Trezorの警告とセキュリティ問題
Trezorは、元リセラーのCryptoBilisからハードウェアウォレットを購入した顧客に対し、Trezor Safe 5デバイス内に疑わしい悪意のあるインプラントが存在するとの報告を受け、資金を移動するよう警告しました。
10月30日の発表によると、同社は2026年8月にTokopediaを通じてCryptoBilisから購入されたウォレットに関するセキュリティ開示を10月28日に受け取りました。
このデバイスはインドネシアの顧客によって購入され、ウォレット内に追加の回路基板が見つかり、暗号資産の保有にアクセスするために使用されるリカバリーフレーズを含む機密情報が漏洩する可能性があると報告されています。
調査と顧客へのアドバイス
Trezorは、写真を確認し、顧客とビデオ通話でインタビューを行ったものの、デバイスを物理的に検査することはまだ行っていないと述べています。同社はこの報告を信頼できると考えており、2026年3月以降にCryptoBilisからTrezorの任意のモデルを購入した顧客に対し、予防措置を講じるようアドバイスしています。
リセラーを通じてTrezorデバイスを購入した顧客の中で、資金を失ったと報告した者はいないと同社は述べています。
疑わしいインプラントは、ウォレットのメインボードと画面の間に配置された追加の回路基板で構成されているとされ、情報がモバイルネットワークを通じて送信される可能性があるセルラーモジュールとアンテナを含んでいます。
インプラントの影響と顧客の行動
顧客の説明によると、追加のハードウェアは画面を読み取る能力があり、ウォレット設定中に生成されたリカバリーフレーズを含む情報を、デバイスが電源に接続されるたびに送信することができるようです。ウォレットのリカバリーフレーズを取得した者は、別のデバイスでそれを復元し、元のハードウェアを必要とせずに資金を移動することが可能です。
疑わしいインプラントを発見した顧客は、追加のハードウェアを特定する前に、すでに暗号資産をデバイスから移転していました。
Trezorは、セキュリティチームがウォレットをラボ検査のために受け取る手配をしていると述べています。調査者は、疑わしいインプラントを誰が設置したのかを特定しておらず、以前のLedger事件に関与した同じ攻撃者が責任を負っているかどうかも確認されていません。
顧客への具体的な指示
Trezorは、2026年3月以降にCryptoBilisからTrezorデバイスを購入した顧客には、完全に新しいリカバリーフレーズを持つ新しいウォレットに暗号資産を移転するようアドバイスしています。同社は、既存のリカバリーフレーズを別のハードウェアまたはソフトウェアウォレットにインポートすることは、そのフレーズがすでに漏洩している場合、リスクを取り除くことにはならないと警告しました。
別の安全なハードウェアウォレットを持たないユーザーは、馴染みのあるソフトウェアウォレットや暗号資産取引所に一時的に資金を移転することができます。Trezorは、顧客に転送を行う前に受取先アドレスを慎重に確認するようアドバイスしています。
デバイスを購入したがまだ設定していない人は、設定を行ったり、既存のリカバリーフレーズを入力したりしないようにしてください。
この警告は、CryptoBilisから供給されたすべてのTrezorモデルに適用され、Tokopediaやリセラーから在庫を取得した他の店舗を通じて販売されたデバイスも含まれます。
顧客への注意喚起
Trezorは、顧客がウォレットを開けたり、重さを測ったりして改ざんを特定しようとしないようにするべきだと述べています。インプラントを報告した顧客は重さの違いに気づきましたが、同社は重さの測定がデバイスが改造されているかどうかを信頼性高く判断することはできないと述べています。
指定された期間中にCryptoBilisからデバイスを購入した顧客は、Trezorから直接発送される交換用ウォレットまたは新しいデバイスの費用をカバーするバウチャーを受け取る資格があります。彼らは既存のハードウェアを保持し、交換の手配をするために同社のサポートチームに連絡するよう求められています。
Trezorは、詐欺師がこの事件を利用して詐欺的なメール、手紙、電話を行う可能性があると警告しました。
顧客には、同社のサポートチームを代表する者に対してもリカバリーフレーズを開示しないように再度注意が促されています。調査は、影響を受けた顧客への対応に関してTrezorに助言しているSecurity Allianceの緊急対応サービスSEAL 911の支援を受けて行われています。
