デスクトップ版 Ledger Wallet アプリが24単語のリカバリーフレーズの入力を求めてきたら、そのアプリはマルウェアに乗っ取られている疑いが強い。フレーズを絶対に入力せず、アプリを完全削除して公式サイトから再インストールすれば資産は守れる。資金はブロックチェーン上にあり、シードフレーズさえ漏れていなければ無事だ。
Ledger Walletアプリが乗っ取られる仕組み
Ledger Wallet（旧称 Ledger Live）は、Ledger のハードウェアウォレットを管理するためのデスクトップアプリだ。このアプリ自体に資金は入っておらず、残高表示や送金指示を行うための窓口になる。
攻撃者は、別のアプリに仕込んだマルウェアなどを使って正規アプリを偽物にすり替える。ユーザーが気づかずに起動すると、偽の画面が表示され、24単語のリカバリーフレーズの入力が促される。
シードフレーズとは、ウォレットの資金を復元するための究極の合鍵だ。これを入力してしまうと、攻撃者はどこからでもそのウォレットを操作できる。シードを入力していなければ、アプリが乗っ取られても資金は動かせない。
偽のアプリが表示する典型的な警告
偽のアプリは「ウォレットの復元」「セキュリティ確認」「アップデートが必要」などと称して、24単語のシードフレーズの入力を求める。このような入力を求められた時点で、アプリは正規のものではない。
正規の Ledger Wallet アプリは、シードフレーズをパソコン上で入力させる仕様になっていない。シードフレーズはハードウェアウォレット本体の小さな画面にのみ表示され、パソコン側で入力する場面は存在しない。
英語表示のアプリを使っている場合も、シードの入力を求める警告が出たら危険信号だ。警告の文言がもっともらしくても、その画面自体が偽物である可能性を疑う必要がある。
乗っ取られたアプリを完全に削除する手順
まず、アプリを完全に終了する。そのうえで、次の手順で削除を進める。
- デスクトップアプリ本体をアンインストールする
- 設定ファイルやキャッシュなど残存データを削除する
- macOS なら AppCleaner が残存ファイルの検出に使える
- 環境によって保存先は異なるため、手動の場合は公式サポートページを参考にする
macOS の Time Machine のようなバックアップから復元しても、マルウェアが混入したままの状態が戻る可能性がある。感染が疑われる場合は、手間はかかるが完全削除とクリーンインストールが最も確実だ。
公式サイトから安全に再インストールする方法
アプリの再インストールは、必ず Ledger の公式サイトから行う。検索エンジンの広告リンクや、メール内のリンクからアクセスすると、偽のサイトに誘導される危険がある。
- ブラウザのアドレスバーに公式ドメインを直接入力する
- ダウンロードページから Ledger Wallet デスクトップアプリを入手する
- インストーラの提供元を確認し、発行元が正しいことを確かめる
- インストール後、ハードウェアウォレットを接続して残高が表示されるか確認する
公式ドメインは ledger.com だ。URL の綴りが似ている偽サイトも存在するため、アクセスした際はアドレスバーを毎回確認する癖をつける。
シードフレーズを絶対に入力してはいけない理由
シードフレーズは、ウォレットを復元するための24個の単語だ。これは資金の究極の合鍵であり、誰に教えることも、どのアプリに入力することも許されない。
ハードウェアウォレットは、シードフレーズを本体の中に安全に保持している。パソコンやスマホの画面にシードが表示されることはない。表示されるとしたら、それは偽の画面だ。
正規の Ledger Wallet アプリで送金や残高確認をする際は、シードの入力は必要ない。操作の承認は、ハードウェアウォレット本体のボタンを押すことで行う。アプリがシードを求めたら、即座にアプリを閉じる。
シードフレーズを紙に書き出す場合も、パソコンやスマホで撮影したりメモアプリに保存したりしてはならない。デジタルデータとして残すと、マルウェアに読み取られる危険がある。
再発を防ぐためのチェックポイント
この種の攻撃は、日頃の習慣で防げる部分が大きい。次の点を確認しておく。
- アプリは公式サイトや公式ストアからのみ入手する
- シードフレーズをデジタルで保存しない
- 不審なアプリや怪しいダウンロードを避ける
- ハードウェアウォレットのファームウェアを最新に保つ
- シードフレーズの入力を求められたら即座に操作を中断する
よくある質問
シードフレーズを入力してしまった場合はどうすればいい？
直ちに資金を新しいウォレットへ移す必要がある。新しいシードフレーズを安全な環境で作り、被害を受けたウォレットから資金を送る。送金が完了するまでに攻撃者が先に動く可能性があるため、できる限り早く対応する。
ハードウェアウォレット本体にマルウェアは感染する？
感染しない。シードフレーズはデバイス内に隔離されており、パソコン側のマルウェアが直接読み取ることはできない。ただし、デバイスとの通信画面を偽装される可能性はある。本体の画面に表示される内容を必ず確認する。
アプリを再インストールすれば元のウォレットは復元される？
はい。ハードウェアウォレットが無事でシードフレーズが漏れていなければ、新しいアプリを接続すれば残高が表示される。シードを入力し直す必要はない。
モバイル版の Ledger Wallet アプリも同様の攻撃を受ける？
受ける可能性はある。モバイル版も公式ストアからのみ入手し、シードフレーズの入力を求められたら偽物を疑う。公式ストア以外の APK ファイルなどは特に危険だ。
バックアップから復元しても偽のアプリが残る場合は？
マルウェアがバックアップにも含まれている可能性が高い。復元に頼らず、感染したアプリを完全削除して公式サイトから再インストールするのが確実だ。
この記事のポイント
- シードフレーズの入力を求める Ledger Wallet アプリは偽物
- シードフレーズを入力すると全資産が盗まれる
- アプリを完全削除して公式サイトから再インストールする
- 資金はブロックチェーン上にあり、シードが無事なら安全
- 日頃から公式配布元以外からのダウンロードを避ける
「エミリーズ・クリプト・インサイダー」のリサーチ担当として、暗号資産の現場で日々生まれる疑問や悩みを丹念に追いかける。
Reddit や海外フォーラムに寄せられる声を読み解き、「初心者がつまずきやすいポイント」「経験者でも見落としがちな落とし穴
」を一つずつ記事として整理している。
専門的な話を誰もが理解できる言葉に置き換えることに全力を注ぐ。情報の正確さと読みやすさの両立を信条としている。