ledger

シンガポール警察隊の公式ウェブサイトの発表によると、シンガポール警察は警告を発表し、9月10日以降、改ざんされたLedger暗号通貨ハードウェアウォレットに関連する少なくとも2件の事件が報告され、合計約350万シンガポールドルの損失が発生したとしています。初期調査では、シンガポールの小売店で購入された一部のLedgerハードウェアウォレットに悪意のあるハードウェアコンポーネントが含まれており、ユーザーのリカバリーフレーズや秘密鍵を盗むことができ、ユーザーが知らないうちに資産を移動させることができることが示されています。警察はLedgerと連絡を取り、同社は関連する事件を調査中であり、調査は続いています。警察は、改ざんの疑いのあるデバイスの使用を中止し、影響を受けていないデバイスを使用して新しいリカバリーフレーズを生成し、残りの資産を移動させるようユーザーに勧告しています。赵长鹏はXプラットフォームでこの情報を再投稿し、シンガポールのユーザーに特に注意を促しています。

シンガポール警察は水曜日に警告を発表し、9月10日以来、改ざんされたLedgerハードウェアウォレットに関する少なくとも2件の報告を受けており、合計で約350万シンガポールドル、約270万ドルの損失が発生していることを明らかにしました。初期調査では、シンガポールの一部小売店で購入されたLedgerウォレットに悪意のあるハードウェアコンポーネントが存在することが判明しました。この事件は10月9日に公に知られることとなり、インドネシア、マレーシア、フィリピンの認定ディストリビューターCryptoBilisを通じて販売されたデバイスが関与しています。その後、元Mt. GoxのCEOであるMark Karpelèsは、シンガポールの空港で購入したLedger Flexにスパイ装置が埋め込まれていると述べました。また、別のユーザーは地元のIT小売業者Challengerから改ざんされたデバイスを購入し、その後Ledgerから新しいデバイスが送られてきたと報告しています。10月13日、Ledgerはインドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港の小売業者に対し、調査が完了するまでデバイスの販売を一時停止するよう求めました。シンガポール警察はLedgerと連絡を取り合っており、同社は影響を受けたケースを調査中で、警察の調査は続いています。

CoinDesk の報道によると、XRP Ledger の開発者は新機能をテストしており、初期残高がゼロのブロックチェーンアカウントを作成できるようにし、既存のアカウントが新しいアカウントに必要な準備金を負担することで、支払いアプリや自動化ソフトウェアによる大規模なウォレット作成の資金ハードルを下げることを目指しています。この提案は 10 月 15 日に SponsoredAccountCreate 取引提案の形で提出されました。XRP Ledger の現行ルールによれば、各アカウントは少なくとも 1 枚の XRP を準備金として保持する必要があり、10 万の独立したアカウントを作成するには 10 万枚の XRP をロックする必要があります。新しい提案では、スポンサーアカウントがこの部分の準備要件を負担することを目指しており、将来的にはより広範な手数料スポンサーシステムがアプリがユーザーの取引手数料を支払うことを可能にしますが、ネットワーク全体の準備要件はこれによって解除されることはありません。この機能は、埋め込みウォレット、RLUSD ステーブルコインの支払い、AI エージェントによる自動支払いなどのシナリオで使用のハードルを下げることが期待されています。ただし、関連コードはまだ審査段階にあり、依存しているスポンサーシステムはまだメインネットに導入されていません。10 月 19 日現在、このシステムは必要な 35 の検証者投票のうち 11 票しか得られておらず、通過に必要な 29 票にはまだ差があります。

Salus の監視によると、CryptoBilis の攻撃者は 10 月 27 日に再び Tornado Cash に 1,200 枚の ETH を預け入れ、約 278 万ドルに相当します。この時点で、大規模なウォレット盗難事件から 18 日が経過しています。Ledger は 10 月 11 日に、1 人の被害者のデバイスに無許可のハードウェアが埋め込まれていることを確認しました。攻撃者はウォレット 0x468b...2a4e を使用して、2 つの新しいウォレットにそれぞれ 600.1 枚の ETH を送信し、その後、2 つのウォレットが並行して預金を行い、UTC 時間 14:24:59 から 14:27:23 の間に合計 12 件の 100 枚の ETH の預金を完了しました。10 月 9 日の盗難事件は、東南アジアのディーラー CryptoBilis を通じて Ledger デバイスを購入したユーザーに影響を与え、Bitquery は複数のチェーンでの損失が約 1.02 億ドルに上ると推定しています。

CoinDesk の報道によると、資産管理大手フランクリン・テンプルトン（Franklin Templeton）は最近、XRP Ledger（XRPL）に約 1.5 億ドルのトークン化されたマネーマーケットファンドのシェアを追加し、ネットワーク上の sgBENJI トークンの総量を約 4800 万枚から 1.93 億枚に増加させました。取引記録に基づくと、1 シェアあたり 1.039 ドルで、総価値は約 2 億ドルです。

CoinDesk の報道によると、XRP Ledger のバグ修正パッチは、バリデーターのサポート数が一時的に 26 に減少したため（合計 35）、発効のカウントダウンがリセットされ、パッチの発効が 11 月に延期されました。現在、サポート数は 31 に回復しましたが、2 週間のカウントダウンを再計算する必要があるため、今回の修正は元々の発効予定の時間枠を逃しました。

Ledgerウォレットが正式にCrypto Loan機能を発表し、ユーザーはLedger Wallet内で直接Morphoオープン信用ネットワークを使用して貸借操作を行うことができます。この機能の核心は、ユーザーがWrapped Bitcoin (wBTC)またはcbBTCを担保として使用し、資産を売却することなくUSDCやUSDTなどのステーブルコインを借りることができる点です。この統合は、ハードウェアレベルのセキュリティ基準をDeFi貸借分野に導入します。すべての貸借行為はLedger Signerを通じて物理的に確認され、預金から借入までの各チェーン上のインタラクションには明確な署名とハードウェアレベルのセキュリティが保証されます。ユーザーは貸借プロセス中に、その担保がMorphoのスマートコントラクト内に保持され、Ledgerは技術提供者としてのみ機能します。Morphoは、Ethereumおよび主要なL2上で動作するオープン信用ネットワークであり、Morpho BlueやMorpho Midnightなどのインフラを通じて柔軟な貸借市場を提供します。この機能は、担保の追加、返済、借入限度の増加、引き出しなどの操作をサポートしています。注意が必要なのは、このサービスが変動金利を採用しており、清算リスクが存在すること、また具体的にサポートされる国や貸借条件にはユーザーが留意する必要があるという点です。

Starknet財団はBrambleウォレットの導入を発表しました。このウォレットはSTRK20のシールド機能を統合しており、ユーザーがプライバシー残高を保持できるようにします。BrambleはChromeブラウザのみをサポートするウォレットで、プライバシー残高、Ledgerハードウェア署名、およびマルチシグアカウント機能を統合し、バックアップ用のリカバリーフレーズを提供します。

XRP Ledger の修正パッケージ fixCleanup3_4_0 は、10 月 23 日 09:34 UTC 前後に正式に有効になる予定です。この修正パッケージは 29 のバリデーターの投票を得ており、ネットワークのデフォルトである 35 のバリデーターのうち 80% を超える通過基準を達成しており、さらに 2 週間連続して維持する必要があります。現在、カウントダウンは 9 日間進行中です。票数に余裕がないため、バリデーターが支持を撤回するとカウントダウンは再び始まります。この修正パッケージは、Ripple が 6 月から銀行や決済会社に提案している無担保貸付システムの一部を修正していますが、このシステムはまだ有効になっていません。現在、貸付修正案には 19 票、資金を保管するための vault 修正案には 21 票があり、どちらもカウントダウンは開始されていません。したがって、今日同時に 29 票に達しても、貸付機能は最も早くても 11 月初めまでには開始されません。設計に従い、貸付人は XRP または他のトークンを vault に預け、貸付ブローカーが固定期間で資金を貸し出します。台帳は貸付を記録し、返済を追跡し、ブローカーはオフチェーンで借り手の資格を判断します。借り手が担保を提供する必要がないため、ブローカーの判断が貸付人がデフォルトによる損失を回避する唯一の保証となります。Ripple はこのプランを、国際決済中に流動性を得る必要がある決済会社に提案しています。さらに、修正パッケージは、特定の条件下でのみトークンを破棄する権限を持つアカウントが新しいトークンを作成できるという脆弱性を修正し、vault の金額の切り捨ておよび貸付の遅延とデフォルトの判定ルールを調整しました。

Clearpoolは2026年のv4プロトコルホワイトペーパーを発表し、その機関信用市場が複数のEVM互換ネットワークで稼働しており、さらにXRP Ledgerに拡張していることを示しました。ホワイトペーパーでは、この機関信用プロトコルがRippleとCicada Partnersと連携してXRP Ledgerに拡張し、規制されたステーブルコインRLUSDで決済を行い、トークンをCPOOLから1:1で新しいトークンCLEARに移行することが明らかにされています。CLEARの総供給量は142.9億枚で、移行時の流通量は112.5億枚、割合は78.75%です。この移行はXRPLの拡張に関するSnapshot投票を通じて承認され、賛成率は97.16%でした。プロトコルは2021年の運用開始以来、約9.65億ドルの貸付を行っており、借り手にはJane Street、Flow Traders、Wintermuteが含まれ、現在6つのEVMチェーンをサポートしています。プロトコル手数料の50%は公開市場での自社株買いに使用され、CLEARは永久に焼却されます。XRPL製品はDevnetでのテストの準備を進めています。

前 Mt. Gox の CEO マーク・カルペレスは Ledger Support の以前の発言に疑問を呈しました。Ledger のカスタマーサポートは、安全要素が物理的な改ざんを検出できると述べており、追加のハードウェアが信号を傍受しようとすると、真偽検証を通過できないとしています。カルペレスは、Ledger 自身の文書に明記されているように、元の安全要素が無傷であれば、真偽検証はスパイの埋め込みなどの未承認の物理的改造を発見できないと指摘し、カスタマーサポートの主張は技術文書と直接矛盾していると述べました。マーク・カルペレスは、2ヶ月も経たないうちに、9,000 万ドル以上がこのような「追加のハードウェア」によって信号が傍受されて盗まれたという報告があることを指摘し、Ledger は2026年3月の学術記事で複数のモデルのスパイ埋め込みの写真を公開していたと述べました。既知の脅威がある中で、ユーザーに対して真偽検証がこのような改造を検出できると保証することは、誤解を招く宣伝に該当するのではないかと疑問を呈しています。

LedgerのCEO、Pascal Gauthierは、Mt. Goxの元CEO、Mark Karpelèsがハードウェア埋め込みの安全リスクについて警告したことに応じて、その発言の立場に疑問を呈し、Ledgerは常にユーザーを保護するために全力を尽くしていると述べました。Pascal Gauthierは、関連する安全作業が非常に挑戦的であることを認め、Karpelèsのこの問題への関心を評価しましたが、既知の事実に基づいて発言するよう求め、推測を避けるように求めました。また、皮肉を込めて「いい加減にしてくれ、君は白衣の騎士ではない、現実を見ろ」とも言いました。以前、Mark Karpelèsは、Ledgerがより効果的な方法で関連問題をタイムリーに開示していれば、Ledger Academyで目立たない記事を発表するのではなく、9000万ドル以上の損失を回避できたかもしれないと非難しました。また、Ledgerが大量生産される先進的な埋め込みデバイスに対して十分な警戒を怠っている理由についても疑問を呈しました。

チェーン上の探偵Specterの監視によると、ZachXBTは、Bitgetの攻撃者がZcash（ZEC）を通じて盗まれた資金を隠したことを発表しました。その後、他の盗まれた資金もZECに流入し始めました。これには、Cryptobills Ledger事件の資金や1200万ドルの価値を持つTriple-Aハッカー攻撃の資金が含まれています。脅威行為者はZECを利用して盗まれた資金を移転しています。

Cointelegraph の報道によると、フランスのハードウェアウォレットメーカー Ledger は、最新のセキュリティ危機が発生する数ヶ月前に複数の悪意のある埋め込み報告を受けていた。前 Mt. Gox CEO の Mark Karpelès は、少なくとも二人が 2025 年 12 月以降に Ledger に連絡し、デバイスが改ざんされたことを報告したが、公開警告は発表されなかった。セキュリティ研究者の Joe Grand は、2026 年 3 月 4 日に Ledger に対して、2025 年 8 月にタイの Lazada で購入した Nano X に埋め込まれた悪意のあるデバイスを報告した。Ledger は関連する発見を確認し、内部調査を開始すると述べたが、顧客に対しては積極的に警告を行わなかった。Mark Karpelès は、報告の数が増加し、使用される技術の複雑さが増していることから、Ledger が行動を起こし、少なくとも顧客に注意を促すべきだと考えている。Ledger は Joe Grand の開示に関するコメントを拒否し、X での公開声明を確認するように指示した。Ledger のセキュリティ危機は 10 月 9 日に公表され、東南アジアの認定ディストリビューター CryptoBilis が販売したウォレットの暗号資産の損失に関与している。Ledger は、影響を受けたデバイスに無許可の埋め込み物が含まれていることを確認した。Trezor も以前に無許可の販売者によるデバイスの改ざんに関する報告を受けていた。

慢雾は、最近のLedgerのサプライチェーン事件を利用した偽の「Ledgerファームウェア更新」活動が行われていると発表しました。このフィッシングページは非常にリアルで、偽の「Genuine check（真品チェック）」ページ、デバイス選択インターフェース、そして「今すぐ更新」ボタンが含まれています。慢雾は、ウェブサイトのリンクを通じてLedgerデバイスを更新せず、どこでもリカバリーフレーズを入力しないように警告しています。

Ledgerはハードウェア植え込み攻撃事件の調査報告を発表し、高度に組織化された犯罪グループが数ヶ月の間に正規のLedgerデバイスを購入し、分解後にカスタムの隠しコンポーネントを埋め込んで、ユーザーがデバイスを初期化する際のリカバリーフレーズを盗み、東南アジアのディストリビューターを通じて再販していると述べています。攻撃者は数百万ドルを投じてリカバリーフレーズの収集、資産移転、マネーロンダリングのインフラを構築し、協調行動を通じて被害者の資産を移転しました。Ledgerは、この事件がチップ、オペレーティングシステム、またはサーバーの脆弱性によるものではなく、デバイスが会社の管理範囲を離れた後に発生した局所的な流通チャネル攻撃であることを強調しています。現在、Ledgerは東南アジアおよび香港地域の認定ディストリビューターと販売業者に販売を一時停止するよう求めており、在庫および小売チャネルのデバイスに対してサンプリング検査を実施し、他に改ざんされたデバイスは発見されていません。さらに、Ledgerは認定ディストリビューターに対して、パッケージが完璧であっても返品されたデバイスの再販を禁止するよう求めています。また、製品を棚や展示エリアに置くことを直ちに禁止し、デバイスは店舗の後方に保管し、購入時に引き渡すよう要求しています。会社は法執行機関およびセキュリティコミュニティと協力して盗まれた資金を追跡しており、今後さらなる技術的詳細を公開する予定です。

Chainalysisによると、暗号ハードウェアウォレットメーカーLedgerに関与する盗難事件で、最も大きな損失を被った被害者の一人も詐欺師であり、60枚以上のBTCを失い、その価値は約480万ドルで、資金はタスク詐欺から来ています。この詐欺では、参加者は報酬を得るために実際の商品に対して売上やレビューを偽造するために雇われました。その後、「負の残高」が発生し、参加者は報酬を得るために自分の資金を投入しなければならないと告げられました。9月22日、この詐欺の背後にいる操作者は得た資金を3つの独立したLedgerアドレスに転送しました。10月9日、泥棒は3つのアドレスをすべて空にし、各アドレスから1回の送金で資金を同じウォレットに転送しました。この受取ウォレットは盗まれた資金に関与していると報告されています。

PR Newswire の報道によると、Solana エコシステムのスマートフォン事業 Solana Mobile は、パリの Ledger Op3n 2026 の現場で、ハードウェアウォレット会社 Ledger が最初のハードウェア拡張パートナーになることを発表しました。Solana dApp Store とウォレットは Seeker アプリに統合され、新しいデバイス Ledger Atom と連携します。このアプリはデバイスのホームスクリーンにプリインストールされ、ユーザーが Solana エコシステムにアクセスできるようになります。Ledger Atom の予約は現在オープンです。Ledger Atom は Android オープンソースプロジェクトを採用し、Ledger OS を実行するセキュリティコンポーネントを備えており、防護レベルは EAL6+ です。表示とタッチコントロールは Android システムから物理的に隔離されています。署名と承認はセキュリティモードで行われ、デバイスには改ざん防止と改ざん可視化の仕組みが含まれており、Ledger の公式ウェブサイトを通じてのみ販売されます。内蔵アプリストアには、取引、支払い、ゲーム、AI などのカテゴリを含む 1500 以上のアプリがこのデバイスに対応します。すでに Seeker ユーザーは影響を受けず、開発者は一度の提出でより多くのデバイスにアクセスできます。この協力は、Solana Mobile が 2026 年 3 月の世界モバイル通信会議で Android メーカーに Solana Mobile Stack を開放したことに基づいています。SKR トークンは、ユーザーの参加、開発者の構築、ハードウェアメーカーの統合を奨励するために使用されます。Seeker の取引量は 130 億ドルを超え、取引件数は 1.54 億件、デバイスの販売台数は 20 万台を超えています。会社は 2023 年に Saga を出荷し、2025 年に Seeker を出荷します。

加密ハードウェアウォレット製造業者 Ledger は、Ledger Agent Intent を発表し、即日よりすべての Ledger 対応署名デバイスに無料で開放します。AI エージェントは市場を監視し、ポートフォリオ最適化の提案を行い、ユーザーは Ledger デバイス上で関連操作を確認し承認できます。秘密鍵は依然としてユーザーが管理します。Agent Intent は OpenClaw に直接統合され、ユーザーは Ledger Atom デバイス上で OpenClaw エージェントに登録し、操作を承認できます。OpenClaw アプリはデバイスにプリインストールされます。このツールは Solana 財団の Pay.sh もサポートしており、エージェントが提案したリクエストは統一キューに入り、ユーザーが署名するタイミングを選択できます。Ledger は Venice AI と協力してプライバシー問題に対処し、ユーザーデータが他のモデルのトレーニングに使用されることはないと述べています。

Ledgerはハードウェアウォレットの埋め込み攻撃事件に関する調査の進展を発表しました。彼らの発表によると、組織的な犯罪グループが数ヶ月をかけて正規のLedgerデバイスを購入し、分解後にカスタムハードウェアを埋め込んで助記詞を盗むための仕組みを作り、東南アジアの流通チャネルを通じて再び市場に投入しました。このグループは、助記詞の収集、資産の盗取、マネーロンダリングなどの関連システムも構築しており、Ledgerはその規模が数百万ドルに達すると述べています。Ledgerは、この事件は局所的な流通チャネルへの攻撃であり、同社のチップ、オペレーティングシステム、サーバーは侵害されていないと強調しています。会社は東南アジアおよび香港の認定ディーラーおよび販売業者に対し、販売を一時停止するよう求め、新しいセキュリティ規定を実施しています。これには、デバイスを棚や展示エリアに置くことを禁止し、返品されたデバイスの再販売を禁止することが含まれています。