シンガポール警察が改ざんされたLedgerウォレットの被害を報告。被害額は少なくとも2件で計270万ドルに

シンガポール警察は、改ざんされたハードウェアウォレット「Ledger」により、同国内のユーザーが計270万ドルの損失を被ったことを報告しました。警察によると、早ければ9月10日の時点で少なくとも2件の被害が届け出られていました。この報告時期は、事態が広く公になる約1か月前であり、Ledger社が公に注意喚起を発した10月9日よりも前の出来事です。暗号資産の自己管理における物理的なデバイスセキュリティの重要性とサプライチェーン上のリスクを示す事例として注目されます。

被害の規模と発覚までのタイムライン

シンガポール警察の発表によると、改ざんされたLedgerウォレット（暗号資産の秘密鍵をオフラインで保管する物理デバイスとされています）に関連して、国内ユーザーに計270万ドル相当の損失が発生しました。

警察への報告期間は9月10日から始まっており、この初期の段階で少なくとも2件の被害が確認されていました。これは、問題が広く公になる約1か月前のタイミングにあたります。その後、Ledger社が公式に注意喚起を発行したのは10月9日となりました。

ハードウェアセキュリティへの示唆

今回の事例は、暗号資産を安全に保管するためのハードウェアウォレットであっても、デバイス自体が物理的に改ざんされていた場合に多額の資産流出に直結する危険性を示しています。

また、警察への最初の被害報告からLedger社による公の注意喚起までに約1か月の開きがあった点も重要視されます。自己管理型ウォレットを取り扱う事業者や投資家にとって、デバイスの正規調達ルートの確認や改ざん検知の徹底が改めて課題になると見られます。

ポイント

• シンガポール警察が、改ざんされたLedgerウォレットによって国内ユーザーに計270万ドルの損失が生じたと報告しました。
• 警察には早ければ9月10日の時点で少なくとも2件の被害が報告されており、事態が公になる約1か月前から問題が発生していました。
• Ledger社による公式の注意喚起は10月9日に行われました。
• ハードウェアウォレット自体の物理的な改ざんが巨額の被害につながる実例として、暗号資産の自己管理セキュリティにおける重大なリスク要因として注目されます。