Ledger、CryptoBilisが販売した少なくとも1つのデバイスで不正なインプラントが発見されたと報告

しかし実際には、物理的なストレージも脆弱性と無縁ではありませんでした。

オンチェーン研究者のデータによると、2026年7月、Coldcardのシード生成ファームウェアの欠陥により、攻撃者が推定1億ドルから1億3,000万ドルのbitcoinを流出させる事態が発生しました。

今回の悪用について、Ledgerは、物理的な改ざんはCryptoBilisが配布したバッチに厳格に限定されていると主張しており、そのようなリスクを回避するために必要な措置を講じているとしています。

「セキュリティは静的なものではなく、今回の事案は、当社が流通および改ざん防止プロセスを継続的に見直し、強化している理由を改めて浮き彫りにするものです」と、Ledgerは10月11日の投稿で述べました。

同社はさらに、正規リセラーの管理体制の見直し、ハードウェア保護の進化、そして保管管理（chain-of-custody）の実践における業界全体の改善を求めていると付け加えました。

それでも、サプライチェーンがどのように侵害されたかについての憶測は広がり続けています。

Xの投稿で、Binanceの共同創設者であるChangpeng Zhao (CZ)氏は、攻撃者が「どうやらリセラーを買収し、口を封じるために機密保持契約に署名させたようだ」と主張しました。

これらの主張は独自に検証されていません。CryptoBilisは、この件やZhao氏の具体的な主張に関するコメントの要請にすぐには応じませんでした。