Ledger、ハードウェアウォレットへの不正植入に関する警告を早期に受領も、元Mt. Gox CEOは対応不足を指摘

Odaily星球日報訊 フランスのハードウェアウォレットメーカーLedgerは、最新のセキュリティ危機が発生する数ヶ月前に、悪意のある植入に関する複数の報告を受けていた。元Mt. Gox CEOのMark Karpelès氏によると、少なくとも2名が2025年12月からLedgerに連絡し、デバイスが改ざんされたことを報告したが、公開警告は確認されていない。

セキュリティ研究者のJoe Grand氏は、2026年3月4日にLedgerへ悪意のある植入物を報告したと述べている。この植入物は、2025年8月にタイのLazadaを通じて購入されたNano X内に存在していた。Ledgerは関連する発見を確認し、内部調査を実施すると述べたが、顧客への自主的な注意喚起は行わなかった。

Mark Karpelès氏は、報告件数の増加と使用される技術の複雑化により、Ledgerは行動を起こすべきであり、少なくとも顧客に注意を促すべきだと考えている。LedgerはJoe Grand氏の開示への対応についてコメントを拒否し、X上の公開声明を参照するよう促すのみであった。

Ledgerのセキュリティ危機は10月9日に公表され、東南アジアの正規販売代理店CryptoBilisが販売したウォレットの暗号資産損失に関連している。Ledgerは、影響を受けた1台のデバイスに未承認の植入物が含まれていたことを確認した。Trezorも以前、非正規販売業者によるデバイス改ざんに関する報告を受けている。（Cointelegraph）