ウォレットガイド ／ セキュリティニュース
広告関係の開示：運営者はTangemの紹介プログラムに参加しています。本記事ではLedgerとTangemの事例を、発表元・対象条件を明記して扱います。
公開・確認日：2026年10月12日。以下は10月9〜10日の公式発表と報道を確認した時点の整理です。
まず確認したいこと
「Ledgerのハッキング」という言葉だけでは、何が起きたかは分かりません。
今回確認した公式発表は、東南アジアの販売店CryptoBilisで購入した端末に関する資産流出の調査です。すべてのLedger端末が被害を受けたという発表ではありません。購入先と発表の対象条件を先に確認しましょう。
「ハードウェアウォレットなら安全だと思っていたのに」「自分の端末も関係する？」。ニュースを見て不安になったときは、端末そのものの問題、購入経路の問題、個人情報の漏えいを分けると、確認すべきことが見えてきます。
CryptoBilis関連の資産流出報道で、何が分かっている？
10月9日：Ledger Supportが調査と販売・出荷停止の要請を発表
Ledger Supportは、東南アジアのCryptoBilisから購入した利用者の資産流出報告を調査していると発表しました。調査結果が出るまでの予防措置として、同店にLedger製品の販売と出荷を一時停止するよう求めています。Ledger Supportの原文（2026年10月9日）
10月10日：Ledgerが調査時点での範囲を説明
Ledger公式アカウントは、その時点で得られた情報では、資産流出はCryptoBilis経由の端末に限られると考えていると説明しました。また、Ledgerのセキュリティ基盤・システム・サービスが侵害された兆候はないとしています。これは調査時点のメーカーの説明であり、原因や影響範囲の最終確定ではありません。Ledgerの原文（2026年10月10日）
追加部品の発見や被害額は、報道と公式確認を分ける
TokenPostは10月10日、顧客の端末1台に不正な追加部品が見つかったと報じています。同記事は、その部品が資産流出を引き起こしたか、何台に影響するかは確定していないとも伝えています。本記事では、この詳細を報道ベースの情報として扱います。TokenPostの続報
被害額には外部調査者による推計が出ていますが、集計対象や事件との関連まで確定した数字ではありません。金額だけで危険度を判断せず、対象端末・購入先・原因の確認を優先します。Decryptの10月9日報道
- Ledgerの全機種・全利用者が影響を受けるということ。
- 不正な追加部品が、報告されたすべての資産流出の原因だということ。
- 報道される推計額が、そのまま確定した被害総額だということ。
「サプライチェーン攻撃」とは、製造・配送・販売など、利用者の手元に届くまでの経路を狙う攻撃のことです。今回はその可能性を含めた調査として読み、原因の確定と混同しないようにします。
CryptoBilisで購入した人は、何を確認する？
10月9日のLedger Supportの案内は、発表時点から遡って90日以内に同店で購入した利用者を対象にしています。「今日から90日」と読み替えないよう注意してください。
- まだ設定していない場合：公式案内では初期設定を始めないよう勧めています。
- すでに設定した場合：新しく生成したシードを使う新しいLedger端末への資産移動を検討するよう案内しています。
- 対象か分からない場合：注文履歴で販売元と購入日を確認し、Ledger公式サポートの最新案内を確認します。
これは公式発表の対象者向け案内の要約です。移動先や手順が分からないまま送金を始めず、公式サポートで条件を確認してください。購入時期が範囲外だから安全と保証された、とも解釈できません。
Ledger Supportは、24語の復元フレーズを要求せず、DMや電話で連絡しないと案内しています。ニュースを見た直後に届く「復旧します」という連絡にも、フレーズを渡さないでください。Ledger Supportの公式プロフィール
「ウォレットがハッキングされた」を4つに分ける
コールドウォレットやハードウェアウォレットを選ぶ際も、「安全／危険」の二択だけでは比較できません。少なくとも次のどこで問題が起きたかを確かめます。
1. 端末・購入経路
本体や配送・販売過程に関する問題。購入先、対象ロット、真正性確認で分かる範囲を確認します。
2. アプリ・連携サービス
正規の端末があっても、操作に使うアプリや接続先の問題は別に確認します。
3. 顧客情報
メールアドレスや配送情報の漏えいと、秘密鍵の漏えいは別です。なりすましへの警戒も必要になります。
4. 復元情報・承認操作
復元フレーズの入力先や、承認する送信内容に関する問題。端末の有無だけでは判断できません。
この4分類は事件を読むための整理で、今回すべてが発生したという意味ではありません。比較記事でも、どのリスクに対する設計・対策なのかを明記します。
Tangemにも、過去に公表された不具合があります
Tangemは2024年12月31日、シードフレーズの生成・インポート時に秘密鍵がアプリのログへ記録される不具合を公表しました。潜在的な影響対象は、シードフレーズで設定し、設定後7日以内にアプリからサポートへ連絡した利用者です。
同社は修正とログ削除を実施し、この不具合による資産被害や不正アクセスは確認されていないと説明しています。また、シードフレーズなしで設定した利用者はこの不具合の対象外としています。被害の有無はTangemの発表に基づく説明です。Tangemの不具合・対応説明（2024年12月31日）
Ledgerの今回の調査とTangemのログ不具合は、時期も対象条件も異なります。同じ事件として扱わず、各社の発表内容と対応をそれぞれ確認します。
TangemとLedgerを比較するときの確認点
事件があったかどうかに加えて、自分が使う機種・設定で何を確認できるか、問題が起きた後に何が必要かを見ます。
- 購入経路：誰から買うか。メーカーや販売元の注意喚起がないか。
- 取引の確認：送信先・数量・ネットワークを、どの画面で確認するか。
- バックアップ：カードや端末、復元フレーズのうち、何が残れば復旧できるか。
- 問題の公表：対象条件、修正状況、利用者向けの案内が具体的か。
- 日常の管理：予備の分散保管や、必要な更新を続けられるか。
「Ledgerで報道があったからTangemなら無条件に安全」とは言えません。ご自身が管理できる方法を、両方の制約も含めて選びます。
よくある疑問
Ledgerを持っている人は全員、今すぐ買い替える必要がある？
今回確認した発表だけから、全利用者の買い替えが必要とは判断できません。購入先と対象条件を確認し、メーカーの最新案内に従ってください。
正規販売店なら、確認は不要？
販売元の確認は大切ですが、それだけで問題が起きない保証にはなりません。購入後の注意喚起や初期設定の案内も確認します。
この記事は実機の検証結果？
いいえ。本記事は公式発表と報道を整理した解説です。今回の対象端末を分解・検証した記事ではありません。サムネイルも説明用のイラストです。
更新履歴：2026年10月12日、初版公開。確認した発表日と情報源を本文に記載しています。発表後の変更は、各社の公式情報もご確認ください。
コメント