ハードウェアのインプラント報告を受けTrezorがCryptoBilis購入者に警告

Trezorは、Trezor Safe 5内部にインプラントが仕込まれている可能性があるとの報告を受け、CryptoBilisから同社のハードウェアウォレットを購入した顧客に警告を発した。

そのデバイスは2026年8月にTokopediaを通じて購入された。Trezorは、顧客の説明や写真、ビデオインタビューに基づきこの報告は信頼に足るものだと判断しているが、警告を公表した時点では検査のための現物を受領していなかった。

Ledgerの調査に続くTrezor Safe 5の報告

Trezorのセキュリティチームは10月28日に開示を受けた。報告によると、セルラーモジュールとアンテナを含む追加の回路基板がSafe 5のメインボードと画面の間に取り付けられていた。

顧客は、その部品がウォレットのバックアップを含む画面上の情報を読み取り、モバイルネットワーク経由で送信できると報告した。Trezorは、報告された機能について独自に検証はできていないと述べた。

この開示は、同じ販売業者から購入されたLedgerデバイスに関する調査に続くものだ。Ledgerは、それらの一部のデバイスで物理的な改ざんが確認されたと発表し、Trezorは10月9日にCryptoBilisを認定販売業者リストから外した。

Trezorは、報告されたSafe 5の改変の背後にいる人物を特定できていない。発表時点で、同社はこの報告に関連してTrezorの顧客が資金を失ったことを示す証拠を把握していなかった。

ガイダンスはCryptoBilisから購入された全てのTrezorモデルを対象

今回の開示は1台のSafe 5に関するものだが、Trezorのガイダンスは2026年3月以降にCryptoBilisから購入された全てのTrezorモデルに適用される。これは、Tokopediaなどのマーケットプレイスを通じて販売業者から供給されたデバイスも含む。

既に影響を受けるデバイスで資産を保管している顧客には、できるだけ早く新しいリカバリーフレーズで作成した新規ウォレットに資金を移すよう同社は助言した。このガイダンスは、影響を受けるTrezorでADAを管理している顧客にも適用される。

リカバリーフレーズはウォレットの鍵へのアクセスを提供する。Trezorは、改ざんされた可能性のあるデバイスで生成されたバックアップを別のデバイスに復元しても問題は解決しないと説明した。

まだCryptoBilisのデバイスを設定していない顧客には、初期化したり既存のウォレットのバックアップを入力したりしないよう助言した。Trezorはまた、同社のサポートチームがリカバリーフレーズの共有を求めることは決してないと警告した。

[NEWSBREAK]

交換機またはバウチャーを提供

Trezorは、2026年3月以降にCryptoBilisからデバイスを購入した顧客は、同社が直接発送する新しいTrezorまたは新規デバイスの費用をカバーするバウチャーのいずれかの対象となると述べた。

同社は、対象となる顧客に対し、手元のCryptoBilisのデバイスを保管し、交換機またはバウチャーの手配のためTrezor Supportに連絡するよう求めた。また、詐欺師がこの事案を悪用し、偽のメッセージや電話を通じて暗号資産保有者を狙う可能性があると警告した。

別の安全なハードウェアウォレットが手元にない顧客に対しては、慣れたソフトウェアウォレットや取引所に資金を一時的に移すことをTrezorは提案した。同社は、資産を送る前に受取アドレスの全文字列を確認するよう助言した。