Trezorは、再販業者のCryptoBilisから購入されたSafe 5ウォレットにハードウェアが埋め込まれた疑いについて調査しています。
2026年3月以降にCryptoBilisからTrezorデバイスを購入した顧客は、新しいウォレットに資金を移すよう呼びかけられています。
顧客の損失は報告されておらず、検査された4台のデバイスにも改ざんの形跡は見つかっていません。
Trezorは、同社の暗号資産ウォレットの1台に悪意あるハードウェアの埋め込みが疑われるという信頼性の高い報告を受け、緊急のセキュリティ警告を発しました。
対象製品はTrezor Safe 5で、2026年8月に再販業者のCryptoBilisから購入されたと報じられています。
Trezorのハードウェアウォレットに関する警告は、物理的に改造された暗号資産保管デバイスが小売流通経路に入り込むことへの懸念が高まるなかで発せられました。
しかし、Trezorは疑いのある端末をまだ受け取っておらず、検査できていません。
そのため、同社はウォレットに実際に悪意あるインプラントが仕込まれているかどうかを確認できていません。
重要な点として、この疑わしい事案に関連して暗号資産を失ったと報告したCryptoBilisの顧客はいません。
メーカーは顧客を保護するための予防措置を講じながら、調査を続けています。
ハードウェアウォレットは暗号資産の秘密鍵を安全に保管するよう設計されているため、端末の物理的な完全性が不可欠です。
端末がどのように改造されたかによっては、侵害された端末から機密性の高いウォレット情報が漏えいする可能性があります。
Trezor、CryptoBilisの顧客に資金の移動を呼びかけ
Trezorのハードウェアウォレットに関する警告を受け、同社は2026年3月以降にCryptoBilisからTrezor端末を購入した顧客に対し、新たに作成したウォレットへ暗号資産を移すよう勧告しました。
Trezorは特に、既存のリカバリーシードを使い続けるのではなく、新しいリカバリーシードを生成することを推奨しています。
リカバリーシードとは、暗号資産ウォレットへのアクセスを復元するために使う単語の組み合わせです。
攻撃者がその情報を入手した場合、関連する資金にアクセスできる可能性があります。
顧客は、信頼できる検証済みの端末を使って新しいウォレットを作成し、新しいリカバリーシードが独立して生成されるようにしてください。
侵害された可能性のある端末を単にリセットしたり、既存のリカバリーフレーズを再利用したりするだけでは、リスクに十分対処できない可能性があります。
また、リカバリーフレーズをウェブサイトに入力したり、サポートを提供すると称する相手に共有したりしないでください。
この警告は予防措置であり、CryptoBilis経由で販売されたTrezorウォレットすべてが侵害されたことを示すものではありません。
世界第2位のハードウェアウォレットメーカーTrezor、販売代理店が販売した端末にハードウェアインプラントが仕込まれた疑いを警告
Trezorは、2026年8月に販売代理店CryptoBilisから購入されたTrezor Safe 5に、ハードウェアインプラントが仕込まれた疑いがあるとの信頼できる報告を受けたと発表しました。その… pic.twitter.com/Ho7T37aDhn
— Wu Blockchain (@WuBlockchain) 2026年10月30日
Ledgerの報告を受け、Trezorの調査続く
今回のTrezorハードウェアウォレットに関する警告は、改ざんされたLedger製端末をめぐる以前の懸念に続くものです。
改造されたLedgerハードウェアウォレットに関する報告を受け、Trezorは10月9日にCryptoBilisを販売代理店ネットワークから除外しました。
同社は調査の一環として、Trezor端末4台も検査しました。
その4台のいずれにも、改ざんの形跡は見つかりませんでした。
しかし、疑いのあるSafe 5端末はまだ検査されておらず、中心となる疑惑は未解決のままです。
この事案は、流通過程全体を通じて暗号資産関連のハードウェアを安全に保つことの重要性を浮き彫りにしています。
設計の優れたハードウェアウォレットであっても、顧客に届く前に端末が物理的に改造されれば、リスクにさらされる可能性があります。
現時点でTrezorは、影響を受けた可能性のあるCryptoBilisの顧客に対し、新たに作成したリカバリーシードで保護されたウォレットへ資産を移すことを優先するよう呼びかけています。
同社は、疑いのあるSafe 5端末を使った攻撃が成功したとは確認しておらず、調査は現在も続いています。