ハードウェアウォレット

Keystoneのハードウェアウォレット公式Xアカウントが発表した声明によると、Keystoneは以前に約束した改善策を更新しました。受取情報の保存期間は180日から90日に短縮され、即日発効します。ユーザーは注文を受け取った後、カスタマーサービスに連絡して関連データの即時削除を要求できます。チームはsupport@keyst.oneを通じて、すべての影響を受けたユーザーにメールを送信し、すべての出荷を一時停止しました。アマゾンの倉庫を含むすべての提携倉庫は、影響を受けたデバイスの隔離を開始しました。チームはユーザーのフィードバックに基づいて、影響を受けたユーザーの問い合わせページの安全性を継続的に改善しています。

ハードウェアウォレット会社 OneKey の創設者 Yishi は、バイナンスおよび以前の Bybit のセキュリティ事件が示すように、ウォレットの秘密鍵が漏洩していなくても、攻撃者は署名承認システムを侵害することで資産を盗む可能性があると述べました。ブラックロック傘下のビットコイン現物 ETF IBIT は約 81.5 万枚の BTC を保有しており、その価値は約 630 億ドルで、現在は主に Coinbase によって保管されています。IBIT は Anchorage Digital を追加の保管機関として導入しましたが、資産移転の計画はありません。Yishi は、ブラックロックが IBIT が保有するビットコインのために個別に保険を購入していないことを指摘し、Coinbase の商業犯罪保険の限度額は 3.2 億ドルで、複数の顧客で共有されています。保管契約では、各コールドストレージアドレスの責任上限が 1 億ドルと定められています。重大な盗難が発生し、資産が回収できない場合や十分な補償が得られない場合、損失は ETF の保有者が負担する可能性があります。現在、IBIT が攻撃の標的になったという証拠はありません。

シンガポール警察隊の公式ウェブサイトの発表によると、シンガポール警察は警告を発表し、9月10日以降、改ざんされたLedger暗号通貨ハードウェアウォレットに関連する少なくとも2件の事件が報告され、合計約350万シンガポールドルの損失が発生したとしています。初期調査では、シンガポールの小売店で購入された一部のLedgerハードウェアウォレットに悪意のあるハードウェアコンポーネントが含まれており、ユーザーのリカバリーフレーズや秘密鍵を盗むことができ、ユーザーが知らないうちに資産を移動させることができることが示されています。警察はLedgerと連絡を取り、同社は関連する事件を調査中であり、調査は続いています。警察は、改ざんの疑いのあるデバイスの使用を中止し、影響を受けていないデバイスを使用して新しいリカバリーフレーズを生成し、残りの資産を移動させるようユーザーに勧告しています。赵长鹏はXプラットフォームでこの情報を再投稿し、シンガポールのユーザーに特に注意を促しています。

最近、ハードウェアウォレット業界で発生したユーザー情報の漏洩およびサプライチェーンの安全リスクに対処するため、TokenPocket傘下のハードウェアウォレットブランドKeyPalは、ユーザーのプライバシー保護とデータセキュリティ管理メカニズムをさらに強化することを発表しました。KeyPalは、現在、自社のシステムが安全侵害や顧客データの漏洩を受けていることは確認されていないと述べており、今回の調整は業界のリスクの変化に基づく積極的な予防措置であるとしています。最新の計画に基づき、KeyPalは、注文完了後15日を目標に、受取確認がされ、履行が完了し、アフターサービスに関する争議やその他の合法的な留保要求がない注文について、必要のない顧客個人情報を削除または非識別化処理するために最大限の努力をします。ハードウェアウォレットのセキュリティは、秘密鍵の保護や取引署名だけでなく、購入、納品、アフターサービスの過程で発生する個人情報の保護も含まれます。

シンガポール警察は水曜日に警告を発表し、9月10日以来、改ざんされたLedgerハードウェアウォレットに関する少なくとも2件の報告を受けており、合計で約350万シンガポールドル、約270万ドルの損失が発生していることを明らかにしました。初期調査では、シンガポールの一部小売店で購入されたLedgerウォレットに悪意のあるハードウェアコンポーネントが存在することが判明しました。この事件は10月9日に公に知られることとなり、インドネシア、マレーシア、フィリピンの認定ディストリビューターCryptoBilisを通じて販売されたデバイスが関与しています。その後、元Mt. GoxのCEOであるMark Karpelèsは、シンガポールの空港で購入したLedger Flexにスパイ装置が埋め込まれていると述べました。また、別のユーザーは地元のIT小売業者Challengerから改ざんされたデバイスを購入し、その後Ledgerから新しいデバイスが送られてきたと報告しています。10月13日、Ledgerはインドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港の小売業者に対し、調査が完了するまでデバイスの販売を一時停止するよう求めました。シンガポール警察はLedgerと連絡を取り合っており、同社は影響を受けたケースを調査中で、警察の調査は続いています。

ハードウェアウォレットメーカーのKeystoneは、デバイスの検証キーが盗まれたため、出荷を一時停止し、18,835台の未販売デバイスを破棄し、25,964件の購入者記録が漏洩しました。

ハードウェアウォレット OneKey の共同創設者 Yishi は、最近のハードウェアウォレット業界で発生したデータ漏洩やサプライチェーン攻撃の事件を受けて、OneKey はユーザーのプライバシー保護をさらに強化すると述べました。OneKey は Shopify API を通じて、関連する過去の注文記録や名前、メールアドレス、配送先住所などの個人情報が削除されたことを確認し、他のシステムや第三者統合サービスのさらなる調査を進めています。今後、可能な限りその管理範囲内の注文の個人情報を 30 日以内に永久に削除することを確保し、段階的に電子商取引業務を自主的に管理するインフラに移行する計画を立てています。これにより、Shopify などの第三者プラットフォームへの依存を減らすことを目指しています。Yishi はまた、FedEx や UPS などの物流サービスプロバイダーのデータ保持ポリシーは OneKey の管理下にはなく、すべての第三者が同じ 30 日の期限を遵守することを保証できないと述べました。

Keystone Hardware Wallet の声明によると、公式ウェブサイトは 10 月 20 日に攻撃者によって第三者の監視ツールの脆弱性を利用されて侵入され、約 25,964 件の個人情報を含む購入記録、12,873 件の未払いのチェックアウト記録、およびデバイスの WebAuth 認証キーが取得されました。リカバリーフレーズ、秘密鍵、および支払い情報は影響を受けていません。Keystone は、在庫にある 18,835 台の古い鍵を含むデバイスを廃棄し、公式ウェブサイトでの出荷を一時停止し、プレオーダーに切り替え、ユーザーに資産を移転する必要はないことを警告し、「リコール」などの詐欺に注意するよう呼びかけています。

暗号ハードウェアウォレット製造業者 Keystone は、同社のウェブサイトがセキュリティの脆弱性に遭遇し、無許可の第三者が顧客の名前、連絡先、配送先住所、注文商品などの情報を取得したことを明らかにしました。Keystone は、アクセスをブロックし、脆弱性を修正し、調査を開始したと述べており、影響を受けた顧客には通知を行ったものの、影響を受けた人数は公表していません。セキュリティ研究者の Taylor Monahan は、漏洩した配送先住所が顧客に対してターゲットを絞った詐欺や人身攻撃のリスクをもたらす可能性があると警告しています。Keystone は2023年に顧客データの保持期間を180日間に短縮すると発表しましたが、ある顧客はデバイスを購入してから2年以上経過した後も漏洩通知を受け取ったと述べています。

ハードウェアウォレットメーカーのKeystoneは、同社のウェブサイトがセキュリティ脆弱性攻撃を受け、一部の顧客の住所情報と注文詳細が漏洩したことを確認しました。同社は、脆弱性を発見した後、直ちに行動を起こし、無許可のアクセスを成功裏に阻止したと述べています。現在、Keystoneは脆弱性の修正作業を完了しており、今回の事件はユーザーの支払い詳細、リカバリーフレーズ、または秘密鍵には影響を及ぼしていないと強調しています。同社は、引き続きセキュリティ対策を強化していくと述べています。

Bitcoin News は X プラットフォームで、DOOM が Trezor ハードウェアウォレットに成功裏に移植され、そこで動作していると発表しました。

Cointelegraph の報道によると、フランスのハードウェアウォレットメーカー Ledger は、最新のセキュリティ危機が発生する数ヶ月前に複数の悪意のある埋め込み報告を受けていた。前 Mt. Gox CEO の Mark Karpelès は、少なくとも二人が 2025 年 12 月以降に Ledger に連絡し、デバイスが改ざんされたことを報告したが、公開警告は発表されなかった。セキュリティ研究者の Joe Grand は、2026 年 3 月 4 日に Ledger に対して、2025 年 8 月にタイの Lazada で購入した Nano X に埋め込まれた悪意のあるデバイスを報告した。Ledger は関連する発見を確認し、内部調査を開始すると述べたが、顧客に対しては積極的に警告を行わなかった。Mark Karpelès は、報告の数が増加し、使用される技術の複雑さが増していることから、Ledger が行動を起こし、少なくとも顧客に注意を促すべきだと考えている。Ledger は Joe Grand の開示に関するコメントを拒否し、X での公開声明を確認するように指示した。Ledger のセキュリティ危機は 10 月 9 日に公表され、東南アジアの認定ディストリビューター CryptoBilis が販売したウォレットの暗号資産の損失に関与している。Ledger は、影響を受けたデバイスに無許可の埋め込み物が含まれていることを確認した。Trezor も以前に無許可の販売者によるデバイスの改ざんに関する報告を受けていた。

PR Newswire の報道によると、Solana エコシステムのスマートフォン事業 Solana Mobile は、パリの Ledger Op3n 2026 の現場で、ハードウェアウォレット会社 Ledger が最初のハードウェア拡張パートナーになることを発表しました。Solana dApp Store とウォレットは Seeker アプリに統合され、新しいデバイス Ledger Atom と連携します。このアプリはデバイスのホームスクリーンにプリインストールされ、ユーザーが Solana エコシステムにアクセスできるようになります。Ledger Atom の予約は現在オープンです。Ledger Atom は Android オープンソースプロジェクトを採用し、Ledger OS を実行するセキュリティコンポーネントを備えており、防護レベルは EAL6+ です。表示とタッチコントロールは Android システムから物理的に隔離されています。署名と承認はセキュリティモードで行われ、デバイスには改ざん防止と改ざん可視化の仕組みが含まれており、Ledger の公式ウェブサイトを通じてのみ販売されます。内蔵アプリストアには、取引、支払い、ゲーム、AI などのカテゴリを含む 1500 以上のアプリがこのデバイスに対応します。すでに Seeker ユーザーは影響を受けず、開発者は一度の提出でより多くのデバイスにアクセスできます。この協力は、Solana Mobile が 2026 年 3 月の世界モバイル通信会議で Android メーカーに Solana Mobile Stack を開放したことに基づいています。SKR トークンは、ユーザーの参加、開発者の構築、ハードウェアメーカーの統合を奨励するために使用されます。Seeker の取引量は 130 億ドルを超え、取引件数は 1.54 億件、デバイスの販売台数は 20 万台を超えています。会社は 2023 年に Saga を出荷し、2025 年に Seeker を出荷します。

Ledgerはハードウェアウォレットの埋め込み攻撃事件に関する調査の進展を発表しました。彼らの発表によると、組織的な犯罪グループが数ヶ月をかけて正規のLedgerデバイスを購入し、分解後にカスタムハードウェアを埋め込んで助記詞を盗むための仕組みを作り、東南アジアの流通チャネルを通じて再び市場に投入しました。このグループは、助記詞の収集、資産の盗取、マネーロンダリングなどの関連システムも構築しており、Ledgerはその規模が数百万ドルに達すると述べています。Ledgerは、この事件は局所的な流通チャネルへの攻撃であり、同社のチップ、オペレーティングシステム、サーバーは侵害されていないと強調しています。会社は東南アジアおよび香港の認定ディーラーおよび販売業者に対し、販売を一時停止するよう求め、新しいセキュリティ規定を実施しています。これには、デバイスを棚や展示エリアに置くことを禁止し、返品されたデバイスの再販売を禁止することが含まれています。

ハードウェアウォレット OneKey の創設者 Yishi が、ハードウェアウォレットが改ざんされているかどうかを検出するツール tampered.app を立ち上げたと発表しました。ユーザーは回路基板の写真をアップロードすることで検出が可能で、OneKey、Ledger、Trezor に対応しており、無料、登録不要、写真は保存されません。このツールは疑わしい異常をマークすることができますが、結果が正常であることは完全に安全であることを意味するわけではありません。Yishi は、ユーザーが提出した約 400 枚の写真でテストしたところ、正確率は 95% を超えたと述べています。

バイナンスの創設者であるジャオ・チャンペンがXに投稿し、今後すべてのハードウェアウォレットは透明な外殻を採用しなければならないと述べました。

合成ドル協定 Ethena の創設者兼 CEO Guy Young は、過去 48 時間内にユーザーが大規模な投資家ウォレットがトークンを移転していることに気づいたと述べました。彼は、関連する送金は安全対策に関するものであり、最近のハードウェアウォレットに関する懸念に関連していることを確認し、トークンが移転された後に販売されるわけではないと述べました。Guy Young は X 上で上記の説明を行い、大口ウォレットのオンチェーンの動きに対するコミュニティの関心に応えました。彼は、関連する操作は安全上の理由から取られた予防措置であり、投資家が保有するトークンを売却していることを示すものではないと強調しました。

Bitcoin News の監視によると、Bitcoin News はポッドキャストを公開し、Mt. Gox の前 CEO マーク・カルペレスとファウンデーションの CEO ザック・ハーバートが暗号業界の歴史上最大のサプライチェーン攻撃について議論しました。マーク・カルペレスは、資金が盗まれる 3 週間前にスパイ植込みを発見し、Ledger に連絡したが、返答がなかったと述べました。その植込みには隠されたセルラーモデムが内蔵されており、画面上のニーモニックを直接読み取ることができ、Ledger 自身のチェックを通過します。パスフレーズを設定しても、ニーモニックが盗まれるのを防ぐことはできません。マーク・カルペレスは、500 万ドルあれば、X 線でしか発見できない植込みを製造できると述べました。番組では、ハードウェアウォレットのディストリビューターモデル、攻撃の背後にいるマレーシアのディストリビューター、盗まれた暗号資産のオンチェーン追跡、攻撃がヨーロッパに拡大する理由、Trezor が標的にならなかった理由、ハードウェアウォレットのセキュリティ、およびマルチパーティ計算ソリューションについても議論されました。番組のタイムラインによると、ハードウェアウォレットの盗まれた金額は 1 億ドルに達し、そのうち 24 時間以内に 8600 万ドルが転送されました。

ハードウェアウォレットメーカーのTrezorは、最近発生したサプライチェーンのセキュリティ事件を受けて、パートナーをより効果的に審査するために、ディストリビューターの数を減らすことを決定しました。現在、Trezorデバイスが侵害されたという証拠はありません。この調整は慎重な考慮から取られた予防措置です。