Tether、CryptoBilis Ledgerウォレット盗難関連の10Mドルを凍結

Tetherは、CryptoBilisが販売したLedgerハードウェアウォレットから最大9,300万ドルの資産が流出した盗難事件を受け、資金の流れに関する調査が続く中、1,000万ドル相当のUSDT暗号通貨を凍結しました。Ledgerは、この問題は限定されたものであると主張しています。

Ledgerから確認されている情報

フランスの暗号通貨ウォレットメーカーであるLedgerは、損失についてまだコメントしていません。Ledgerは、同社が特定したすべての事例が CryptoBilisによって販売された デバイスに関与しているとしています。同社はまた、Ledgerのシステム、サービス、および直接販売に侵害の兆候はないと強調しました。

発見により、ソフトウェア関連の脆弱性事件に物理的な改ざんの要素が加わった。10月10日、同社は影響を受けたユーザーの一人が、不正な物理的インプラントが取り付けられたデバイスを持っていたと発表し、これが本件におけるLedgerウォレットの物理的侵害の初の証拠となった。

購入者に対する当社のメッセージは非常に明確です。過去90日以内にCryptoBilis製品を購入したがまだ設定していない場合は、そのまま放置してください。現在使用中の場合は、新しいリカバリーフレーズを持つ別のデバイスにコインを移してください。

調査員による被害額の算出方法

これらの数字はLedgerではなくオンチェーン分析機関によるものです。Bitqueryによると、この攻撃では6つの異なるブロックチェーン上の315件のウォレットから主にUSDTおよびTRONコインで9,320万ドルが流出したと推定されています。セキュリティプラットフォームYFarmXはより高い金額を示し、7つの異なるブロックチェーン上の521件のウォレットから9,450万ドルが奪われたと主張しています。両方の見積もりは公開されているチェーンデータに基づいています。

Bitqueryの分析によると、盗まれた資金の大部分はTRONに起因し、約7,050万ドルで、続いてビットコインが1,680万ドル、イーサリアムが370万ドル、BNBチェーン、Polygon、ソラナにはさらに少量が含まれています。この作戦は数か月にわたって計画されていたとされています：窃盗に関与したアドレスは9月25日に作成され、10月初旬まで数十回の試行転送を行いました。

主要な転送は10月9日に行われ、Bitqueryによれば攻撃者はTRON上の30ウォレットの権限を書き換えた後、1時間以内に111のビットコインウォレットから約203.8 BTCを単一のブロック内で転送しました。このような操作を行うには、攻撃者が必要な鍵を持っている必要があります。

これは重要です。なぜなら、ステーブルコインを発行する機関は違法活動に使用されたコインをブラックリストに登録できるからです。Tetherの凍結を確認したBitqueryは、10月11日時点でオンチェーン上で追跡可能なトークンがまだ約8,100万ドル残っていると報告しましたが、一部の資金はTornado CashやZcashのミクサーサービスを経由しています。

認可リセラーに対する反発

ただし、この状況をクリプトビリスの問題として位置づけるLedgerの姿勢は、必ずしも好意的に受け入れられているわけではありません。リセラーのウェブサイトには公式のLedgerバッジが表示されていたため、「これはクリプトビリスの事件ではなく、Ledgerの事件だ」という理由で、Ledgerがこの事態に対して責任を負うべきだとする声が上がっています。X（旧Twitter）ユーザーのMyCryptoParadise氏は同社に対し、「この混乱に対する責任を明確に取れ」と呼びかけています。

リセラーの歴史に関する別の側面もあります。共同創業者の1人であるArravind Prabu氏によれば、Learning Cryptoの引用によると、CryptoBilisは2026年3月に買収され、買収に伴ってチーム全員がシステムアクセス権限を完全に移管したとのことです。

会社の報告記録によれば、同社への新規投資家は中国に登録されていました。これまでに、盗難事件と所有権の変更、および調査結果の間に関連性は見つかっておらず、新規投資家による改ざんも確認されていません。

CryptoBilisは販売している全ブランドの販売および配送を停止し、3か国すべてにある実店舗を閉鎖しました。

Mark Karpelès氏が解体したインプラント

ハードウェアに関する最も決定的な説明は、Mt. Goxの創設者であるマーク・カルペレス氏によって与えられました。カルペレス氏はマレーシアで購入したLedger Nano Xを分解し、そして 報告しました。これには完全な準備預金と独立監査が含まれます。 Learning Cryptoによると、画面の下に隠れていた追加のコンポーネントを発見しました。それはセルラーモデム、eSIM、そして画面に表示される内容を傍受できる小さなチップでした。

ウォレットの設定時、リカバリーフレーズはその画面に表示されます。ディスプレイからのデータを傍受できるコンポーネントがあれば、そのフレーズがモバイルネットワークを通じて送信され、結果として他の場所でウォレットが再作成され、資金が盗まれる可能性があります。すべてのデバイスにこれらのコンポーネントが含まれているかどうかはまだ証明されていません。

この事件は、3月に発生し4月に判明した別の盗難とは異なります。これは、AppleのApp StoreにあるLedger Liveアプリケーションをフィッシャーが使用し、少なくとも950万ドルを盗んだものです。

最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。