Ledgerのハードウェアウォレットに関する報道、サプライチェーンへの懸念を引き起こす

改ざんされたLedgerのハードウェアウォレットに関する報告を受け、サプライチェーンのセキュリティや、同社が初期の警告にどう対応したかについて疑問が浮上しています。Mt. Goxの元CEO、Mark Karpelès氏は、2025年12月にさかのぼる報告を少なくとも2件把握していたと述べました。2026年3月4日、セキュリティ研究者のJoe Grand氏は、Lazada Thailand経由で購入したNano XについてLedgerに警告しました。この端末には、無許可の部品が含まれていたと報告されています。Ledgerは報告を受けたことを認め、調査中だと述べました。 10月9日、Ledgerが、東南アジアの販売業者CryptoBilisが関係する暗号資産の損失報告に関連した端末に、無許可のインプラントがあったと確認したことで、この問題はさらに広く注目されました。Grand氏はまた、無許可のTikTokおよびFacebookアカウントを通じて販売された、改ざん済みのTrezorウォレットも見つけたと報告しました。Trezorは、侵害された端末の証拠はないという同社の説明は、正規販売業者が販売したウォレットに当てはまると述べました。 これらの報告は、Ledgerのハードウェアウォレットや第三者の販売経路で流通する他の端末におけるサプライチェーン上のリスクを浮き彫りにしています。ただし、Ledgerが既知の脅威を隠していたこと、中核的な暗号システムが侵害されたこと、あるいは販売業者経由の端末がすべて影響を受けたことを示すものではありません。暗号資産のトレーダーや保有者にとって、これは保管セキュリティ上の懸念であり、価格に対する直接的なシグナルではありません。信頼できる販売元から購入し、セットアップ時に端末を確認することで、リスクを軽減できる可能性があります。