CryptoBilisが販売したSafe 5ウォレットにハードウェアインプラントの疑い、Trezorが警告

Trezorは、2026年3月以降にCryptoBilisからウォレットを購入した顧客に対し、新しいリカバリーフレーズを使った新しいウォレットに資金を移すよう促しました。
顧客から、Trezor Safe 5の内部に携帯通信モジュールを搭載した追加の回路基板が見つかったとの報告がありました。
Trezorはまだこのデバイスを実物で検査しておらず、顧客の資金が失われたという報告もありません。
Trezorは、再販業者CryptoBilisを通じて同社のハードウェアウォレットを購入した顧客に対し、Trezor Safe 5の内部で物理的な改ざんが疑われるとの報告を受け、暗号資産を移動するよう警告しました。この警告は、2026年3月以降にCryptoBilisを通じてTrezorのいずれかのモデルを購入した顧客が対象です。Trezorは、資金を新しいウォレットに移し、新しいリカバリーフレーズを生成するよう求めています。
この報告は、8月に電子商取引プラットフォームTokopediaでSafe 5を購入したインドネシアの顧客から寄せられました。購入者はデバイス内部に追加の回路基板があるのを発見し、10月28日にTrezorへ連絡しました。
CryptoBilisに関するお知らせ 責任ある情報開示を通じて、2026年8月に再販業者CryptoBilisから購入されたTrezor Safe 5デバイス1台に、ハードウェアインプラントが仕込まれていたとの報告を受けました。CryptoBilisで購入した顧客から、当社に資金損失の報告はありません。重要：2026年3月以降にCryptoBilisからTrezorを購入された方は、不安を感じていることと思います。次の対応をお願いします。すでに使用していますか？できるだけ早く、新しいシードを使って新たに作成したウォレットに資金を移してください。古いシードは、ハードウェアウォレットでもソフトウェアウォレットでも、決して再利用しないでください。別の安全なハードウェアウォレットをお持ちでない場合は、慣れ親しんだソフトウェアウォレットまたは取引所へ一時的に資金を移すことをお勧めします。まだセットアップしていませんか？セットアップしないでください。また、既存のウォレットのバックアップを絶対に入力しないでください。報告を確認するためのデバイスはまだ受け取っていませんが、顧客の説明に基づき、信頼できる報告として受け止め、CryptoBilis経由でTrezorを購入した顧客が予防措置として資金を保護できるよう、現時点で情報を共有しています。デバイスが届き次第、当社のセキュリティチームが調査します。2026年10月9日、CryptoBilis経由で販売されたLedgerデバイスの改ざん報告を受け、同社を再販業者から除外しました。それ以降、CryptoBilisで購入されたTrezorデバイスを検査しており、これまでに受け取った4台のいずれにも改ざんの兆候は見つかっていません。ウォレットのバックアップ（リカバリーフレーズ）は、絶対に誰にも教えないでください。Trezorサポートがそれを尋ねることは決してありません。この件の影響を受けた方は、CryptoBilisから購入したデバイスを保管し、サポートに連絡して新しいTrezorハードウェアウォレットをお受け取りください：https://t.co/5EasOVDDQh 現在調査中です。詳細が分かり次第、ここでお知らせします。責任ある情報開示プログラムを通じて報告してくださったお客様、そして対応にあたり当社チームと協力してくださった@SEAL_911に感謝します。このような報告や協力は、ほかのすべての方々を守る助けとなります。詳細はブログをご覧ください：https://t.co/2LmFV8L2oe
— Trezor (@Trezor) 2026年10月30日
顧客の報告によると、追加部品はウォレットのメイン回路基板と画面の間に取り付けられていました。報告では、携帯通信モジュールとアンテナが搭載されており、リカバリーフレーズを含む画面上の情報を取得し、携帯電話網を通じて送信できる可能性があるとのことです。
ウォレットのリカバリーフレーズを入手した人は誰でも、それを別のデバイスで復元し、元のハードウェアウォレットがなくても資金にアクセスできます。そのためTrezorは、既存のリカバリーフレーズを別のデバイスに移すだけではなく、まったく新しいウォレットを作成するよう顧客に勧めています。
CryptoBilisが以前のLedger問題に直面する中、Trezorが報告を調査
Trezorによると、デバイスの写真を確認し、ビデオ通話で顧客に聞き取りを行いました。同社は報告を信頼できるものと判断していますが、新たに報告されたウォレットはまだ受け取っておらず、研究所での検査は行われていません。CryptoBilis経由でデバイスを購入した顧客から、Trezorに資金損失の報告はありません。
 出典：Trezor
この警告に先立ち、同じ再販業者を通じて販売されたLedgerウォレットに関する調査が行われていました。Ledgerは10月9日に資金盗難の報告の調査を開始し、被害を受けたデバイスに不正なハードウェア部品が取り付けられていたことを確認しました。Trezorは同日、CryptoBilisを正規再販業者ネットワークから除外しました。
Trezorは、影響を受けた顧客に対し、交換用デバイスまたはバウチャーを受け取るため、サポートチームに連絡するよう求めています。ウォレットをまだ設定していない購入者は、使用を避けてください。
同社は、報告されたSafe 5デバイスの実物検査を手配しています。検査が完了するまでは、インプラントの疑いと、リカバリーフレーズを取得する能力については確認されていません。