Ledgerの初期の改ざん警告にはさらなる対応が必要だった、Karpelès氏が指摘

フランスのハードウェアウォレットメーカーであるLedgerは、最近のセキュリティ危機が発生する数ヶ月前に、悪意のあるハードウェアインプラントに関する複数の報告を受けていた。これは、破綻したBitcoin取引所Mt. Goxの元CEOであるMark Karpelès氏によるものだ。

Karpelès氏はCointelegraphに対し、2025年12月まで遡る、改ざんされたデバイスについてLedgerに連絡した人物を少なくとも2人知っていると語った。Karpelès氏は、それに対してLedgerが出した公開の警告は見たことがないと述べた。

セキュリティ研究者のJoe Grand氏は、2025年8月にオンラインマーケットプレイスのLazada Thailandで購入したNano Xに悪意のあるインプラントが含まれていたことについて、2026年3月4日にLedgerに警告したとCointelegraphに語った。

Grand氏は、Ledgerが彼の発見を認め、内部調査を行っていると述べたが、同社がこの脅威について顧客に積極的に警告しなかったことを批判した。

Mark Karpelès氏によると、ベトナムの仮想通貨教育者であるTai Zen氏は、2025年12月にハードウェアウォレットのインプラントの疑いについてLedgerに連絡した。出典：Tai Zen

Ledgerの現在進行中のセキュリティ危機は、東南アジアの公認リセラーであるCryptoBilisを通じて販売されたウォレットに関連する仮想通貨の損失が報告された10月9日に表面化した。Ledgerは、影響を受けたデバイスの1つに不正なインプラントが含まれていたことを確認している。

Ledgerは、Grand氏による情報開示への対応について尋ねられた際、コメントを控え、Cointelegraphに対してXでの公式声明を参照するよう促した。

「怪しいディーラーから購入したLedgerでインプラントが見つかったという単一の事象に対してLedgerが反応しないのは、普通のことかもしれない」とKarpelès氏は述べた。同氏はさらに付け加えた：

しかし、彼らが受け取ったはずの報告件数の増加や、使用されている品質・技術の向上は、行動を起こし、少なくとも顧客に注意を促すのに十分な警告となったはずだ。

マーケットプレイスの出品がリセラー確認の不備を露呈

Cointelegraphと共有されたプレゼンテーションの中で、Grand氏は改ざんされたLedgerの販売者をLazada上の「LedgerXXX」と特定した。執筆時点で、LazadaのLedgerストアフロントはリストされているが、LedgerXXXはタイの公認リセラーとしてリストされていない。

Cointelegraphは、デバイス購入時の販売者の身元と公認ステータスについて、Grand氏とLedgerの両方に説明を求めた。