレットで1,230 ETH に加え、577,000ドルのステーブルコインと大量の PEPE トークン、計約3.7 millionドルを失いました。BNB Chain と Polygon はそれぞれ1.45 millionドルと580,000ドルで、最も少ないシェアを占めました。一部のウォレットは複数の EVM チェーンで資金が流出したため、ウォレット数とチェーン別の被害者数の合計は単純な合算にはなりません。