ハードウェア

Trezorによると、安全チームは責任ある開示報告を受け取り、東南アジアの公式ディストリビューターCryptoBilisから購入されたTrezor Safe 5にハードウェアのマルウェアが埋め込まれていると主張しています。このデバイスは2026年8月にTokopediaを通じて購入され、報告によるとマザーボードとスクリーンの間にハニカムモジュールとアンテナを備えた回路基板が追加されており、スクリーンの表示内容を読み取ることができ、デバイスが電源オンの際にモバイルネットワークを通じて外部に送信されるとのことです。Trezorは実物を受け取って実験室での検証を行っていませんが、顧客の説明とビデオコミュニケーションに基づき、報告を信頼できるものと見なし、先に警告を発出しました。Trezorは現在、ユーザーからの紛失報告は受けておらず、2026年3月以降にCryptoBilisを通じて購入したユーザーには、できるだけ早く新しいリカバリーフレーズを使用したウォレットに資産を移動することを推奨し、疑わしいデバイスに既存のリカバリーフレーズを入力しないように警告しています。関連するユーザーは公式に連絡して新しいデバイスまたはクーポンの申請を行うことができます。Trezorは10月9日にCryptoBilisを公式ディストリビューターリストから削除しました。

ハードウェアウォレット会社 OneKey の創設者 Yishi は、バイナンスおよび以前の Bybit のセキュリティ事件が示すように、ウォレットの秘密鍵が漏洩していなくても、攻撃者は署名承認システムを侵害することで資産を盗む可能性があると述べました。ブラックロック傘下のビットコイン現物 ETF IBIT は約 81.5 万枚の BTC を保有しており、その価値は約 630 億ドルで、現在は主に Coinbase によって保管されています。IBIT は Anchorage Digital を追加の保管機関として導入しましたが、資産移転の計画はありません。Yishi は、ブラックロックが IBIT が保有するビットコインのために個別に保険を購入していないことを指摘し、Coinbase の商業犯罪保険の限度額は 3.2 億ドルで、複数の顧客で共有されています。保管契約では、各コールドストレージアドレスの責任上限が 1 億ドルと定められています。重大な盗難が発生し、資産が回収できない場合や十分な補償が得られない場合、損失は ETF の保有者が負担する可能性があります。現在、IBIT が攻撃の標的になったという証拠はありません。

シンガポール警察隊の公式ウェブサイトの発表によると、シンガポール警察は警告を発表し、9月10日以降、改ざんされたLedger暗号通貨ハードウェアウォレットに関連する少なくとも2件の事件が報告され、合計約350万シンガポールドルの損失が発生したとしています。初期調査では、シンガポールの小売店で購入された一部のLedgerハードウェアウォレットに悪意のあるハードウェアコンポーネントが含まれており、ユーザーのリカバリーフレーズや秘密鍵を盗むことができ、ユーザーが知らないうちに資産を移動させることができることが示されています。警察はLedgerと連絡を取り、同社は関連する事件を調査中であり、調査は続いています。警察は、改ざんの疑いのあるデバイスの使用を中止し、影響を受けていないデバイスを使用して新しいリカバリーフレーズを生成し、残りの資産を移動させるようユーザーに勧告しています。赵长鹏はXプラットフォームでこの情報を再投稿し、シンガポールのユーザーに特に注意を促しています。

最近、ハードウェアウォレット業界で発生したユーザー情報の漏洩およびサプライチェーンの安全リスクに対処するため、TokenPocket傘下のハードウェアウォレットブランドKeyPalは、ユーザーのプライバシー保護とデータセキュリティ管理メカニズムをさらに強化することを発表しました。KeyPalは、現在、自社のシステムが安全侵害や顧客データの漏洩を受けていることは確認されていないと述べており、今回の調整は業界のリスクの変化に基づく積極的な予防措置であるとしています。最新の計画に基づき、KeyPalは、注文完了後15日を目標に、受取確認がされ、履行が完了し、アフターサービスに関する争議やその他の合法的な留保要求がない注文について、必要のない顧客個人情報を削除または非識別化処理するために最大限の努力をします。ハードウェアウォレットのセキュリティは、秘密鍵の保護や取引署名だけでなく、購入、納品、アフターサービスの過程で発生する個人情報の保護も含まれます。

重要なハードウェア製造業者 Foundry Robotics の創設者兼 CEO Adarsh Kulkarni は、同社が 1 億ドルの A ラウンドの資金調達を完了したと発表しました。Marlinspike VC が主導し、Khosla Ventures が引き続き参加しています。Kulkarni は、同社がカリフォルニア州エメリービルに 13 万平方フィートの工場を建設し、アメリカ国内で重要なハードウェアを生産する予定であると述べました。同社はエネルギー、通信、自動運転、国防分野の有料顧客に製品を納入しています。

ハードウェアウォレット OneKey の共同創設者 Yishi は、最近のハードウェアウォレット業界で発生したデータ漏洩やサプライチェーン攻撃の事件を受けて、OneKey はユーザーのプライバシー保護をさらに強化すると述べました。OneKey は Shopify API を通じて、関連する過去の注文記録や名前、メールアドレス、配送先住所などの個人情報が削除されたことを確認し、他のシステムや第三者統合サービスのさらなる調査を進めています。今後、可能な限りその管理範囲内の注文の個人情報を 30 日以内に永久に削除することを確保し、段階的に電子商取引業務を自主的に管理するインフラに移行する計画を立てています。これにより、Shopify などの第三者プラットフォームへの依存を減らすことを目指しています。Yishi はまた、FedEx や UPS などの物流サービスプロバイダーのデータ保持ポリシーは OneKey の管理下にはなく、すべての第三者が同じ 30 日の期限を遵守することを保証できないと述べました。

英偉達 (NVDA.O) と Meta 社は、英偉達 Vera Rubin、Vera CPU、Spectrum-X および BlueField-4 の展開規模を拡大します。

暗号ハードウェアウォレット製造業者 Keystone は、同社のウェブサイトがセキュリティの脆弱性に遭遇し、無許可の第三者が顧客の名前、連絡先、配送先住所、注文商品などの情報を取得したことを明らかにしました。Keystone は、アクセスをブロックし、脆弱性を修正し、調査を開始したと述べており、影響を受けた顧客には通知を行ったものの、影響を受けた人数は公表していません。セキュリティ研究者の Taylor Monahan は、漏洩した配送先住所が顧客に対してターゲットを絞った詐欺や人身攻撃のリスクをもたらす可能性があると警告しています。Keystone は2023年に顧客データの保持期間を180日間に短縮すると発表しましたが、ある顧客はデバイスを購入してから2年以上経過した後も漏洩通知を受け取ったと述べています。

ハードウェアウォレットメーカーのKeystoneは、同社のウェブサイトがセキュリティ脆弱性攻撃を受け、一部の顧客の住所情報と注文詳細が漏洩したことを確認しました。同社は、脆弱性を発見した後、直ちに行動を起こし、無許可のアクセスを成功裏に阻止したと述べています。現在、Keystoneは脆弱性の修正作業を完了しており、今回の事件はユーザーの支払い詳細、リカバリーフレーズ、または秘密鍵には影響を及ぼしていないと強調しています。同社は、引き続きセキュリティ対策を強化していくと述べています。

Heatbitは、内蔵ビットコインマイナーを搭載した暖房器具を発表した後、Bitwaterという名前の温水器加熱要素を発表しました。この要素は、標準の電気温水器要素の抵抗線を20個のビットコインマイナーチップに置き換え、チップが生成する熱を直接水槽の水を加熱するために使用します。Heatbitは、この電力は元々温水を加熱するために使用されるものであり、「同じ熱量、同じ電力、さらにビットコインが加わる」と述べています。同社は、世界の家庭が年間に温水を加熱するために使用する電力は約300 TWhであり、これはビットコインネットワーク全体の約170 TWhの電力消費を上回っており、マイニングを家庭に分散させることを主張しています。Bitwaterは、20個のビットメインBM1370チップを使用し、最大算力は34 TH/s、最大消費電力は600ワット、エネルギー効率は12ジュール/THです。水冷散熱のため、この要素はファンを必要とせず、騒音もありません。取り付け方法は自分で操作でき、ブレーカーを切り、水槽を空にし、古い要素を外し、付属のレンチを使ってBitwaterをねじ込むだけです。これは、A. O. Smith、Rheem、Bradford White、Whirlpool、GEなどのブランドを含む、アメリカとカナダで一般的な30〜80ガロンの電気温水器の1インチ標準インターフェースに適合しており、配管の変更や新しい回路の追加は必要ありません。ユーザーはアプリを通じて水温、算力、収益を確認でき、単独でマイニングするかマイニングプールに参加するかを選択できます。マイニングされたビットコインは、ユーザー自身が管理するアドレスに送信されます。最初の「創世バッチ」の予約価格は899ドルで、後続のバッチは最大1,299ドルで、予約は返金可能で、2027年第1四半期に出荷予定です。Heatbitは、ニューヨークとフロリダの4人家族と5人家族で、冬の間にテストを行ったと述べています。現在の約36.73ドル/PH/s/日のハッシュ価格を基に推定すると、満負荷の34 TH/sで毎日約1.25ドル相当のビットコインを掘り出すことができ、年間で約455ドルになります。

Bitcoin News は X プラットフォームで、DOOM が Trezor ハードウェアウォレットに成功裏に移植され、そこで動作していると発表しました。

半導体アナリストのJukanが、中国の地元売り手機関の営業担当者による英訳されたコメントを共有しました。この担当者は次のように述べています：9月中旬から下旬にかけて、ハードウェアは急速にB波の下落に移行し、中国と韓国が最初に調整し、下落幅がより深く、持続時間も長い。日本、台湾、半導体ETFのSOXXはその後弱含みとなった。市場はAIが中周期の崩壊に入るかどうかについて大きな意見の相違があるが、業界が依然として進展していることについては議論が少ない。この担当者は、インタビューを受けた投資家の見解をまとめています：アメリカの長期金利が高めで、資本支出が外部ファイナンスに依存し始め、市場と資金を争っていること、多層レバレッジの重なり、資金の引き締まりが今回の下落の主な原因であり、CoreWeaveなどの企業のファイナンス構造とコスト負担が明らかに悪化している。モデルの呼び出し価格は下がっているが、資本支出とサプライチェーンコストは迅速に下がることが難しく、投資回収は短期的には難しい。ASMLと台積電の今季のガイダンスは強力であり、近端の圧力を排除することはできず、バッファ効果とバリューチェーンの階層差が予想以上の変動をもたらす可能性があるとしています。この担当者はさらに、コーディング以外の企業のユースケースがSaaSやAIの医薬品開発などのシーンで現れており、投資回収の懸念を徐々に緩和し、需要を拡大する可能性があると述べています。彼の個人的な判断としては、より多くの証拠が出る前は、現在は崩壊が始まったのではなく、高ボラティリティの段階に近いように見え、下落はまだ終わっていない可能性があり、ハードウェアのリーダーシップはアプリケーションに譲るかもしれないとしています。中間選挙で両院が入れ替わったとしても、その影響は主に一部のデータセンターのプロジェクトの制約に限られる可能性があり、米国の決算シーズンでは大手テクノロジー企業のパフォーマンスを確認する必要があります。

前 Mt. Gox の CEO マーク・カルペレスは Ledger Support の以前の発言に疑問を呈しました。Ledger のカスタマーサポートは、安全要素が物理的な改ざんを検出できると述べており、追加のハードウェアが信号を傍受しようとすると、真偽検証を通過できないとしています。カルペレスは、Ledger 自身の文書に明記されているように、元の安全要素が無傷であれば、真偽検証はスパイの埋め込みなどの未承認の物理的改造を発見できないと指摘し、カスタマーサポートの主張は技術文書と直接矛盾していると述べました。マーク・カルペレスは、2ヶ月も経たないうちに、9,000 万ドル以上がこのような「追加のハードウェア」によって信号が傍受されて盗まれたという報告があることを指摘し、Ledger は2026年3月の学術記事で複数のモデルのスパイ埋め込みの写真を公開していたと述べました。既知の脅威がある中で、ユーザーに対して真偽検証がこのような改造を検出できると保証することは、誤解を招く宣伝に該当するのではないかと疑問を呈しています。

Cointelegraph の報道によると、フランスのハードウェアウォレットメーカー Ledger は、最新のセキュリティ危機が発生する数ヶ月前に複数の悪意のある埋め込み報告を受けていた。前 Mt. Gox CEO の Mark Karpelès は、少なくとも二人が 2025 年 12 月以降に Ledger に連絡し、デバイスが改ざんされたことを報告したが、公開警告は発表されなかった。セキュリティ研究者の Joe Grand は、2026 年 3 月 4 日に Ledger に対して、2025 年 8 月にタイの Lazada で購入した Nano X に埋め込まれた悪意のあるデバイスを報告した。Ledger は関連する発見を確認し、内部調査を開始すると述べたが、顧客に対しては積極的に警告を行わなかった。Mark Karpelès は、報告の数が増加し、使用される技術の複雑さが増していることから、Ledger が行動を起こし、少なくとも顧客に注意を促すべきだと考えている。Ledger は Joe Grand の開示に関するコメントを拒否し、X での公開声明を確認するように指示した。Ledger のセキュリティ危機は 10 月 9 日に公表され、東南アジアの認定ディストリビューター CryptoBilis が販売したウォレットの暗号資産の損失に関与している。Ledger は、影響を受けたデバイスに無許可の埋め込み物が含まれていることを確認した。Trezor も以前に無許可の販売者によるデバイスの改ざんに関する報告を受けていた。

Ledgerはハードウェア植え込み攻撃事件の調査報告を発表し、高度に組織化された犯罪グループが数ヶ月の間に正規のLedgerデバイスを購入し、分解後にカスタムの隠しコンポーネントを埋め込んで、ユーザーがデバイスを初期化する際のリカバリーフレーズを盗み、東南アジアのディストリビューターを通じて再販していると述べています。攻撃者は数百万ドルを投じてリカバリーフレーズの収集、資産移転、マネーロンダリングのインフラを構築し、協調行動を通じて被害者の資産を移転しました。Ledgerは、この事件がチップ、オペレーティングシステム、またはサーバーの脆弱性によるものではなく、デバイスが会社の管理範囲を離れた後に発生した局所的な流通チャネル攻撃であることを強調しています。現在、Ledgerは東南アジアおよび香港地域の認定ディストリビューターと販売業者に販売を一時停止するよう求めており、在庫および小売チャネルのデバイスに対してサンプリング検査を実施し、他に改ざんされたデバイスは発見されていません。さらに、Ledgerは認定ディストリビューターに対して、パッケージが完璧であっても返品されたデバイスの再販を禁止するよう求めています。また、製品を棚や展示エリアに置くことを直ちに禁止し、デバイスは店舗の後方に保管し、購入時に引き渡すよう要求しています。会社は法執行機関およびセキュリティコミュニティと協力して盗まれた資金を追跡しており、今後さらなる技術的詳細を公開する予定です。

PR Newswire の報道によると、Solana エコシステムのスマートフォン事業 Solana Mobile は、パリの Ledger Op3n 2026 の現場で、ハードウェアウォレット会社 Ledger が最初のハードウェア拡張パートナーになることを発表しました。Solana dApp Store とウォレットは Seeker アプリに統合され、新しいデバイス Ledger Atom と連携します。このアプリはデバイスのホームスクリーンにプリインストールされ、ユーザーが Solana エコシステムにアクセスできるようになります。Ledger Atom の予約は現在オープンです。Ledger Atom は Android オープンソースプロジェクトを採用し、Ledger OS を実行するセキュリティコンポーネントを備えており、防護レベルは EAL6+ です。表示とタッチコントロールは Android システムから物理的に隔離されています。署名と承認はセキュリティモードで行われ、デバイスには改ざん防止と改ざん可視化の仕組みが含まれており、Ledger の公式ウェブサイトを通じてのみ販売されます。内蔵アプリストアには、取引、支払い、ゲーム、AI などのカテゴリを含む 1500 以上のアプリがこのデバイスに対応します。すでに Seeker ユーザーは影響を受けず、開発者は一度の提出でより多くのデバイスにアクセスできます。この協力は、Solana Mobile が 2026 年 3 月の世界モバイル通信会議で Android メーカーに Solana Mobile Stack を開放したことに基づいています。SKR トークンは、ユーザーの参加、開発者の構築、ハードウェアメーカーの統合を奨励するために使用されます。Seeker の取引量は 130 億ドルを超え、取引件数は 1.54 億件、デバイスの販売台数は 20 万台を超えています。会社は 2023 年に Saga を出荷し、2025 年に Seeker を出荷します。

Ledgerはハードウェアウォレットの埋め込み攻撃事件に関する調査の進展を発表しました。彼らの発表によると、組織的な犯罪グループが数ヶ月をかけて正規のLedgerデバイスを購入し、分解後にカスタムハードウェアを埋め込んで助記詞を盗むための仕組みを作り、東南アジアの流通チャネルを通じて再び市場に投入しました。このグループは、助記詞の収集、資産の盗取、マネーロンダリングなどの関連システムも構築しており、Ledgerはその規模が数百万ドルに達すると述べています。Ledgerは、この事件は局所的な流通チャネルへの攻撃であり、同社のチップ、オペレーティングシステム、サーバーは侵害されていないと強調しています。会社は東南アジアおよび香港の認定ディーラーおよび販売業者に対し、販売を一時停止するよう求め、新しいセキュリティ規定を実施しています。これには、デバイスを棚や展示エリアに置くことを禁止し、返品されたデバイスの再販売を禁止することが含まれています。

ハードウェアウォレット OneKey の創設者 Yishi が、ハードウェアウォレットが改ざんされているかどうかを検出するツール tampered.app を立ち上げたと発表しました。ユーザーは回路基板の写真をアップロードすることで検出が可能で、OneKey、Ledger、Trezor に対応しており、無料、登録不要、写真は保存されません。このツールは疑わしい異常をマークすることができますが、結果が正常であることは完全に安全であることを意味するわけではありません。Yishi は、ユーザーが提出した約 400 枚の写真でテストしたところ、正確率は 95% を超えたと述べています。

バイナンスの創設者であるジャオ・チャンペンがXに投稿し、今後すべてのハードウェアウォレットは透明な外殻を採用しなければならないと述べました。

合成ドル協定 Ethena の創設者兼 CEO Guy Young は、過去 48 時間内にユーザーが大規模な投資家ウォレットがトークンを移転していることに気づいたと述べました。彼は、関連する送金は安全対策に関するものであり、最近のハードウェアウォレットに関する懸念に関連していることを確認し、トークンが移転された後に販売されるわけではないと述べました。Guy Young は X 上で上記の説明を行い、大口ウォレットのオンチェーンの動きに対するコミュニティの関心に応えました。彼は、関連する操作は安全上の理由から取られた予防措置であり、投資家が保有するトークンを売却していることを示すものではないと強調しました。