cryptobilis

Trezorによると、安全チームは責任ある開示報告を受け取り、東南アジアの公式ディストリビューターCryptoBilisから購入されたTrezor Safe 5にハードウェアのマルウェアが埋め込まれていると主張しています。このデバイスは2026年8月にTokopediaを通じて購入され、報告によるとマザーボードとスクリーンの間にハニカムモジュールとアンテナを備えた回路基板が追加されており、スクリーンの表示内容を読み取ることができ、デバイスが電源オンの際にモバイルネットワークを通じて外部に送信されるとのことです。Trezorは実物を受け取って実験室での検証を行っていませんが、顧客の説明とビデオコミュニケーションに基づき、報告を信頼できるものと見なし、先に警告を発出しました。Trezorは現在、ユーザーからの紛失報告は受けておらず、2026年3月以降にCryptoBilisを通じて購入したユーザーには、できるだけ早く新しいリカバリーフレーズを使用したウォレットに資産を移動することを推奨し、疑わしいデバイスに既存のリカバリーフレーズを入力しないように警告しています。関連するユーザーは公式に連絡して新しいデバイスまたはクーポンの申請を行うことができます。Trezorは10月9日にCryptoBilisを公式ディストリビューターリストから削除しました。

Salus の監視によると、CryptoBilis の攻撃者は 10 月 27 日に再び Tornado Cash に 1,200 枚の ETH を預け入れ、約 278 万ドルに相当します。この時点で、大規模なウォレット盗難事件から 18 日が経過しています。Ledger は 10 月 11 日に、1 人の被害者のデバイスに無許可のハードウェアが埋め込まれていることを確認しました。攻撃者はウォレット 0x468b...2a4e を使用して、2 つの新しいウォレットにそれぞれ 600.1 枚の ETH を送信し、その後、2 つのウォレットが並行して預金を行い、UTC 時間 14:24:59 から 14:27:23 の間に合計 12 件の 100 枚の ETH の預金を完了しました。10 月 9 日の盗難事件は、東南アジアのディーラー CryptoBilis を通じて Ledger デバイスを購入したユーザーに影響を与え、Bitquery は複数のチェーンでの損失が約 1.02 億ドルに上ると推定しています。

Ledgerの公式発表によると、そのセキュリティチームLedger Donjonが、東南アジアのディーラーCryptoBilisから販売されたLedger署名デバイス（signer）について調査を行っています。このバッチのデバイスには、無許可のハードウェアコンポーネントが埋め込まれていました。Ledgerは10月10日に影響を受けたユーザーのデバイスについてこの件を確認しました。Donjonの分析によると、埋め込まれた部品はデバイスの外殻内にあり、画面表示内容を読み取ることができ、初期設定時に24語のリカバリーフレーズをデコードし、内蔵eSIMを介してLTEで外部に送信されます。このコンポーネントはセキュリティチップ、システム、または取引署名を変更することはありません。現在、10月9日に開示された事件に関連する確認された資金損失はすべてCryptoBilisから販売されたデバイスに関係しています。CryptoBilisはLedgerデバイスの販売を停止しました。影響を受けたユーザーの総数および損失額はまだ確認されておらず、Ledgerは他のディーラーや地域での類似の埋め込み報告を調査しています。

CoinDesk の報道によると、複数のブロックチェーン分析会社が推定したところによれば、攻撃者は認可された販売業者 CryptoBilis が販売した Ledger デバイスに関連する数百のウォレットから、最大 9,450 万ドルの資産を盗んだとのことです。Ledger はこの総額をまだ確認していません。ハードウェアウォレット会社 Ledger は、少なくとも 1 台の影響を受けたデバイスに無許可のハードウェアが埋め込まれていることを発見しました。ステーブルコイン発行者 Tether は、この盗難に関連する 1,000 万ドルの USDT を凍結しました。調査官は依然として資金の流れを追跡しています。Ledger は CryptoBilis の顧客に対し、未使用のデバイスを設定しないように推奨しています。関連デバイスを使用している顧客は、資産を新しいデバイスに移動し、新しいリカバリーフレーズを生成するべきです。

ハードウェアウォレットブランド OneKey の創設者 Yishi が投稿し、最近 CryptoBilis を通じて Ledger ハードウェアウォレットを購入した複数のユーザーが資産を盗まれたと報告しています。Ledger は影響を受けたデバイスに無許可のハードウェアが埋め込まれていることを確認しており、その原因と影響範囲は現在調査中です。CryptoBilis が OneKey などのブランドのハードウェアウォレットを販売していたため、OneKey はその認定販売店資格を取り消し、即日新たな販売店の追加を停止します。OneKey は既存の販売店を再審査し、経営主体または最終受益者を確認できない場合は認可を取り消します。審査が完了次第、完全な認可リストを発表します。2026 年 3 月 1 日から声明発表日までに、CryptoBilis を通じて OneKey ハードウェアウォレットを購入したユーザーは、モデルやアクティベーションの有無にかかわらず、無料での交換を申請できます。元のモデルが在庫があれば同モデルの新品に交換し、在庫がない場合は無料でアップグレードされ、OneKey 公式ストアから直接発送されます。旧デバイスを返送する必要はありません。申請の締切は 2026 年 12 月 31 日で、OneKey 公式ウェブサイトのカスタマーサービスまたは help.onekey.so を通じてチケットを提出し、購入証明、デバイスモデル、および使用状況を提供する必要があります。OneKey は、未アクティブのデバイスはアクティブ化を一時保留し、直接交換を申請するように注意を促しています。すでに使用していて資産があるユーザーは、旧いリカバリーフレーズが漏洩している可能性があるため、新しいリカバリーフレーズで作成したウォレットに資産を移動することを早急に行い、旧いリカバリーフレーズを新しいデバイスにインポートしないようにしてください。

Ledger Supportは更新を発表し、影響を受けたユーザーのデバイスに無許可のハードウェアが埋め込まれていることを確認したと述べ、現在影響を受けたユーザーに連絡を取り、調査を続けている。Ledgerは、情報を持っている人々に手がかりを提供するよう呼びかけており、関連する法執行機関と協力して関係者の責任を追及している。慎重を期すために、CryptoBilisは調査が終了するまで全てのハードウェアウォレットの在庫販売を一時停止することを確認しており、Ledgerはその後の措置について積極的にコミュニケーションをとっている。Ledgerは、現在のところその安全インフラ、システム、またはサービスが侵害された兆候はないと述べている。このディーラーからLedgerデバイスを購入したユーザーに対して、まだ初期設定を完了していない場合は設定を開始しないことを推奨しており、設定が完了している場合は、新しいリカバリーフレーズを使用した新しいLedger署名デバイスに資産を移動することを検討すべきであると述べている。Ledgerは、安全脅威が絶えず進化していることを強調し、会社は安全対策を継続的に改善し、より高度な改ざん防止ソリューションを推進している。また、ユーザーに対して詐欺行為に注意するよう警告し、最新情報は必ずLedgerの公式チャネルを通じて取得するように呼びかけている。Ledgerはユーザーに24個の単語からなるリカバリーフレーズを提供するよう求めることはない。

The Defiant の報告によると、イーサリアムチェーン上の記録は、CryptoBilis 盗難事件に関連するウォレットが 464 ETH を混合プロトコル Tornado Cash に転送したことを示しています。チェーン上のデータによると、この資金はまず中間アドレスを経由し、その後四つの預金ウォレットに分散されましたが、元のアドレスには現在約 700 ETH が残っています。

ハードウェアウォレットのディストリビューターである CryptoBilis は、Ledger が東南アジアのユーザーに関する資金損失事件を調査しているため、すべての Ledger デバイスの販売と出荷を一時停止したと通知しました。また、Ledger の調査に協力しています。Ledger は以前、ディストリビューターから製品を購入した東南アジアのユーザーから報告された資金損失を調査していると述べており、予防措置として CryptoBilis に関連デバイスの販売と出荷を一時停止するよう求め、過去 90 日以内にそのデバイスを購入したユーザーには、まだ初期設定を完了していない場合は設定を行わないように推奨しています。CryptoBilis は、設定を完了したユーザーに対し、Ledger の推奨に従って資産を新しい助記詞で生成された新しい Ledger サインデバイスに移動するように警告しています。助記詞はデバイスが初期化時に自動生成し、ユーザーが手書きで書き写す必要があることを強調しています。デバイスに印刷されたまたは書かれた助記詞カードや紙が付属している場合、または助記詞が他の人に見られた場合、そのウォレットは安全ではないと見なすべきであり、助記詞や PIN コードを他の誰にも開示しないようにしてください。通知は、損失資金の回収を支援すると主張する第三者に注意するよう警告しており、そのような提案は多くの場合詐欺です。すでに資金損失が発生したユーザーに対して、CryptoBilis は公式カスタマーサービスチャネルを通じて連絡することを推奨し、注文番号、購入日時と場所、デバイスのシリアル番号、影響を受けたウォレットアドレスおよび取引 ID を提供するように求めています。また、デバイスとパッケージを保持し、リセットや廃棄をしないようにし、警察に報告することを推奨しています。同社は、ユーザーにウォレットを接続するよう求めたり、助記詞を入力したり、ソフトウェアをインストールするためのリンクを送信することはないと述べています。

マレーシアのハードウェアウォレットディストリビューターCryptoBilisは、Ledgerデバイスがサプライチェーン攻撃に遭った疑いの調査中に、所有権が変更されたことが明らかになりました。新たに公開された会社の記録によると、中国の黒竜江省に登録住所を持つJiamingという人物が、8月3日からこの会社の100%の株式を保有しています。CryptoBilisの元共同創設者は、会社が今年の3月に買収され、元株主はその後、すべての運営、管理、行政職務から退いたことを確認しました。創設チームは引き継ぎ後、会社の実際の運営を把握できなくなり、一部の活動の調整を続けるだけで、もはや会社の一部ではないと述べ、現管理層に対してこの問題を透明に処理するよう促しています。株式の変更が明らかになる中、CryptoBilisはLedgerハードウェアウォレットのサプライチェーン攻撃に関与している疑いで注目を集めており、関連するデバイスには助記詞を盗む隠しモジュールが埋め込まれているとされていますが、所有権の変更とウォレットの盗難事件との関連を示す確固たる証拠はまだありません。CryptoBilisは、マレーシア、フィリピン、インドネシアのすべての店舗およびオンラインチャネルでの各ブランドのハードウェアウォレットの販売と出荷を一時的に停止し、オフライン店舗を閉鎖しています。通知があるまでこの状態が続きます。

加密ハードウェアウォレットメーカーのLedgerは、東南アジアのユーザーに関わる資産盗難事件を調査中で、関連するユーザーはディストリビューターのCryptoBilisを通じてデバイスを購入していました。LedgerはCryptoBilisに販売および出荷の一時停止を要求し、過去90日以内にこのディストリビューターからデバイスを購入したユーザーにはデバイスの初期化を行わないように提案しました。すでに設定を完了している場合は、新しいニーモニックフレーズを使用して新しいLedger署名デバイスを作成し、資産を新しいウォレットに移動する必要があります。オンチェーン調査員のSpecterは、この事件によりビットコイン、イーサリアム、トロンネットワーク上の数百のウォレットが盗まれ、8600万ドル以上の損失が発生したと推定しています。セキュリティ研究者のtanuki42は、損失が7200万ドルを超えていると以前に推定し、金額はまだ増加していると述べています。現在、事件の具体的な原因と関与したデバイスにセキュリティの脆弱性が存在するかどうかは、調査確認を待っています。