レジャー社の「攻撃」――誰もお金を失わなかったこと、そして40億ドル規模の話の背後にある問題

競合他社のウォレット製造会社のセキュリティチームが今週、このことを発表しました。それは、レジャーの攻撃を再現したものでした。ハードウェアウォレットにおいて最も有名なブランドです。Ledgerは、どのユーザーもハッキングされたことはないと述べています。どちらの主張も正しいのですが、実際には、その間にある部分こそが重要な情報です。というのも、Ledgerは実際にハッキングを受けたことがあると報告されているからです。4億ドル近くの価値があるかもしれないニューヨークの物件を調査中。つまり、会社全体が一つの資産、つまり信頼に投じられているということです。

実際の「攻撃」とは、こういうものでした。ハードウェアウォレットは、単純な約束に基づいて動作します。つまり、暗号化されたキーは決してデバイスから離れることはなく、デバイスは自分の小さな画面に表示される内容のみを署名するだけです。トランザクションを送信すると、画面に詳細が表示され、確認ボタンを押すと、キーがその内容を正確に署名します。「見えるものが署名される」というのが、ハードウェアウォレットの仕組みです。

Ethereumアプリが1.22.1バージョンで機能していた時、そのような分離処理が崩れる可能性がありました。もし、接続されているコンピュータ上の悪意あるプログラムが、最初の確認画面が表示されている間に別の署名要求を送信した場合、デバイスは表示されている取引とは異なる取引を署名してしまう可能性があります。表示ロジックと署名バッファの間での競合状態セキュリティ用語としてですが、画面には「Transaction A」が表示されていました。チップは「Transaction B」に署名しました。

問題は、その脅威の規模です。実際、それは大きいものから小さいものまで様々です。この欠陥を利用するためには…攻撃者は、そのデバイスと通信する機械を既に制御している必要があった。——ラップトップに悪意のあるプログラムがあったり、危険なウォレットアプリがあったり、悪意を持ったウェブページがあったりする。そのデバイスに対して、鍵を渡すよう求められていたわけではない。そしてLedgerは、それがニュースにならない前にそのバグを修正していたのだ。Ethereumアプリの1.22.2バージョンが8月13日にリリースされました。8月21日には、会社のSecure SDKに関する根本的な修正が行われ、Ethereumアプリもその基盤の上で再構築されました。セキュリティ会社であるテストマシンは、8月後半にその結果を公開しました。数日後、8月27日にOneKeyは、古い、パッチが適用されていないバージョンに対する実験的な対策を発表しました。レジャーのテクノロジー担当責任者は、「それは単なる実験であり、実際の成果ではない」と述べ、ユーザーがハッキングされたわけでも、何か悪用されたわけでもないと言いました。また、資金が移動していないとも述べられました。

今、その不安を、今年の夏にハードウェアウォレットが経験した実際の問題と比べてみると、状況が明確になります。7月後半には、セキュリティを最重視するユーザーたちに愛されている、ビットコイン専用のウォレットであるColdcardが完全に破壊されました。2021年に発見されたバグにより、一部のColdcardが復元シードを生成する際に弱いランダム性を持つようになってしまったのです。キーの強度を128ビットからわずか40ビットまで削減するそれは、単純な力で破壊可能なものです。7月30日から4日間にわたり、攻撃者たちは5,200件以上のアドレスから約1,816BTCを盗みました。その金額は、TRM Labsの計算では約1億1,600万ドルに相当します。注意すべき点は、ファームウェアを更新するだけでは、更新後に作成された鍵しか保護されず、不具合のあるバージョンで生成された鍵は永遠に弱いままということです。これは根本的な問題であり、実際の損失でもあります。Ledgerの調査結果は、所有者がすでに修正を施したバージョンに対する実験結果でした。一つは大惨事であり、もう一つは一時的に真実であっただけの心配に過ぎません。

しかし、これら2つのケースには共通点があります。その共通点こそが、セキュリティの問題です。どちらもバージョンに関する問題でした。Coldcardの欠陥は、古いファームウェアで生成されるコードに組み込まれていました。Ledgerの場合は、8月13日以前のEthereumアプリで動作していました。ハードウェアウォレットのセキュリティとは、実際に使用しているバージョンによって決まるものです。これは、製品の販売方法と矛盾しています。ハードウェアウォレットは、長期間使用できるものとして販売されています。つまり、一度購入すれば、鍵はそこから離れず、長期的な保存が可能というわけです。しかし実際には、セキュリティは租借されているだけであり、所有されているわけではありません。ベンダーは、見えないコードを定期的にパッチ化し続ける必要があります。また、Ledger Liveのようなベンダーのソフトウェアを使って、各コインアプリごとにパッチを適用する必要があります。ファームウェアを更新するだけでは不十分です。Ledger自身のセキュリティチームは、この状況から、ハードウェアウォレットがソフトウェアの更新をサポートする必要があることを指摘しました。保証は最新バージョンのみに適用され、最新バージョンが存在するのは、両者が定期的な費用を支払い続ける場合のみです。顧客は請求書上にはその費用が明記されていません。

その構造こそが、経済的な側面で興味深くなるところです。なぜなら、単純なガジェット製品のビジネスにおいては、お金が間違った方向に流れるからです。レジャーは2025年に9桁の収益を記録した。100百万ドル以上の価値があり、1000億ドル以上のビットコインを管理していると言われています。しかし、ハードウェアウォレット市場全体は非常に小さいです。ある業界の推定によると、2026年時点で7億ドル近くになるとのことです。プラスチック製の箱を販売することで、その話は終わります。だからこそ、今回のIPOに関する報告内容がそうなるのです。今年の報告によると、Ledger社は40億ドル近い評価額を目指しているとのことです。これは、2023年に投資家が割り当てた価値のほぼ3倍に相当します。IPO前の株式は、今年初めに二次市場で約14億ドルの価格で取引されていました。この差額こそが、会社の価値を決定づける要因です。つまり、会社が既存のユーザーを定期的なサービスやサブスクリプションサービスに活用し、一時的な購入を継続的な収益源に変えることができれば、その会社の価値は大幅に上がるのです。

これが、この取引の不安定さを生む要因です。デバイス業界では、購入者は一度だけ支払いを行い、販売者はメンテナンスやリスク管理の負担を永遠に負うことになります。Coldcardは、そのようなリスクを可視化した企業です。年間収益が数千万円程度であり、その差額はユーザーの損害に対する補償金に過ぎません。この種の脆弱性が発見されると、その費用は発見者ではなく、ベンダーの信頼度にかかってしまいます。発見者はニュースの話題になるだけですが、ベンダーは修理費用やサポートの負担、そして今後のすべての問題における免責事項を受け入れなければなりません。そして、何度も同じような問題が発覚するという状況は、信頼度評価にとって非常に重要な要素です。

これが、OneKeyの役割を理解するための鍵です。OneKeyは中立的な研究機関ではありません。それは挑戦者なのです。オープンソースハードウェアや、より安価なデバイスを提供しているのです。YZi Labsが主導する、2025年半ばのシリーズBラウンドで、評価額は1億5000万ドル。— Binanceのベンチャー部門は、Coinbase Ventures、Dragonfly、Ribbitと共に資金を管理しており、最大級の取引所との共同ブランドも展開しています。そのセキュリティ部門は、7月末にColdcardの故障に関する独自の分析結果を公表しました。そして、8月が過ぎる前に、その業界のリーダーに対して同じレンズを使って調査を行った。すでに修正されているバグを正確に再現する作業は、OneKeyにとってほとんどコストをかけずに行われる。広告では得られないもの、つまり市場のリーダーの問題に自分の名前を関連付けることによって得られる注目度が得られるのだ。無料で確認可能なセキュリティ調査というのは、信頼性の高い市場において最も安価な配布方法である。元の発見者やベンダーの修正措置――つまり実際のセキュリティ対策――は脚注に記されるだけであり、メッセージの持ち主がその瞬間を所有しているのだ。

それが、重要な問題です。ハードウェアウォレットのリーダーが主張する「破られないチップ」というものは実際には存在しません。業界では、その主張が間違っていることが時々明らかになります。現在では、自動化されたツールがデバイスのファームウェアに存在するこの種のバグを検出します。防御策とは、メーカーがどれだけ迅速にバグを見つけて修正できるか、どれだけ明確にそのバグについて説明できるか、そしてユーザーと更新プロセスとの間にどれだけの障害が生じないかということです。あらゆるセキュリティ問題は、リーダーがどのように対処するかの試験です。今週は、リーダーがうまく対処したと言えます。先にパッチを適用し、迅速に情報を提供し、ユーザーに何をすべきかを正確に伝えることができました。

自己保管で暗号通貨を保有している人々にとって、必要な手順はごく簡単で具体的です。アプリやファームウェアを更新し、デバイス上でのバージョンを確認するだけです。それが全ての対処法です。このような不安事態があっても、デバイスを放棄する理由にはなりません。会社の立場から見れば、これはほとんど問題ないことです。すでにパッチが適用されている欠陥であり、何も盗まれていないのです。そして、40億ドルの評価額が基盤となっているという前提が、小さな課題に過ぎません。研究者や競合企業、または自動スキャナーからの情報が出るたびに、ブランドの信頼性やサービス業の持続可能性に悪影響を与えます。しかし、レジャーがまだ大規模な売上を実現できているかどうかは、まだわかりません。観察可能な証拠としては、パッチの適用頻度、情報開示の姿勢、そしてユーザーが実際に最新バージョンを使用しているかどうかがあります。これら3つをうまくこなせる企業は、安全上の懸念を信頼性の証明に変えることができます。そうでない企業は、信頼性を損なうことになります。

OneKeyのデモでは、Ledgerがハッキングされることはありませんでした。これがその本質です。この種の場合、リスクは明確に「ハッキング」として現れません。それは、更新すべきバージョンで発生する競争状況として現れるだけです。だから、ビジネスが成長するのは、一つずつ信頼を得ることによってのみ可能なのです。