Trezorは、元正規販売代理店CryptoBilisから3月以降にハードウェアウォレットを購入した顧客に対し、Safe 5デバイスに不審な仕掛けが埋め込まれていた疑いがあるとの報告を受け、資金を移動するよう呼びかけました。

Trezorは金曜日、インドネシアの顧客から、8月にTokopediaで購入したTrezor Safe 5の内部に、許可されていない回路基板があったとの報告を受けたと発表しました。報告によると、この不審な仕掛けは、ウォレットのリカバリーフレーズなど、デバイスの画面に表示された情報を取得し、携帯電話ネットワーク経由で送信できる可能性があります。

Trezorは、まだデバイスを調査しておらず、関連する損失の報告も受けていないと述べた。

「このデバイスはまだ当社の研究所に届いていませんが、報告には信憑性があると考えています。確認を待っている間に誰かが資金を失ったと判明するより、今すぐ人々に警告するほうがよいと考えています」と、Trezorの最高商務責任者ダニー・サンダース氏はCointelegraphに語った。

Trezorの広報担当者によると、同社はその再販業者を通じた販売数を「ごく少数」と説明したものの、具体的な数字の公表は拒否した。

広報担当者はさらに、改ざんが行われたと疑われる場所は特定できておらず、ハードウェアの保護対策を見直していると述べた。また、封印や包装など既存の保護策だけでは不十分だと認めた。

Ledgerの改ざんとTrezorへの以前の警告

今回の警告は、10月9日に明らかになった、CryptoBilisを通じて販売されたLedgerウォレットに関連する暗号資産の損失報告を受けたものだ。Ledgerは、被害を受けたデバイスの1台に不正なハードウェア部品が取り付けられていたことを確認した。

セキュリティ研究者のジョー・グランド氏は以前、TikTokやFacebook上の非正規販売業者から購入した、改ざんされたTrezor OneおよびModel Tのウォレットについて、8月にTrezorへ警告したとCointelegraphに語っていた。Trezorは、デバイスが侵害された証拠はないとする以前の主張は、正規販売業者が販売した新品のウォレットに限ったものだと述べた。

Trezorは当時、セットアップ時の検査は偽造デバイスや改変されたファームウェアを対象にしていたと説明した。一方、CryptoBilisが販売したLedgerで見つかった部品は、ファームウェアを変更せずに画面を読み取るものだった。リカバリーフレーズを盗まれると、攻撃者は別のデバイスでウォレットを復元し、資金を移動できる。

Trezorは10月13日、再販業者ネットワークを縮小する計画を発表した。