Bitcoin (BTC):Ledger植入工作の犯人がタスク詐欺運営者から60 BTC超を一括流出

更新 03:59 UTC： 10月16日の時点で検証可能なBinanceの相場によれば、Bitcoin (BTC)は81,965ドル付近で取引されており、60 BTCの流出額は約492万ドルに相当する。

コールドウォレット3件から60 BTCが一括流出

60 BTC超を保管していたLedgerのコールドストレージ用アドレス3件が、10月9日(金)にそれぞれ1回の送金で空になった。当時のBitcoin(BTC)の価格水準で約480万ドルに相当する額だ。オンチェーン分析を手掛けるChainalysisが被害者の正体を「タスク詐欺」の運営者だと特定した。同社は10月15日(木)の夜にX上の詳細な投稿を公開し、この被害者をLedgerハードウェア植入工作事件における最大級の単一損失のひとつに位置付けている。詐欺収益と端末改ざんという別々に動いていた2本の犯罪の糸が、資金の流れとして初めて1本につながった形だ。植入工作による被害は東南アジアで端末が所有者から資金を奪い始めて以降、公になっている。だが事件最大級の単一損失を構成するコインが誰のものだったのかを示したのは、今回の発表が初めてとなる。手口自体はよく知られた型だ。勧誘された参加者は実在する製品の架空の売買やレビューで報酬を受け取り、やがてマイナス残高を突きつけられる。残高の解消には自分の資金を入金して「利益」を解除する必要があると説明され、そこから資金を吸い上げられる。こうして回収された資金は9月22日(火)に3件の別々のLedgerアドレスへ移され、17日間コールドストレージに眠った。結果としては非自発的なHODLであり、一括送金で終わった。攻撃者はその後、3件すべてを1回ずつの送金で同一の送金先ウォレットへ落とし込んだ。この送金先はすでに盗難資金を運んでいるとしてフラグが付いており、獲得した資金はチェーン上で監視対象となっている暗号資産クジラのクラスタ群に加わる規模になる。1コインあたり約8万ドルの平均で計算すると、被害者単独の損失はこれまで事件で特定された金額のなかでも最大級だ。アドレス、送金のタイミング、共通の送金先はいずれもオンチェーンで検証できる。一方、被害者の身元は公表されておらず、今回の分析投稿が両者のつながりに関する唯一の公開記録であり続けている。

この一括送金により、タスク詐欺の被害者自身に資金が戻されることはなかった。盗まれた収益は勧誘された参加者の入金分であり、オンチェーンでの追跡では返済は確認されておらず、差し押さえられた480万ドル相当のBitcoin (BTC)は入金した本人たちの手に戻るのではなく、攻撃者の手に渡っている。この手口自体は、FTCが2024年に記録したパターンに合致する。同年上半期には約20,000件のタスク詐欺の報告が寄せられ、就職詐欺による損失は2億2,000万ドルを超えた。業界の反応はサプライチェーンの追跡に沿ったものとなっている。Ledgerは正規販売業者に対し、端末を棚に陳列せず購入時にのみ手渡すよう指示し、OneKeyはCryptoBilisとの関係を解消し、Trezorは2027年1月1日から特定の再販業者の認可を取り消す計画を発表した。

改めて確認された価格データは、この窃取事件に市場的な側面を加えている。10月16日の時点で検証可能なBinanceの相場によれば、Bitcoinは81,965ドル付近で取引されており、60 BTCの流出額は約492万ドルに相当する。これは、Chainalysisが10月15日に分析結果を公開した際に用いられた約480万ドルの推計からの増加となる。ただし、価格の上昇がコインの帰属を変えるものではなく、同分析企業はタスク詐欺の本来の被害者が盗まれた入金分を回収したことを確認していない。攻撃者のウォレットへの送金は、被害者に対する返済を意味しない。資金は依然としてフラグが付された集計アドレスに留まっており、今後の動きがあれば、Ledgerからの公式確認に先立ってオンチェーン上で現れることになる。

スパイ植入工作とCryptoBilis、被害総額の推移

鍵がそもそもどうやって端末の外へ出たのか。Ledgerの公式インシデントアカウントと企業ブログの回答が説明している。それによると、犯罪グループは正規のハードウェアウォレットを購入して開封し、所有者が初期化する瞬間に24単語のLedgerリカバリーキーを盗み取る目的で隠し部品を組み込んだ。そのうえで改ざん済みの端末を東南アジアの販売網を通じて再び流通させた。こうした端末の中核的な保証は、シードフレーズがセキュア環境の外に出ないことにある。植入工作はまさにその一点を突き、所有者が何も検証できる前にフレーズを生成の瞬間に読み取る。Ledgerは自社のチップ、OS、サーバーが侵害されたことはないと明言しており、失敗の原因はすべて再販のサプライチェーン側にあることになる。回収された端末の第三者検証では、植入工作がLTEまたはeSIM経由のモバイル通信でフレーズ全文を送信できることが確認された。つまりセットアップを完全にオフラインで行っても流出は防げなかった。確定している損失はこれまですべて、再販業者CryptoBilisが販売した端末に遡っている。事件の規模について、Ledgerはまだ公式の被害総額を公表していない。オンチェーンでの累計集計は6チェーン上の324ウォレットにわたる約1億200万ドルに達しており、Bitcoin (BTC)もその対象に含まれる。事件の初期に伝えられていた約9,320万ドルから9,450万ドルの推計からは増加している。Tetherは関連するUSDTの約1,000万ドルを凍結した。前期間と後期間の数字の差は、追跡対象のセットに新たに特定されたアドレスが加わったことで生じたものであり、これらの総額はいずれも同社が未確認のオンチェーン推計として読むべきだ。

オンチェーン上の集計は同じ日のうちにさらに増加し、追跡対象の損失は530アドレスにわたる約1億340万ドルとなり、事件初期に記録された約1億200万ドル・324ウォレットから一段と拡大した。Ledgerはこれを受けて東南アジア全域の再販業者ネットワークを停止し、インドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港の再販業者に対して端末の販売取りやめを要請した。そのうえで、これまでに確認された盗難はすべてアジアに遡るとの見解を維持している。欧州で改ざん済み端末が見つかったとの報告を受け、家電量販店のMediaMarktは販売を停止したが、同地域での盗難は確認されていない。同社はまた、849ドルの新端末Ledger Atomを市場に投入した。この端末はウォレット機能と鍵操作から分離されたAndroidアプリを組み合わせており、Ledgerによれば電源を切った状態でも改ざんを検出できるという。

初期化時の鍵盗撮であり、チェーンの破綻ではない

入金から流出までの17日間の空白が、この事件の読み方を決める細部だ。9月22日にコールドストレージへ入ったコインが10月9日、植入工作事件が大量流出を生んだのと同じ日に引き出された。これはBitcoin自体への何らかの破綻ではなく、端末の初期化時点で鍵が盗まれていたことを示唆する。リプレイ攻撃でも暗号方式の失敗でもない。ニーモニックは、生成されたその場で読み取られたのだ。いったんLedgerリカバリーキーが外部へ流出すれば、コールドストレージの意味は消える。攻撃者は鍵で直接署名でき、端末を必要としないからだ。対策はこの根本原因から導かれる。該当する販売経路から端末を購入した人はすべて、セットアップを侵害済みとして扱い、資金を新たに生成した鍵へ移す必要がある。被害点そのものについては、Ledgerが植入工作を確認しながら公式の損失総額をまだ公表していない状態が続いている。