元帳の過去のセキュリティインベントリ：偽のアプリケーションは$9.5百万ドルを盗まれ、今日の盗難は最大です

2026年10月9日、ハードウェア財布会社Ledgerは再びセキュリティ危機に見舞われ、サードパーティのセキュリティ機関はこの事件による経済的損失を約90万ドルと見積もった。同社は、東南アジアの正規ディーラーであるCryptoBilisの機器販売に関する調査を開始し、直ちに販売と物流を停止するよう要求するとともに、過去90日以内にこのチャネルを通じて購入したユーザーに潜在的なセキュリティリスクに注意し、デジタル資産のタイムリーな移転を推奨するよう警告しました。原因はまだ検証中であり、最初はサプライチェーンまたはエンドデバイスの改ざんの可能性を指摘しています。<br /> <br /> 元帳セキュリティインシデントの開発をまとめる：<br /> - 2018年：ハードウェアおよびサプライチェーンセキュリティの脆弱性が集中的に暴露される。セキュリティ専門家は、Nano Sデバイスが工場出荷前に改ざんされるリスクがあることを明らかにし、MCUブートローダバイパスメカニズム、分離障害、ビットコイン交換アドレス注入などのセキュリティリスクを暴露しました。企業はセキュリティ通知を通じて脆弱性を徐々に修正しますが、ほとんどの問題はデバイスに物理的に触れる必要があります。<br /> - 2020年：顧客データの大規模な漏洩。攻撃者は、サードパーティのAPIキーとShopifyシステムの脆弱性を悪用してEコマースプラットフォームのデータベースに侵入し、100万件以上のメールアドレスと27万2千~ 29万2千件の顧客情報（名前、住所、連絡先など）が漏洩しました。ハードウェアストレージと秘密鍵は直接侵害されませんでしたが、長期にわたるフィッシング、ソーシャルエンジニアリング攻撃、公式メール詐欺につながりました。<br /> - 2023年12月サプライチェーン攻撃事件。元従業員がフィッシング攻撃を受け、NPMJSアカウントを制御し、Ledger Connect Kitの改ざんされたバージョンを公開した。悪意のあるコンポーネントは、そのライブラリに依存するDAppに注入され、ユーザーに48万ドルから60万ドルの間で盗まれたコイン取引に署名させました。企業は、ハードウェアデバイスとLedger Liveソフトウェア自体が直接攻撃されていないことを強調する。<br /> - 2026年1月：注文が流出。決済物流パートナーのGlobal-eシステムへの不正アクセスにより、Ledger.comの注文フィールド（ユーザー名、住所、連絡先情報など）が漏洩しました。企業は、システムと秘密鍵が侵害されていないことを確認したが、フィッシング攻撃の脅威をさらに高めた。<br /> - 2026年4月：App Storeでの偽アプリ詐欺。Ledger Liveの偽造アプリは約1週間プラットフォーム上にあり、ユーザーを誘導して資産を盗むようにした。50人以上の犠牲者は、複数のブロックチェーンネットワークに関連して約$9.5万ドルを失いました。アップルはアプリを削除し、元帳はユーザーに24語のニーモニックを要求しないことを繰り返した。<br /> - 8月2026：Ethereum署名メカニズムの欠陥。LSB-023など、コマンド実行順序のずれによるシグネチャパラメータの異常表示、クリアシグナリング機構のバイパスなど、複数の脆弱性が公開されています。同社は、ユーザーが悪用された決定的な証拠はなく、脆弱性は新しいファームウェアで修正されていると述べた。<br /> - 2026年10月9日：ディーラー関連の最新イベント。CryptoBilisチャネルに関連したウォレットの空室事件は注目を集め、推定損失額は$90万ドルに達しました。企業は調査プロセスを開始し、特定の販売チャネルを狙ったサプライチェーンや機器改ざん攻撃と判断し、販売停止や資産移転の提案などの対応策を講じています。