MediaMarktから出荷されたLedgerウォレット、2人目の容疑者として流通業者が関与

暗号通貨研究者の@0xJohannes_氏は、MediaMarkt店舗で2台目の改ざんされたLedgerハードウェアウォレットを発見したと述べています。

同氏によると、店舗の記録では、在庫は欧州の流通業者Aqipa GmbHから供給されたものだとのことです。

Johannes氏は再び追加ケーブルとLTEモジュールを発見

Johannes氏は別のMediaMarktからLedgerを購入し、箱を開けた際、最初のデバイスと同様の物理的な変更が確認されたと語っています。両方のデバイスには、追加ケーブルやハードウェア内部に隠されたLTEモジュールなど、同じ変更が施されていました。

2台目のデバイスは分析のためにLedger社に送られる予定だと彼は述べました。

「ヨーロッパでもLedgerのサプライチェーンが侵害されていることを確認できます」と、JohannesはX上の10月12日の投稿で書きました。彼はユーザーを保護するため、「直ちに製品リコールを開始する」ようLedgerに呼びかけました。

「公式のLedgerストア以外で購入した場合は、必ずデバイスを確認してください！」とJohannes氏も指摘しています。

この投稿は9,000人以上にいいねされ、2,000回以上リツイートされました。

当初、Johannes氏はこれらのデバイスが新品として販売されている返品済みユニットだと考えていました。しかし、MediaMarktのスタッフは、そのユニットは返品ではなく、返品されたLedgerは製造元に直接返却されると説明しました。

ヨハネス氏は、サプライヤーが店舗の記録ではAqipa GmbHとして記載されていると述べました。2023年、AqipaはドイツおよびオーストリアでLedgerデバイスの配布を開始しました。しかし、彼の説明では改ざんが行われた場所は特定されていません。

ヨハネス氏は、LedgerのCTOがAqipaがLedgerとMediaMarktの間に直接存在するかどうか確信が持てなかったと記しています。

ヨハネス氏は、この問題は11カ国に1,000店舗以上を展開し、Ledger製品を販売しているMediaMarktやSaturnにも拡大する可能性があると述べています。Aqipaを通じてLedger商品を仕入れているすべての店舗が、同様のリスクに直面する可能性があります。

ここに動画証拠があります。新品のデバイスで、店舗から直接撮影したものです。画質が悪くてすみません pic.twitter.com/TbW3cUp4pR

— Johannes (4, 4) (@0xJohannes_) October 12, 2026

欧州での2件の購入事例がCryptoBilis・インプラントのパターンと一致

MediaMarktからの報告は、Ledgerが東南アジアのリセラーCryptoBilisをめぐる別の改ざん事件に対処している時期に発生しました。泥棒たちは、そのリセラーが販売したLedgerウォレットから推定9,300万〜9,450万ドルを盗みました。Cryptopolitanによると、これによりTetherは1,000万ドル相当のUSDTを凍結しました。

オンチェーンの専門家は、315から521のウォレットが影響を受けたことを発見しました。

Mt. Gox創設者のMark Karpelès氏は、マレーシアで購入したLedger Nano Xを分解しました。その結果、セルラーモデム、eSIM、画面の内容を読み取ることができるチップが発見されました。10月10日、Ledgerは影響を受けたユーザーの1台のデバイスに不正なハードウェア・インプラントが搭載されていたことを確認しました。

例えば、この部品はウォレットの回復フレーズ（リカバリーシード）を設定時に記録し、モバイルネットワーク経由で送信することが可能です。その後、第三者が別の場所からウォレットのコピーを作成し、資金を引き出すことが可能になります。

Ledgerは、同社のシステムおよび直接販売チャネルが侵害されていないと述べ、確認されたすべての事例をCryptoBilisに関連付けました。10月12日のヨハネスの更新後、Ledgerサポートはこれを再度述べていますが、2番目のMediaMarkt端末については言及していません。

ヨハネスによる2回の購入とMediaMarktからの店舗記録は、これまでに欧州で確認された唯一の証拠です。

競合他社であるOneKeyは、すでにこれらの問題によりCryptoBilisとの関係を断っています。CryptoBilisから製品を購入した人々には無料の交換品が提供されています。