Ledger、ウォレットによる暗号通貨盗窃に裏でスパイチップが埋め込まれていたことを確認

2026/10/12 19:09

Ledger、ウォレットによる暗号通貨盗窃に裏でスパイチップが埋め込まれていたことを確認

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

日本語翻訳:

元の要約は非常に丁寧に作られています。重要な発見から技術的な詳細、そして最後にユーザーへの影響へと論理的に展開しています。提供されたチェックポイントに基づき改善の必要はありません。この要約は推論エラーや曖昧さなく、すべての重要なポイントを効果的に捉えています。

Text to translate:

The original summary is well-crafted. It flows logically from the critical finding to technical details and finally to user implications. No improvement is necessary based on the provided checkpoints, as it effectively captures all key points without inference errors or vagueness.

本文

レジャー社、東南アジアの卸売業者経由で改ざんされたハードウェアウォレット流出を調査

事件の概要と対応

  • レジャー社は、CryptoBilis(マレーサに本拠を置く主要な東南アジア系卸売業者)を通じて購入された一部のハードウェアウォレットが、ユーザーの資産を盗むための不審な改ざんにより乗っ取られていたことを確認した。
  • 同社は資金損失の報告を受け調査を開始し、CryptoBilis に対してデバイスの販売および出荷の中止を要請した。
  • 影響範囲は CryptoBilis を経由したデバイスに限定され、他の正規チャネルでの流出兆候は確認されていない。
  • 加害者の特定と法への引き渡しに向け、当局との協力正在进行中。

ユーザーへの緊急の注意喚起

  • セットアップ完了前のユーザー:デバイスの起動を開始しないよう強く推奨。
  • 既にセットアップ済みのユーザー:資産を新しい Ledger サグナート(シードフレーズ付き)へ移動することを検討するよう呼びかけ。

改ざんされたデバイス「Ledger X」の現状

  • 9 月 16 日以降、正規価格のおよそ半分で購入されたLedger X への改ざん報告が相次いでいた。
  • 目視では区別がつかないスパイ用インプラントが組み込まれている。
  • マーク・カルペレス氏(Karpeles Lab Inc. CEO)は、手作業による以前のバージョンから「かなりの進化」を遂げた新たなインプラントの画像を発表。

インプラントの技術的な詳細と仕組み

研究機関である Tibane Labs の分析により、以下のような構造が確認されている:

  • 搭載チップの特定

    • バッテリーとアンテナ下にST STM32G431KBU6(Arm Cortex-M4 チップ)が存在。
    • フラッシュメモリ:128KB
    • パッケージサイズ:UFQFPN-32
  • 通信機能と攻撃ルート

    • eSIM(8 パッドパッケージ、サイズ約 2x2mm)を搭載し、LTE ネットワーク経由でデータを送信。
    • 遮蔽された LTE モジュールを使用して、シードフレーズなどの機密情報を外部へ漏洩。
  • 物理的な改ざん方法

    • 第 1 のパターン:元のバッテリーを小型化し、悪意のある回路と MCU をその空間に収容(アンテナワイヤーは遮蔽モジュール周辺に配置)。
    • 第 2 のパターン:フォームパディングの隙間にインプラントを収容。バッテリー上で動作するが、より高度な機能を持つ。
    • 偽装技術:MCU や eSIM に印刷されたマーキングを剥離し、部品番号を隠蔽して正規品に見せる。
    • 製造手法:単発の手作業ではなく、ボードハウスで注文可能なパネル化されたフレキシブル PCBを利用した大量生産が想定される。
  • 不正行為のフロー

    1. ディスプレイ出力とボタン操作を記録する。
    2. ユーザーによる**シードフレーズの読み出し(特定)**を行う。
    3. eSIM を経由して LTE ネットワークを通じてデータを攻撃者に送信する。

重要:「Genuine Check」などの認証機能は、追加されたインプラント自体を検出できず、元のセキュアエレメントが未改ざんの場合でもスパイウェアの存在は検知できないと警告されている。

購入経路の確認

  • 乗っ取られたデバイスは、レジャー社の推奨チャネルではなく、**「中国の売主からの出荷(マレーシア発)」**というプラットフォーム経由で購入されたもの。
  • Amazon Japan や Yahoo!オークション Japan などで、このような非正規ルートからの出品が確認されている。

コミュニティへの提言と今後の動向

  • レジャー社は、正規でない卸売業者からの購入を避け、偽造品または改ざんデバイスを入手するリスクを警告している。
  • 認定卸売業者および配布業者に、製品の調達経路の正式性を厳格に確認し、返品品の再仕入れを行わないよう注意喚起を行っている。
  • 供給チェーン攻撃による信頼喪失により、業界関係者からの調査・解体への要求が強まっている。

※本記事は AI を駆使した攻撃に対するセキュリティ対策や、Mikko Hyppönen 氏主催のデジタルサミットに関する情報も含んでいますが、核心的な話題はハードウェア改ざんの調査結果です。

同じ日のほかのニュース

一覧に戻る →

2026/10/14 1:03

Gemini 4 アルゴン

## 日本語翻訳: 提供されたテキストには読み取れる情報が一切含まれておらず、有効な IT ニュースや事実に基づくコンテンツではなく完全に破損したバイナリデータから構成されています。そのため、意味のある要約ポイントを抽出したり、事実を検証したり、ファイル内で言及されている特定のユーザー、企業、業界を特定することは不可能です。入力データが読み取れないため、分析可能な過去の文脈、周辺の詳細、予測、将来の展望は存在しません。システムは明確にこの破損を、コンテンツに基づいて利害関係者の利益が影響を受けない主要な理由として特定しており、実際にはそのような影響を導き出すためのコンテンツ自体が存在しないためです。本質的に、データ構造が根本的に破綻しているため、過去の出来事、今後のシナリオ、業界の進展に関する洞察は一切得られません。一貫した物語や事実に基づいた論理的な順序がないため、この入力データを要約しようとするあらゆる試みは、正確なレポートではなく憶測に終わることになります。したがって、引き出せる唯一の事実的な結論は、ソース素材が明白なメッセージを伝達することに失敗しており、この特定のデータセットに対して標準的な分析手順を効果的に実行することが不可能であるということです。

2026/10/14 5:23

OpenAI のエンジニアが経営会議室への盗聴行為で逮捕される

## Japanese Translation: OpenAI のエンジニア、アブドゥラフマン・アルフォザンが、秘密のコミュニケーションに関する機密研究や政府との対談を盗聴するといった国家への脅威であると連邦検察官は説明する録画装置の設置未遂の罪で逮捕されました。この事件は、新たな長官のもとで FBI が AI イノベーションの保護を最優先とすることで知られる反諜報活動の大幅なエスカレーションを示しています。捜査当局は、制限された部屋に近い場所で彼を発見した監視映像や、配偶者から来たチャットボットの促し(隠蔽方法の詳細)を通じてアルフォザンの罪を解明しました。また、現場で見つかった留守置き状態の袋からは ID とともに 2 つ目の装置が回収され、内部ツールによる確認で彼は行動前に経営層の会議スケジュールを検索していたことも明らかになりました。これらの深刻な告発にもかかわらず、OpenAI は自社の AI モデルを用いて装置の出所を追跡し、アルフォザンが機密モデルの重み付けや顧客データにアクセスしたという証拠はないと発表しました。その結果、同社は FBI の捜査を進めるために即座に彼を解雇しました。通信盗聴装置の使用で有罪となった場合、アルフォザンは最高 5 年の実刑、多額の罰金、および保護観察を受ける可能性があります。次の法的ステップは、彼の身柄の状態を決定する 10 月 19 日の拘留聴聞会です。 ## Text to translate: The original summary is strong, concise, and clear. It successfully synthesizes a long list of bullet points into a coherent narrative without losing the main message or introducing inaccuracies. Therefore, no improvements are necessary. **Final Output:** ## Summary: OpenAI engineer Abdulrahman Alfozan was arrested on charges of attempting to install a recording device, an act federal prosecutors describe as a national security threat involving the interception of confidential communications about proprietary research and government talks. This incident marks a significant escalation in counterintelligence efforts, with the FBI prioritizing the protection of AI innovation under its new director. Investigators uncovered Alfozan's guilt through surveillance footage placing him near a restricted room and chatbot prompts from his spouse detailing how to hide such devices. Furthermore, an unattended bag found on-site contained a second device alongside his ID, while internal tools confirmed he researched executive meeting schedules before acting. Despite these severe allegations, OpenAI stated it used its own AI models to trace the device's origin and found no evidence that Alfozan accessed sensitive model weights or customer data. Consequently, the company immediately terminated him to facilitate the FBI's investigation. If convicted of using devices to intercept communications, Alfozan faces up to five years in prison, a substantial fine, and supervised release. His next legal step is an October 19 detention hearing to determine his custody status.

2026/10/14 4:11

Show HN: Guitoro、キーボードでストロミングできるバーチャルギター

## Japanese Translation: Guitoro は、オンライン上で利用可能な最も現実的で包括的な無料のバーチャルギターとして際立っています。ダウンロードやアカウント作成なしにブラウザですぐに演奏可能であり、一般的な合成音とは異なり、スチール弦アコースティックギター、ナイロン(クラシック)ギター、ソリッドボディ電気ギター、そして四弦ベースの 4 つのタイプにおいて高品質なリアル楽器録音を特徴としています。プラットフォームは、再生速度を調整できる強力な学習ツールを提供しており、音楽を 20% からフルテンポまでゆっくりさせながら、コード、ストローク、バックバンドを自動的に同期します。視覚的リアリズムは、発光する弦、振るピックアップアニメーション、指番号、バレー(フレットバー)、キャポを示すネックダイアグラムによって向上しています。ユーザーはキーボード(特定のコードゾーン)、マウス、タッチスクリーン、またはタブレットスワイプを通じて対話できます。広範なライブラリには 51 の曲とクラシック作品が含まれており、フルドラムスタイル 15 パターンの伴奏トラック、ベースライン 25 パターン、ストローク/ピッキングパターン 50 以上のパターンを含む完全なバックトラックスイートを備えています。包括的な学習機能は、ハマーオン、プルオフ、ベンディング、ビブラート、パームミュート、チョーキングなどの上級テクニックを、視覚的および音声フィードバック付きに教えます。さらに、ユーザーはドロップ D とオープンチューニングをサポートするマイクチューナーにアクセスでき、ディストーションやリバーブなどのアンプ/FX エフェクトを利用でき、さまざまなキーで最大 10 分間のアレンジを録音し、直接エクスポートする機能を持っています。