ディーラーが突き破った穴：100ドルの責任上限では9000万ドルの損失をカバーできない
著者：谷昱，ChainCatcher
10月13日の朝、Ledgerは事件以来最も長い公式更新を発表しました。セキュリティチームLedger Donjonは、攻撃手法を初めて部品レベルで説明しました：埋め込まれたモジュールはデバイスの外殻内に隠されており、「画面に表示されているデータを読み取る」------初期化時、デバイスは画面に24個の単語のニーモニックを表示し、モジュールはこれらのインターフェースを認識した後、マイクロコントローラーによってデコードされ、事前に設定されたeSIMを通じてLTEで送信されます。
さらに重要なのは、その後の明確な声明です：**埋め込まれたモジュールは独立した部品であり、セキュリティコンポーネントを変更せず、オペレーティングシステムを変更せず、取引や署名を変更しません。**チップは本物で、システムはオリジナルであり、すべての取引はユーザー自身によって確認されます------業界がユーザーに教えたチェックは、このバッチのデバイスすべてを通過しました。ニーモニックは画面に数十秒間表示されるだけで、もう一つの目が増えました。
しかし、この更新は「デバイス内で何が起こったか」には答えましたが、「お金を失った人はどうするのか」には答えませんでした。164件の返信の中で、最もいいねが多い質問はほぼ同じことを尋ねています：公式認定のディーラーから改造されたデバイスを購入し、そのために資金を失った場合、Ledgerは責任を負い、補償しますか？EUのMediaMarktチャネルのユーザーはどうすればよいのでしょうか？Ledgerの見解は、すべての確認された資金損失はCryptoBilisが販売したデバイスに関係しており、他のチャネルは「まだ確認されていない」とのことです。
4日前、これは「ある会社のあるディーラーに問題があった」だけでした；今や、それはハードウェアウォレット業界全体が一緒に答えなければならない問題になりました：デバイスが工場を出た瞬間から、誰がその完全性に責任を持つのか？
一、ディーラーから一つのリンクへ
10月9日、東南アジアのユーザーが資産が移動されたと集中して報告しました；10月10日、Ledgerは影響を受けたユーザーの一人のデバイスに未承認のハードウェアが埋め込まれていることを確認しました。これは物理的証拠を得た初めてのケースです；同じ日に、CryptoBilisはLedgerデバイスの販売と出荷を一時停止すると発表しました。ある認定ディーラー、一群の影響を受けたユーザー、一度の切断------物語はここまでほぼ完全です。
しかし、その後の数日間、新しい手がかりはこの枠組みを広げ続けました。
最初の異常はデバイス自体にあります。 現在確認されている改造されたデバイスのほとんどは新品であり、返品されたものではありません。業界のデフォルトのリスクモデルは「ユーザーが新しいデバイスを購入---デバイスが改造される---返品---次の顧客が被害を受ける」というものであり、このパスが成立する前提は、改造が販売後に発生することです；新品が改造されていることは、デバイスがどのユーザーにも届く前に改造が発生したことを意味します------問題は「チャネルの一環」から「倉庫の一環」に移りました。
第二の異常はプロセスです。 Karpelèsはブログで初期サンプルと最新サンプルを比較しました：前者は明らかに手作りの痕跡があり、後者はオンデマンド生産のように見えます。この観察が成立するなら、改造を行ったのは特定の個人の思いつきではなく、埋め込まれたモジュールを大量生産できるリンクです。チェーン上の数字も同様に上方修正されています：Specterは最初に8600万ドルを超える推定を出し、Bitqueryは10月12日の分析で324のウォレット、複数のチェーンを跨いで約1.02億ドルを示しました------しかしLedgerは今のところ「影響を受けたユーザーの総数や損失の総額は確認していません」としか言っていません。
そして手がかりは国境を越え始めました。ヨーロッパ側では、ユーザーのJohannesが異なる2つのMediaMarkt店舗から改造されたデバイスを購入したと述べ、店舗のスタッフに在庫記録を確認させました。その中の少なくとも1台はAqipa GmbHから来ていました------全ヨーロッパをカバーするディストリビューターであり、影響範囲はドイツを超える可能性があります。アジア側では、Karpelèsのデバイスは日本のAmazonから購入され、中国の売り手が発送し、マレーシアから送られました；研究機関Tibane Labsが報告した日本の売り手チャネルNano Xも同様にマレーシアから発送されました。二つの距離が万里離れた手がかりは、同じ発送地を指しています。
チェーンのもう一方の端も専門的です。Tetherは初日に1000万USDTを凍結し、攻撃者はすぐに1500万USDTをTetherが凍結できないUSDDに換え、約510万USDTに戻しました。そのうち約423万はBinanceの入金アドレスに流入しました；2810枚のETHが三回に分けてTornado Cashに入金されました。10月11日までに、攻撃者の手元にはまだ15,475枚のETH、203枚のBTC、1000万USDTが残っています。CZはさらに過激な推測を提起しました------攻撃者がこのディーラーを買収し、沈黙を保つために秘密保持契約に署名させたというものです；この主張はまだ確認されていませんが、チェーンの専門性は明らかです。
これらの手がかりを組み合わせると、「偶発的」と説明するのは難しくなります：買収されたディーラーは事故であり、複数の国を跨ぎ、大量に改造でき、凍結を回避できるリンクは脆弱性です。前者はリストを切ることで処理できますが、後者はできません。 Ledgerはより洗練されたハードウェアの改ざん防止策を開発中だと述べていますが、具体的な内容や実施時期は明らかにしていません；彼らが提供する自己点検の提案は、ユーザーが部品の写真を照らし合わせ、自分で分解して確認することです。しかし公式のチュートリアルは同時に、デバイスを分解すると損傷を引き起こす可能性があると警告しています。ユーザーが自分で分解しなければならない検証は、業界がまだ答えを持っていないことを示しています。
二、同行たちは何をしているのか
事件の外では、各社の反応の違いがより多くの情報を提供しています。実際、CryptoBilisはLedgerだけでなく、Trezor、CoolWallet、Tangem、OneKey、SecuX、Ellipalなど多くのハードウェアウォレットも販売しています。
事件が発生した日の午後、Keystoneの中国語アカウントはKeystone 3 ProのPCIレベルの分解自壊機能を推奨する投稿をしました：物理的な分解や改ざんが検出されると、自動的にチップのデータを消去し、デバイスは無効になります。このツイートは4.2万回の閲覧を得ました。これは今回の攻撃の急所を突いています------埋め込まれたモジュールはケースを開けなければ装着できず、自壊機能は「静かに装着する」ことを「装着したらもうない」に変えます。しかし、このタイミングで選ばれたため、業界が実際には技術的な答えを持っていたことを露呈しましたが、これまで誰もそれをやる必要があるとは思っていませんでした。
ほとんどのメーカーの最初の反応は、境界を明確にすることでした。TrezorはCryptoBilisを認定リストから外し、そのチャネルを通じての販売を停止し、ユーザーにデバイスを自分で分解しないように警告しました；imKeyは関連するフィードバックをまだ受け取っておらず、認定チャネルを確認すると述べました。
SafePalは、デバイスの初回設定時にデバイスの真偽と使用状況を確認し、以前にアクティブ化されたデバイスに警告を発し、初回アクティブ化日を表示し、改ざん防止シールで包装が開かれているかどうかを識別することを強調しました。Tangemはさらに徹底しており、構造上改ざんを不可能にしています：セキュリティチップとNFCアンテナが一体化して密封され、秘密鍵はチップ内で生成され署名され、工場でファームウェアが書き込まれた後は変更できません------「ユーザーが公式ストア、ディーラー、または他のチャネルを通じて購入した場合でも、アプリがデバイスを正規品として確認すれば、秘密鍵はユーザーのみが制御することが保証されます。」
しかしTangemのこの言葉は、核心を回避しています：検証、自証できるのか？ 実際、LedgerのGenuine Checkはセキュリティチップが本物であることを確認することしかできず、チップ周辺のコンポーネントに物理的な変更があったかどうかを検出できません------埋め込まれたモジュールのあるデバイスは、真偽確認を通過することができます。チャネルのこの側面がどれだけ厳重に管理されても、確率を縮小するだけで、リスクを排除することはできません。
市場の疑問に直面して、OneKeyは今年の3月以来このチャネルで購入したユーザーに無条件で無料で交換し、古いデバイスを返送する必要はないと発表しました。また、すべての既存のディーラーを再審査し、「経営主体が確認できず、最終的な受益者が不明な場合は、すべての認可を取り消す」と述べ、「ディーラーのネットワークは大幅に縮小される」と認めました。
三、100ドル：その責任上限が明らかにされた
OneKeyの無料交換のニュースが広まると、コミュニティはそのユーザー契約を掘り起こし、逆にOneKey自身の大規模な公共危機を形成しました。
現行の《サービス契約》15.5条には、OneKeyがユーザーに責任を負うことが認定された場合、その累積責任上限は以下の三者のうちの最高額を超えないと書かれています------(a) そのデバイスの実際の購入価格；(b) 事発生前12ヶ月以内にユーザーがその有料サービスに実際に支払った費用；(c) 100ドル（USD 100）。さらに、これは「単一の累積上限であり、複数の請求、複数の事件、または複数の法的根拠がその額を増加させることはありません」。
15.4条はさらに徹底しています：適用される法律が許す最大の範囲内で、OneKeyはデジタル資産の損失または減価に対して責任を負いません、原因を問わず------デバイスとアプリは鍵を管理するツールに過ぎず、資産に保険や保証を提供しません。15.6条は理由を示しています：アプリと大部分のサービスは無料であり、デバイスの価格には資産保険が含まれておらず、OneKeyはユーザーの資産や証明書を把握せず、ユーザーがどれだけ保存しているかも知りません。15.10条は退路を残しています：OneKeyは補償、交換、またはその他の支援を提供するかどうかを独自に決定できますが、そのような措置はすべて善意の表示であり、責任の認識を構成せず、前例を設けず、誰に対しても義務を生じさせるものではなく、ユーザーに免責条項に署名させることを条件とすることができます。
明確にしておくべきことは、これはOneKeyだけのやり方ではないということです。OneKeyの公式は、他のハードウェアウォレットがユーザー契約において非常に低い補償モジュールを記載していることを挙げました。責任の上限をデバイスの販売価格または小額の固定数字に押し下げることは、ハードウェアウォレット業界の一般的な条項設計です。本当に議論すべきは、それが「無料交換」と一緒に置かれたときに露呈する不一致です：
一方には数百ドルの新しいデバイスがあり、180日間の積極的な責任を負うことを選ぶ；もう一方には責任の上限が100ドルと書かれ、「いかなる支援も責任の認識を構成しない」と声明する契約があります。両者は商業的には成立しますが、ユーザーの感情は分裂しています------ある会社は道義的に120点を達成できる一方で、契約上は100ドルしか約束しないことができます。そしてこの100ドルは、リスクが本当にユーザーに降りかかったときに唯一取り出せるものです。
これは全体のカテゴリーの構造的な不一致を反映しています。自己管理のすべての倫理的基盤は「ユーザーが鍵を自分で保管するため、ユーザーが結果を自ら負う」というものです。この前提は今回の事件で初めて亀裂が生じました：攻撃されたその環------工場から倉庫、ディーラーから家の前まで------は、ユーザーがどのようにしても制御できず、検証できない部分です。責任は完全にユーザーに置かれ、リスクのコントロール権はメーカーの手にあります。
ハードウェアウォレットは常に「ツール」を売っており、「保管」ではありません。ツール自体が攻撃面になると、「ツールは責任を負わない」という言い訳は初めて真の圧力テストに直面しています。
四、2026：ハードウェアウォレットの「物理年」
視野を広げると、この事件は今年の一連の問題の中で最新かつ最も高価なものです。
2026年には6つのハードウェアウォレットブランドがセキュリティ問題を公表しましたが、実際にユーザーが資金を失ったのは2件だけです：7月にColdcardのファームウェアの弱いエントロピーが原因でリカバリーフレーズが推測可能になり、Galaxy Researchは損失が1.15億ドルを超えたと報告しました；そして今回のLedgerのサプライチェーンの侵入によるもので、約0.9億ドルです。合計で約2.05億ドルです。業界分析機関Wise Adviceの評価は：「2026年はハードウェアウォレットのセキュリティ史上最も狂った年になるかもしれません。」
残りの問題は同じチェーンの異なる場所に分布しています：Ledgerのセキュリティチームは6月にレーザーでTrezor Safe 7のチップを貫通し、7月にはTangemカードを貫通しました（両者ともに実験室の設備が必要で、Tangemは一般ユーザーに対するリスクは「ほぼ存在しない」と述べています）；BitBoxは8月に複数の自社エンジニアが「深刻」と称するファームウェアの脆弱性を修正しましたが、損失は発生しませんでした；Trezorの物流業者は13,689人の購入者の情報を漏洩しました；SafePalは約4万件の家庭住所を漏洩しました。
**この年、実験室の外で本当に攻撃されたセキュリティチップはありませんでした。**攻撃者は暗号学を回避し、その隣のものに目を向けました------乱数、物流伝票、ディストリビューターの倉庫、ユーザーの家の前の配送。
業界は答えを探していますが、答えはまだ統一されていません。慢雾の創業者余弦は「分解自壊機能は必須のメカニズムになるだろう……さもなければ、私が手に持っているハードウェアウォレットが公式の意図した製品であることを証明する別のメカニズムが必要になる」と考えています；Mindaoは反論し、自壊機能があると逆に機械が改造されているかどうかを証明できなくなると述べ、取り外し可能であれば回路図と比較できると主張しました。また、Ledgerの公式は実際に起動時のハードウェア完全性チェックを提供していますが、一般ユーザーには「ハードコアすぎる」とされています；さらに、最もシンプルな提案として------ブランド間のマルチシグを挙げ、Trezor、OneKey、Keystoneがそれぞれ1つずつ持ち、SparrowまたはElectrumで2/3を行うことで「一社の悪行を防ぐ」ことが提案されています。
これらの提案の中に「より良いチップを購入する」というものは一つもありません。それらはすべて同じことを指摘しています：セキュリティの境界はチップから、チップの外に拡張されました。
結論
「秘密鍵は決してデバイスを離れない」というのは、ハードウェアウォレット業界が10年間売ってきた約束です。この事件では、文字通り成立しましたが、無意味です。
セキュリティコンポーネントは変更されず、オペレーティングシステムも変更されず、すべての取引はユーザー自身によって確認され、24個の単語はそのチップから一歩も出ていません。それは無意味です。なぜなら、鍵はデバイスを離れる必要がないからです------ただ、画面に表示される数秒間に誰かに多く見られるだけで十分です。攻撃されたのは暗号学ではなく、チップでもなく、「検証」という行為そのものでした：Genuine Checkはチップの真偽を確認できますが、画面の横にいる目を確認することはできません。
したがって、業界が補うべき教訓は、チャネルをより厳しく管理することではなく、デバイス自身が証明することです。受け入れ基準を「チップが本物である」から「全体がオリジナルである」にアップグレードする必要があります------分解自壊機能はオプションから標準装備に変わりつつあり、これはどんなディストリビューターリストの縮小よりも根本的です。
そして、責任に関する問題は依然として未解決です。この業界で通用する条項設計は、サービスを可能な限り重くし、累積責任の上限を1台のデバイスの販売価格または小額の固定数字に圧縮することです。それは責任を回避しているわけではなく、むしろこの業界の責任構造を正確に描写しているようです：それは道具を作り、資産を保管しません。本当の問題は、ユーザーが自分が買ったのは道具ではないとずっと思っていたことです。