#Trezor称CryptoBilis售出钱包或含恶意组件 Trezor、CryptoBilisが販売したウォレットに悪意ある部品が含まれている可能性⚠️$BTC $ETH $BNB

Trezorはセキュリティ警告を発表しました。東南アジアの販売代理店CryptoBilis経由で流通したTrezorのハードウェアウォレットに、スパイ用ハードウェアが取り付けられていた疑いがあります。これは、以前Ledgerが同じ販売経路で明らかにしたサプライチェーン攻撃の手口と酷似しています。

● 悪意ある部品はメインボードと画面の間に隠されており、携帯電話通信モジュールとアンテナを内蔵しています。デバイスの電源を入れると、画面に表示されたシードフレーズを読み取り、モバイルネットワーク経由で直接外部に送信します。この種の改ざんではファームウェアや秘密鍵チップは変更されず、デバイスは通常どおりネットワークに接続して署名できるため、異常に気づくのは非常に困難です。TrezorはCryptoBilisを正規販売代理店のリストから除外し、2026年3月以降に同販売店でウォレットを購入したユーザーに対し、速やかに資産を移し、シードフレーズを変更するよう注意を促しています。

● 今回の事件は、ハードウェアウォレット分野におけるセキュリティへの信頼に大きな影響を与えています。ハードウェアウォレットの最大の売りは、秘密鍵をオフラインで隔離できることです。サプライチェーンへの不正な仕込みは、その根本的な安全性の前提を崩すものです。短期的には、第三者の販売経路への警戒が強まり、公式サイトからの直接購入に資金が流れやすくなるほか、規制に準拠したカストディサービスにも追い風となるでしょう。ただし、今回の事件は単一の販売代理店におけるサプライチェーンの脆弱性であり、Trezor本来の設計上の欠陥ではありません。BTCやETHの市場全体に直接的な売り圧力をもたらすものではありません。


● 今後は、主に次の2点を注視する必要があります。1つ目は、Trezorのラボが問題のデバイスを最終的にどのように検証するか、そして被害規模を確認すること。2つ目は、業界が販売代理店の審査を強化し、出荷前の開封検知検査を拡充するかどうかです。サプライチェーン攻撃が広がれば、個人投資家が資産を自己管理することへの信頼が損なわれ続けるおそれがあります。#Trezor称CryptoBilis售出钱包或含恶意组件 #Uniswap与a16z寻求伊利诺伊州DeFi税收豁免 #加密杠杆头寸24小时清算15亿美元