財布のディーラーが突き破った穴：100ドルの責任上限では9000万ドルの損失をカバーできない

著者：谷昱，ChainCatcher

10月13日午後、Ledgerは事件以来最も長い公式更新を発表し、攻撃手法を部品レベルまで説明しました：埋め込まれたモジュールはデバイスの外殻内に隠れており、「画面に表示されたデータを読み取る」------初期化時、デバイスは画面に24個の単語の助記詞を表示し、モジュールはこれらのインターフェースを認識した後、マイクロコントローラーによってデコードされ、事前に設定されたeSIMを介してLTEで送信されます。

さらに重要なのは、その後に続く明確な一文です：埋め込まれたモジュールは独立した部品であり、安全要素を変更せず、オペレーティングシステムを変更せず、取引や署名を変更しません。チップは本物で、システムはオリジナルであり、すべての取引はユーザー自身によって確認されます------業界がユーザーに教えたチェックは、このバッチのデバイスすべてを通過しました。助記詞は画面に数十秒間表示されるだけで、もう一つの目が増えました。

しかし、この更新は「デバイス内で何が起こったのか」には答えましたが、「お金を失った人はどうするのか」には答えていません。164件の返信の中で、最もいいねが多い質問はほぼ同じことを尋ねています：公式の認定ディーラーから改造されたデバイスを購入し、その結果資金を失った場合、Ledgerは責任を負い、補償しますか？EUのMediaMarktチャネルのユーザーはどうすればよいのでしょうか？Ledgerの見解は、すべての確認された資金損失はCryptoBilisが販売したデバイスに関連しており、他のチャネルは「まだ検証されていない」としています。

4日前、これは「ある会社のあるディーラーに問題があった」だけでした；今、それはハードウェアウォレット業界全体が一緒に答えなければならない問題になりました：デバイスが工場を出た瞬間から、誰がその完全性に責任を持つのか？

一、ディーラーからチェーンへ

10月9日、東南アジアのユーザーが集中して資産が移動されたと報告しました；10月10日、Ledgerは影響を受けたユーザーの一人のデバイスに未承認のハードウェアが埋め込まれていることを確認し、これは物理的証拠を得た初めてのケースです；同じ日に、CryptoBilisはLedgerデバイスの販売と出荷を一時停止すると発表しました。認定ディーラー、一群の影響を受けたユーザー、一度の切断------物語はここまでほぼ完全です。

しかし、その後の数日間、すべての新しい手がかりがこの枠組みを広げています。

最初の異常はデバイス自体にあります。 現在確認されている改造されたデバイスのほとんどは新品であり、返品されたものではありません。業界のデフォルトのリスクモデルは「ユーザーが新しいデバイスを購入---デバイスが改造される---返品される---次の顧客が被害に遭う」というものであり、このパスが成立する前提は改造が販売後に発生することです；新品が改造されているということは、デバイスがどのユーザーにも届く前に改造が発生したことを意味します------問題は「チャネルの一環」から「倉庫の一環」に移動しました。

第二の異常は技術です。 Karpelèsはブログで初期サンプルと最新サンプルを比較しました：前者は明らかに手作りの痕跡があり、後者はオンデマンド生産のように見えます。この観察が成立すれば、改造を行ったのは特定の個人の思いつきではなく、埋め込まれたモジュールを大量に生産できるチェーンです。チェーン上の数字も同時に上方修正されています：Specterは最初に8600万ドルを超える推定を出し、Bitqueryは10月12日の分析で324のウォレット、複数のチェーンを跨いで約1.02億ドルを示しました------しかしLedgerは今のところ「影響を受けたユーザーの総数や損失の総額は確認していません」としか言っていません。

その後、手がかりは国境を越え始めました。ヨーロッパ側では、ユーザーのJohannesが異なる2つのMediaMarkt店舗から改造されたデバイスを購入したと述べ、店舗のスタッフに在庫記録を確認させました。その中の少なくとも1台はAqipa GmbHから来ており------全ヨーロッパをカバーするディストリビューターであり、影響範囲はドイツを超える可能性があります。アジア側では、Karpelèsのデバイスは日本のAmazonから購入され、中国の売り手から発送され、マレーシアから送られました；研究機関Tibane Labsが報告した日本の売り手チャネルNano Xも同様にマレーシアから発送されました。万里離れた2つの手がかりが、同じ発送地を指し示しています。

チェーンの反対側も同様に専門的です。Tetherは初日に1000万USDTを凍結し、攻撃者はすぐに1500万USDTをTetherが凍結できないUSDDに交換し、その後約510万USDTに戻しました。そのうち約423万はBinanceの入金アドレスに流入しました；2810枚のETHが3回に分けてTornado Cashに入金されました。10月11日までに、まだ15475枚のETH、203枚のBTC、1000万USDTが攻撃者の手にあります。CZはより過激な推測を提起しました------攻撃者はこのディーラーを買収し、沈黙を保つために秘密保持契約に署名させた；この主張はまだ確認されていませんが、チェーンの専門性は明らかです。

これらの手がかりを組み合わせると、「偶発的」と説明するのは難しくなります：買収されたディーラーは事故であり、複数の国を跨ぎ、大量に改造でき、凍結を回避できるチェーンは脆弱性です。前者はリストを切り替えることで処理できますが、後者はできません。 Ledgerはより洗練されたハードウェアの改ざん防止策を開発中であると述べていますが、具体的な内容や実施時期は明示していません；彼らが提供する自己点検の提案は、ユーザーが部品の写真を照らし合わせ、自分で分解して確認することです。しかし公式のチュートリアルは同時に、デバイスを分解すると損傷を引き起こす可能性があると警告しています。ユーザーが自分で分解しなければならない検証は、業界がまだ答えを持っていないことを示しています。

二、同行は何をしているのか

事件の外では、各社の反応の違いがより多くの情報を提供しています。実際、CryptoBilisはLedgerだけでなく、Trezor、CoolWallet、Tangem、OneKey、SecuX、Ellipalなど多くのハードウェアウォレットも販売しています。

事件が発生した日の午後、Keystoneの中国語アカウントはKeystone 3 ProのPCIレベルの分解自壊機能を推奨する投稿をしました：物理的な分解や改ざんが検出されると、チップのデータを自動的に消去し、デバイスが無効になります。このツイートは4.2万回の閲覧を獲得しました。これは今回の攻撃の急所を突いています------埋め込まれたモジュールはケースを開けなければ装着できず、自壊は「静かに装着する」ことを「装着したらもうない」に変えます。しかし、このタイミングで選ばれたため、業界が実際には技術的な答えを持っていたことを明らかにしましたが、これまで誰もそれをやる必要があるとは思っていませんでした。

ほとんどのメーカーの最初の反応は境界を明確にすることでした。TrezorはCryptoBilisを認定リストから外し、そのチャネルを通じての販売を停止し、ユーザーにデバイスを自分で分解しないよう警告しました；imKeyは関連するフィードバックをまだ受け取っておらず、認定チャネルを確認すると述べました。

SafePalは、デバイスの初期設定時にデバイスの真偽と使用状況を確認し、以前にアクティブ化されたデバイスに警告を発し、初回アクティブ化日を表示し、封印を防ぐためのシールで包装が開かれているかどうかを識別することを強調しました。Tangemはさらに徹底しており、構造上改造を不可能にしています：安全チップとNFCアンテナが一体化して密封され、秘密鍵はチップ内で生成され署名され、工場で書き込まれたファームウェアは変更できません------「ユーザーが公式ストア、ディーラー、または他のチャネルを通じて購入した場合でも、アプリがデバイスを正規品として確認すれば、秘密鍵はユーザーのみが制御できます。」

しかしTangemのこの言葉は、核心を回避しています：検証、自分で証明できるのか？ 実際、LedgerのGenuine Checkは安全チップが本物であることを確認するだけで、チップ周辺の部品が物理的に変更されたかどうかを検出できません------埋め込まれたモジュールのあるデバイスは真偽検証を通過できます。チャネルのこの側面がどれだけ厳重に管理されても、確率を縮小するだけで、リスクを排除することはできません。

市場の疑問に直面して、OneKeyは今年3月以降にこのチャネルで購入したユーザーに無条件で無料交換を提供し、古いデバイスを返送する必要はなく、すべての既存のディーラーを再審査すると発表しました。「経営主体が確認できず、最終的な受益者が不明な場合は、すべての認定を取り消します」と述べ、「ディーラーのネットワークは大幅に縮小される」と認めました。

三、100ドル：浮上した責任の上限

OneKeyの無料交換のニュースが広まると、コミュニティはそのユーザー契約を掘り起こし、逆にOneKey自体の大規模な公共危機を形成しました。

現行の《サービス契約》15.5条には、OneKeyがユーザーに対して責任を負うことが認定された場合、その累積責任の上限は以下の3者のうちの最高額を超えないと記載されています------(a) デバイスの実際の購入価格；(b) 事発生前12ヶ月以内にユーザーがその有料サービスに実際に支払った費用；(c) 100ドル（USD 100）。さらに、これは「単一の累積上限であり、複数の請求、複数の事件、または複数の法的根拠がその額を増加させることはありません」。

15.4条はさらに徹底しています：適用法が許す最大範囲内で、OneKeyはデジタル資産の損失または減価に対して責任を負いません、原因を問わず------デバイスとアプリは鍵を管理するツールであり、資産に対する保険や保証を提供しません。15.6条は理由を示しています：アプリと大部分のサービスは無料であり、デバイスの価格には資産保険が含まれておらず、OneKeyはユーザーの資産や証明書を把握せず、ユーザーがどれだけ保存しているかも知りません。15.10条は退路を残しています：OneKeyは補償、交換、またはその他の支援を提供するかどうかを独自に決定できますが、そのような措置はすべて善意の表示であり、責任の認識を構成せず、前例を設けず、誰に対しても義務を生じさせるものではなく、ユーザーに免責条項に署名させることを条件とすることができます。

明確にしておくべきことは、これはOneKeyだけのやり方ではありません。OneKeyの公式は、他のハードウェアウォレットがユーザー契約において非常に低い補償モジュールを記載していることを挙げました。責任の上限をデバイスの販売価格または小額の固定数字に押し下げることは、ハードウェアウォレット業界の一般的な条項設計です。本当に議論すべきは、それが「無料交換」と一緒に置かれたときに露呈する不一致です：

一方には数百ドルの新しいデバイスがあり、180日間の積極的な責任を負うことを選ぶ；もう一方には責任の上限が100ドルに設定され、「いかなる支援も責任の認識を構成しない」と明記された契約があります。両者は商業的には成立しますが、ユーザーの感情は分裂しています------ある会社は道義的に120点を達成できる一方で、契約上では100ドルしか約束しないことができます。そしてこの100ドルは、リスクが本当にユーザーに降りかかったときに唯一取り出せるものです。

これは、全体のカテゴリーの構造的な不一致を反映しています。自己管理のすべての倫理的基盤は「ユーザーが自分で鍵を保管するため、ユーザーが結果を負う」というものです。この前提は今回の事件で初めて亀裂が生じました：攻撃を受けたその環は------工場から倉庫、ディーラーから自宅まで------ユーザーがどのようにしても制御できず、検証できない部分です。責任は完全にユーザーに押し付けられ、リスクの制御権はメーカーの手にあります。

ハードウェアウォレットは常に「ツール」を販売しており、「保管」ではありません。ツール自体が攻撃面となったとき、「ツールは責任を負わない」という言い訳は初めて真のプレッシャーテストに直面しています。

四、2026：ハードウェアウォレットの「物理年」

視野を広げると、この事件は今年の一連の問題の中で最新かつ最も高価なものです。

2026年には6つのハードウェアウォレットブランドがセキュリティ問題を公表しましたが、実際にユーザーが資金を失ったのは2件だけです：7月にColdcardのファームウェアの弱いエントロピーが原因でリカバリーフレーズが推測可能になり、Galaxy Researchは損失が1.15億ドルを超えたと報告しています；そして今回のLedgerのサプライチェーンの侵入によるもので、約0.9億ドルです。合計で約2.05億ドルです。業界分析機関Wise Adviceの評価は：「2026年はハードウェアウォレットのセキュリティ史上最も狂った年になるかもしれません。」

残りの問題は同じチェーンの異なる位置に分布しています：Ledgerのセキュリティチームは6月にレーザーでTrezor Safe 7のチップを貫通し、7月にはTangemカードを貫通しました（両者ともに実験室の設備が必要で、Tangemは一般ユーザーに対するリスクは「ほぼ存在しない」と述べています）；BitBoxは8月に自社のエンジニアが「深刻」と呼ぶ複数のファームウェアの脆弱性を修正しましたが、損失は発生しませんでした；Trezorの物流業者は13,689名の購入者の情報を漏洩しました；SafePalは約4万件の家庭住所を漏洩しました。

この年、実験室の外で本当に攻撃されたセキュリティチップはありませんでした。攻撃者は暗号学を回避し、その隣のもの------乱数、物流伝票、ディストリビューターの倉庫、ユーザーの家の前の宅配便に目を向けました。

業界は答えを探していますが、答えはまだ統一されていません。SlowMistの創業者である余弦は「分解自壊機能は必須のメカニズムになるだろう……さもなければ、私が手にしているハードウェアウォレットが公式の意図した製品であることを証明する別のメカニズムが必要になる」と考えています；Mindaoは反論し、自壊機能があると逆に機械が改造されているかどうかを証明できなくなると述べ、取り外し可能であれば回路図と比較できると主張しました。また、Ledgerの公式は実際には起動時のハードウェア完全性チェックを提供していますが、一般ユーザーには「ハードコアすぎる」とされています；さらに、最も素朴な提案として------ブランドを超えたマルチシグ、Trezor、OneKey、Keystoneがそれぞれ1つを保持し、SparrowまたはElectrumを使って2/3を行うことで、「一社の悪行を防ぐ」ことが挙げられています。

これらの提案の中に「より良いチップを購入する」というものは一つもありません。それらはすべて同じことを指摘しています：セキュリティの境界はチップから、チップの外に拡張されました。

結論

「秘密鍵は決してデバイスから離れない」というのは、ハードウェアウォレット業界が10年間売ってきた約束です。この事件において、それは文字通り成立しましたが、意味はありません。

セキュリティコンポーネントは変更されず、オペレーティングシステムは変更されず、すべての取引はユーザー自身によって確認され、24個の単語はそのチップから一歩も出ていません。それは意味がありません。なぜなら、鍵はデバイスから離れる必要がないからです------ただ、画面に表示される数秒間に誰かにもう一度見られるだけで十分です。攻撃されたのは暗号学ではなく、チップでもなく、「検証」という行為そのものです：Genuine Checkはチップの真偽を確認できますが、画面の横にいる目を確認することはできません。

したがって、業界が補うべき教訓は、チャネルをより厳しく管理することではなく、デバイス自身が証明することです。「チップが本物である」という検収基準を「全体がオリジナルである」にアップグレードすることです------分解自壊機能はオプションから標準装備に変わる可能性があり、これはどんなディストリビューターのリストの縮小よりも根本的です。

そして、責任に関する問題は依然として未解決のままです。この業界で通用する条項設計は、サービスを可能な限り重くし、累積責任の上限を1台のデバイスの販売価格または小額の固定数字に圧縮することです。それは責任を回避しているわけではなく、むしろこの業界の責任構造を正確に描写しているようです：それは道具を作り、資産を保管しません。本当の問題は、ユーザーが自分が買ったのは道具ではないとずっと思っていたことです。