詐欺師が自分の改ざんLedgerで$480万を失った話——ハードウェアウォレットの「信頼」を改めて考える

詐欺師が被害者を騙すために用意した改ざんLedgerで、自分の資産480万ドルをまるごと失った——そんな話が出てきました。Asia Express経由でCointelegraphが報じたこの件、最初に見たとき思わず笑ってしまったのですが、笑い飛ばせない構造的な問題を含んでいます。

何が起きたのか

事の経緯はこうです。詐欺グループが「正規のLedger製品」に見せかけた改ざん済みデバイスを複数作り、ターゲットに送りつけるか販売する手口を取っていました。これはいわゆる「サプライチェーン攻撃」の一形態で、箱から開けた瞬間にシードフレーズがすでに攻撃者側に把握されている、あるいはデバイス自体がバックドアを持つ構造になっています。2020年ごろから散発的に報告が続いているタイプの手口です。

問題は、今回の詐欺師がそのデバイスを自分の資産管理にも（おそらく誤って、あるいは在庫と混同して）使ってしまった点です。改ざんしたデバイスのシードは攻撃者グループ内の別の誰かが握っていた。その人物が内部から480万ドルを抜いた、という構図が見えてきます。詐欺組織内での内部抗争か、単純な管理ミスかはまだはっきりしていませんが、いずれにせよ自業自得という以外に表現が見つかりません。

「笑い話」にしてはいけない理由

ただ、ここで終わらせると本質を見逃します。改ざんLedgerの被害者は、通常は詐欺師ではなく一般のユーザーです。自分はハードウェアウォレットを使っているから安全だ、という安心感が、むしろリスクを増幅させるケースがある。これは2020年にLedgerの顧客データ約27万件が流出して以降、標的型の改ざんデバイス送付が急増した流れと地続きです。

今もAmazonやメルカリ類似のマーケットプレイスで、正規より安い「未使用Ledger」が出品されています。自分はそういった出品を見るたびに、これは買ってはいけないと思っています。ハードウェアウォレットは必ず公式サイトから直接購入する——これだけで今回のような被害の大半は防げます。

ブルックリン検察が摘発したネットワークとの接点

同じ日、ブルックリン地検が暗号資産詐欺ネットワークの摘発を発表しています。こちらはフィッシングと偽取引所を組み合わせた手口で、被害者から数百万ドルを引き出していたとされています。直接の関連は不明ですが、時期が重なっていること、そして詐欺の手口が年々組織化・専業化しているという流れは、両件を通じて感じます。

2017年のICO詐欺全盛期は、ホワイトペーパーを作って消えるという単純な手口が主流でした。2022年のFTX前後からは、正規の取引所に見えるUIを作り込んだり、実在する人物を語るソーシャルエンジニアリングが増えました。そして今は、物理デバイス自体を改ざんして送りつける段階まで来ています。手口が「デジタル完結」から「フィジカル接触」へ進化しているという点で、自分はこのトレンドを少し前から気にしていました。

ハードウェアウォレットの正しい使い方を改めて整理する

購入経路の確認

繰り返しになりますが、LedgerはLedger公式サイト、TrezorはTrezor公式サイトから買う。これが絶対条件です。Amazonの正規出品者経由であっても、流通経路の透明性は保証されません。公式サイトの直販が最も安全です。

開封時の確認

箱を開けたとき、シードフレーズがすでに印刷されたカードが入っていた場合は即座にそのデバイスを使わないでください。正規のLedger・Trezorは、シードフレーズをデバイス上で初めて生成します。事前に書かれたシードが同封されている時点で改ざん品です。

シードフレーズの保管

シードをクラウドやスマートフォンのメモに保存している人が今もいます。これは秘密鍵をオンラインに置いているのと同義です。紙に書いて、複数の物理的に分離した場所に保管する。あるいは金属刻印のプレートを使う。デジタルに慣れるほど、物理的な保管の重要性を忘れがちになるので、自分はここを定期的に確認するようにしています。

詐欺師自身の被害が示すもの

今回の「詐欺師が自分の改ざんデバイスで被害を受けた」という事例は、ある意味で暗号資産のセキュリティ構造の本質を示しています。ブロックチェーン上のトランザクションに「悪意の有無」は関係ない。正しい鍵を持っている者が資産を動かせる。詐欺師だろうと一般ユーザーだろうと、仕組みは同じように機能します。

そしてこれは、セルフカストディを選ぶ以上は「自分が唯一の守り手」であることを意味します。取引所に預けるリスクとセルフカストディのリスクは種類が違う。FTXの破綻を経験してから、自分は両方のリスクを意識して使い分けるようになりました。アクティブに動かす資産は取引所、長期で動かさない資産はハードウェアウォレット——ただし購入経路と保管方法には徹底的に気を使う、という形です。

市場全体は今週フラット気味（BTCは7日間でほぼ±0%、現在$81,977付近）で、大きな価格イベントはありません。こういう静かなタイミングだからこそ、セキュリティの基本を見直しておく価値があると思っています。上昇相場になると詐欺も増え、慌てて対応するより、今のうちに整理しておく方が精神的にも楽です。

自分でウォレット管理をするのが不安な方や、まず市場に慣れたいという方には、BingXのコピートレード機能が選択肢になります。実績のあるトレーダーの動きをそのまま追える仕組みで、自分で全部判断しなくていい分、入口としては使いやすいと見ています。そんな感じで見ています。