財布のディーラーが突き破った穴：100ドルの責任上限では9000万の損失をカバーできない

著者：谷昱，ChainCatcher

10月13日午後、Ledgerは事件以来最長の公式更新を発表し、攻撃手法を部品レベルまで説明した：埋め込まれたモジュールはデバイスの外殻内に隠され、「画面に表示されているデータを読み取る」------初期化時、デバイスは画面に24個の単語の助記詞を表示し、モジュールはこれらのインターフェースを認識した後、マイクロコントローラーによってデコードされ、事前に設定されたeSIMを介してLTEで送信される。

さらに重要なのは、その後に続く明確な一文：埋め込まれたモジュールは独立した部品であり、安全要素を変更せず、オペレーティングシステムを変更せず、取引や署名を変更しない。チップは本物であり、システムはオリジナルであり、すべての取引はユーザー本人によって確認される------業界がユーザーに教えたチェックは、このバッチのデバイスすべてを通過した。助記詞は画面に数十秒間表示されるだけで、もう一つの目が増えた。

しかし、この更新は「デバイス内で何が起こったか」には答えたが、「お金を失った人はどうするのか」には答えていない。164件の返信の中で、最も多くの「いいね」を受けた質問はほぼ同じことを尋ねている：公式認定ディーラーから改造されたデバイスを購入し、その結果資金を失った場合、Ledgerは責任を負い、補償するのか？EUのMediaMarktチャネルのユーザーはどうすればよいのか？Ledgerの見解は、すべて確認された資金の損失はCryptoBilisが販売したデバイスに関連しており、他のチャネルは「まだ検証されていない」としている。

4日前、これは「ある会社のあるディーラーに問題があった」だけだった；今や、それはハードウェアウォレット業界全体が一緒に答えなければならない問題となった：デバイスが工場を出た瞬間から、誰がその完全性に責任を持つのか？

一、ディーラーから一つのリンクへ

10月9日、東南アジアのユーザーが資産が移動されたと集中して報告した；10月10日、Ledgerは影響を受けたユーザーの一人のデバイスに未承認のハードウェアが埋め込まれていることを確認し、これは物理的証拠を得た初めてのケースであった；同じ日に、CryptoBilisはLedgerデバイスの販売と出荷を停止すると発表した。一つの認定ディーラー、一群の影響を受けたユーザー、一度の切断------物語はここまでほぼ完全である。

しかし、その後の数日間、すべての新しい手がかりがこの枠組みを広げている。

最初の異常はデバイス自体に現れた。 現在確認されている改造されたデバイスの大半は新品であり、返品されたものではない。業界のデフォルトのリスクモデルは「ユーザーが新しいデバイスを購入---デバイスが改造される---返品される---次の顧客が被害を受ける」というものであり、この経路が成立する前提は改造が販売後に発生することである；新品が改造されていることは、デバイスがどのユーザーにも到達する前に改造が発生したことを意味する------問題は「チャネルの一環」から「倉庫の一環」に移った。

第二の異常は工芸にある。 Karpelèsはブログで初期サンプルと最新サンプルを比較した：前者は明らかに手作りの痕跡があり、後者はオンデマンド生産のように見える。この観察が成立するなら、改造を行ったのは特定の個人の思いつきではなく、埋め込まれたモジュールを大量生産できるリンクである。チェーン上の数字も同時に上方修正されている：Specterは最初に8600万ドルを超える推定を出し、Bitqueryは10月12日の分析で324のウォレット、複数のチェーンを跨いで約1.02億ドルを示した------しかしLedgerは今のところ「影響を受けたユーザーの総数や損失の総額は確認していない」とだけ述べている。

そして手がかりは国境を越え始めた。ヨーロッパ側では、ユーザーのJohannesがMediaMarktの異なる2店舗から改造されたデバイスを購入したと述べ、店舗のスタッフに在庫記録を確認させたところ、少なくとも一台はAqipa GmbHからのものであった------これは全ヨーロッパをカバーするディストリビューターであり、影響範囲はドイツを超える可能性がある。アジア側では、Karpelèsのデバイスは日本のAmazonから購入され、中国の売り手から発送され、マレーシアから送られた；研究機関Tibane Labsが報告した日本の売り手チャネルNano Xも同様にマレーシアから発送された。二つの距離のある手がかりは、同じ発送地を指し示している。

チェーンのもう一方の端も同様に専門的である。Tetherは初日に1000万USDTを凍結し、攻撃者はすぐに1500万USDTをTetherが凍結できないUSDDに換え、約510万USDTに戻し、そのうち約423万がBinanceの入金アドレスに流入した；2810枚のETHが三回に分けてTornado Cashに入った。10月11日までに、まだ15475枚のETH、203枚のBTC、1000万USDTが攻撃者の手にある。CZはより過激な推測を提起した------攻撃者がこのディーラーを買収し、沈黙を保つために秘密保持契約に署名させた；この主張はまだ確認されていないが、チェーンの専門性は明らかである。

これらの手がかりを組み合わせると、「偶発的」と説明するのは難しい：買収されたディーラーは事故であり、複数の国を跨ぎ、大量に改造でき、凍結を回避できるリンクは脆弱性である。前者はリストを切り替えて処理できるが、後者はできない。 Ledgerはより完全なハードウェアの改ざん防止策を開発中であると述べているが、具体的な内容や実施時期は明らかにしていない；彼らが提供する自己点検の方法は、ユーザーが部品の写真を照らし合わせ、自分で分解して確認することであり、公式のチュートリアルは同時に、デバイスを分解すると損傷を引き起こす可能性があると警告している。ユーザーが自分で分解しなければならない検証は、業界がまだ答えを持っていないことを示している。

二、同行は何をしているか

事件の外では、各社の反応の違いがより情報量が多い。実際、CryptoBilisはLedgerだけでなく、Trezor、CoolWallet、Tangem、OneKey、SecuX、Ellipalなど多くのハードウェアウォレットも販売している。

事件が発生した日の午後、Keystoneの中国語アカウントはKeystone 3 ProのPCIレベルの分解自壊機能を推奨する投稿をした：物理的な分解や改ざんが検出されると、自動的にチップデータを消去し、デバイスは無効になる。このツイートは4.2万回閲覧された。これは今回の攻撃の急所を突いている------埋め込まれたモジュールはケースを開けなければ装着できず、自壊機能により「静かに装着する」ことが「装着したら消える」ことになる。しかし、ちょうどこのタイミングで選ばれたため、業界が実際には技術的な答えを持っていたことを明らかにする恥ずかしい事態を引き起こした：業界は以前はそれをしなければならないとは思っていなかった。

ほとんどのメーカーの最初の反応は境界を明確にすることだった。TrezorはCryptoBilisを認定リストから外し、そのチャネルを通じての販売を停止し、ユーザーにデバイスを自分で分解しないよう警告した；imKeyは関連するフィードバックをまだ受け取っておらず、認定チャネルを確認すると述べた。

SafePalは、デバイスの初回設定時にデバイスの真偽と使用状況を確認し、以前にアクティブ化されたデバイスに警告を発し、初回アクティブ化日を表示し、改ざん防止シールで包装が開封されているかどうかを識別することを強調した。Tangemはさらに徹底しており、構造的に改造を不可能にしている：安全チップとNFCアンテナが一体化して密封され、秘密鍵はチップ内で生成され署名され、工場で書き込まれたファームウェアは変更できない------「ユーザーが公式ストア、ディーラー、または他のチャネルを通じて購入した場合、アプリがデバイスを正規品として確認すれば、秘密鍵はユーザーのみが制御できることが保証される。」

しかしTangemのこの言葉は、核心を回避している：検証、自証できるのか？ 実際、LedgerのGenuine Checkは安全チップが本物であることを確認できるが、チップ周辺の部品が物理的に変更されたかどうかは検出できない------埋め込まれたモジュールのあるデバイスは、真偽検証を通過できる。チャネルのこの側面がどれだけ厳しく管理されても、確率を縮小するだけであり、リスクを排除することはできない。

市場の疑問に直面して、OneKeyは今年3月以来このチャネルで購入したユーザーに無条件で無料交換を提供し、古いデバイスを返送する必要はなく、すべての既存のディーラーを再審査すると発表し、「経営主体が確認できず、最終受益者が不明な場合は、すべての認定を取り消す」と述べ、「ディーラーのネットワークは大幅に縮小される」と認めた。

三、100ドル：浮上した責任の上限

OneKeyの無料交換のニュースが広まると、コミュニティはそのユーザー契約を掘り起こし、逆にOneKey自体の大規模な公共危機を形成した。

現行の《サービス契約》第15.5条にはこう書かれている：もしOneKeyがユーザーに対して責任を負うことが認定された場合、その累積責任の上限は以下の三者のうちの最高額を超えない------(a) デバイスの実際の購入価格；(b) 事発生前12ヶ月内にユーザーがその有料サービスに実際に支払った費用；(c) 100ドル（USD 100）。さらに、これは「単一の累積上限であり、複数の請求、複数の事件、または複数の法的根拠がその額を増加させることはない」。

第15.4条はさらに徹底している：適用法が許す最大範囲内で、OneKeyはデジタル資産の損失または減価に対して責任を負わない、いかなる理由によっても------デバイスとアプリは鍵を管理するツールであり、資産に対する保険や保証を提供しない。第15.6条は理由を示している：アプリと大部分のサービスは無料であり、デバイスの価格には資産保険が含まれておらず、OneKeyはユーザーの資産や証明書を把握せず、ユーザーがどれだけ保管しているかも知らない。第15.10条は退路を残している：OneKeyは補償、交換、またはその他の支援を提供するかどうかを独自に決定できるが、そのような措置はすべて善意の表示であり、責任の認識を構成せず、前例を設けず、いかなる人に対しても義務を生じさせず、ユーザーに免責条項に署名させることを条件とすることができる。

明確にしておくべきことは、これはOneKeyだけのやり方ではない。OneKeyの公式は、他のハードウェアウォレットもユーザー契約に非常に低い補償モジュールを記載していることを挙げている。責任の上限をデバイスの販売価格や小額の固定数字に押し下げることは、ハードウェアウォレット業界の一般的な条項設計である。本当に議論すべきは、それが「無料交換」と一緒に置かれたときに露呈するミスマッチである：

一方には数百ドルの新しいデバイスがあり、180日間の積極的な責任を負うことを選ぶ；もう一方には責任の上限を100ドルとし、「いかなる支援も責任の認識を構成しない」と明記した契約がある。両者は商業的には成立するが、ユーザーの感情は引き裂かれる------一つの会社は道義的に120点を達成できる一方で、契約上は100ドルしか約束しない。そしてこの100ドルは、リスクが本当にユーザーに降りかかったときに唯一取り出せるものである。

これは全体のカテゴリの構造的ミスマッチを反映している。自己管理のすべての倫理的基盤は「ユーザーが自分で鍵を保管するので、ユーザーが自分で結果を負担する」である。この前提は今回の事件で初めて亀裂が生じた：攻撃を受けたその一環------工場から倉庫へ、ディーラーから自宅の玄関まで------は、ユーザーがどのようにしても制御できず、検証できない部分である。責任は完全にユーザーに置かれ、リスクの制御権はメーカーの手にある。

ハードウェアウォレットが売っているのは「ツール」であり、「保管」ではない。ツール自体が攻撃面となったとき、「ツールは責任を負わない」という言い訳は初めて真の圧力テストに直面している。

四、2026年：ハードウェアウォレットの「物理年」

視野を広げると、この事件は今年の一連の問題の中で最新かつ最も高価なものである。

2026年には6つのハードウェアウォレットブランドがセキュリティ問題を公表しましたが、実際にユーザーが資金を失ったのは2件だけです：7月にColdcardのファームウェアの弱いエントロピーが原因でリカバリーフレーズが推測可能になり、Galaxy Researchは損失が1.15億ドルを超えたと報告しています；そして今回のLedgerのサプライチェーンの埋め込みによるもので、約0.9億ドルです。合計で約2.05億ドルです。業界分析機関Wise Adviceの評価は：「2026年はハードウェアウォレットのセキュリティ史上最も狂った年になるかもしれません。」

残りの問題は同じチェーンの異なる場所に分布しています：Ledgerのセキュリティチームは6月にレーザーでTrezor Safe 7のチップを貫通し、7月にはTangemカードを貫通しました（両者ともに実験室の設備が必要で、Tangemは一般ユーザーに対するリスクは「ほぼ存在しない」と述べています）；BitBoxは8月に自社のエンジニアが「深刻」と呼ぶ複数のファームウェアの脆弱性を修正しましたが、損失は発生しませんでした；Trezorの物流業者は13,689名の購入者の情報を漏洩しました；SafePalは約4万件の家庭住所を漏洩しました。

この年、実験室の外で本当に攻撃されたセキュリティチップはありませんでした。攻撃者は暗号学を回避し、その隣のものに目を向けました------乱数、物流伝票、ディストリビューターの倉庫、ユーザーの家の前にある宅配便。

業界は答えを探していますが、答えはまだ統一されていません。Slow Mistの創設者である余弦は「分解自壊機能は必須のメカニズムになるだろう……さもなければ、私が手にしているハードウェアウォレットが公式の意図した製品であることを証明する別のメカニズムが必要になる」と考えています；Mindaoは反論し、自壊機能があると逆に機械が改造されているかどうかを証明できなくなる可能性があると述べ、取り外し可能であれば回路図と比較できると主張しました。また、Ledger公式は起動時のハードウェア完全性チェックを提供していますが、一般ユーザーには「ハードコアすぎる」とされています；さらに、最も素朴な提案として------ブランドを超えたマルチシグ、Trezor、OneKey、Keystoneがそれぞれ1つずつ持ち、SparrowまたはElectrumで2/3を行うことで、「一社の悪行を防ぐ」ことが挙げられています。

これらの提案の中に「より良いチップを購入する」というものは一つもありません。それらはすべて同じことを指摘しています：セキュリティの境界はチップから、チップの外に拡張されました。

結論

「秘密鍵は決してデバイスから離れない」というのは、ハードウェアウォレット業界が10年間売ってきた約束です。この事件において、それは文字通り成立しましたが、意味はありません。

セキュリティコンポーネントは変更されず、オペレーティングシステムも変更されず、すべての取引はユーザー本人によって確認され、24個の単語はそのチップから一歩も出ていません。それは意味がありません。なぜなら、鍵はデバイスから離れる必要がないからです------ただ、画面に表示される数秒間に誰かにもう一度見られるだけで十分です。攻撃されたのは暗号学ではなく、チップでもなく、「検証」という行為そのものでした：Genuine Checkはチップの真偽を確認できますが、画面の横にいる目を確認することはできません。

したがって、業界が補うべき教訓は、チャネルをより厳しく管理することではなく、デバイス自身が証明することです。「チップが本物である」という受け入れ基準を「全体がオリジナルである」にアップグレードする必要があります------分解自壊機能はオプションから標準装備に変わる可能性があり、これはどんなディストリビューターのリストの縮小よりも根本的です。

そして、責任に関する問題は依然として未解決のままです。この業界で通用する条項設計は、サービスを可能な限り重くし、累積責任の上限を1台のデバイスの販売価格または小額の固定数字に圧縮することです。それは責任を回避しているわけではなく、この業界の責任構造をありのままに説明しているように見えます：それは道具を作り、資産を保管しません。本当の問題は、ユーザーが自分が買ったのは道具ではないとずっと思っていることです。