コールドウォレットにも細工が？Trezorが緊急警告：購入先を間違えると、資産をすべて抜き取られる可能性！

暗号資産をハードウェアウォレットに入れておけば、もう安心だと思っている人は多いでしょう。
しかし今回の出来事は、ウォレットの安全性について多くの人に考え直すきっかけを与えるかもしれません。
10月30日、ハードウェアウォレットメーカーのTrezorがセキュリティ警告を発表しました。ユーザーから、販売代理店CryptoBilisで購入したTrezor Safe 5ウォレットに、悪意あるハードウェア部品が仕込まれていた疑いがあるとの報告が寄せられたということです。

この追加の回路基板には通信モジュールとアンテナが搭載されており、ウォレットのリカバリーフレーズを含む、デバイスの画面に表示される情報を読み取り、モバイルネットワーク経由で外部に送信できるとされています。

さらに警戒すべきなのは、Trezorはまだ問題のデバイスを入手して実験室で検査できていないにもかかわらず、この報告には信憑性があると判断していることです。

そのためTrezorは、2026年3月以降にCryptoBilisからウォレットを購入したユーザーに対し、新しいリカバリーフレーズで作成したウォレットへ、できるだけ早く資産を移すよう推奨しています。

この出来事は、暗号資産ユーザーに3つの警鐘を鳴らしています。
コールドウォレットが絶対に安全とは限りません。秘密鍵をオフラインで保管していても、サプライチェーン攻撃を完全に防げるわけではありません。

購入先は非常に重要です。ハードウェアウォレットは、できるだけ公式サイトまたは正規販売代理店から購入しましょう。
リカバリーフレーズこそが、資産を管理する本当の鍵です。ひとたび流出すれば、攻撃者は別のデバイスでウォレットを復元し、資産を移動させる可能性があります。

特にご注意ください。影響を受けたユーザーに該当する場合、古いリカバリーフレーズを新しいウォレットにインポートしないでください。それではリスクを解消できません。必ず新しいリカバリーフレーズを作成してください。

暗号資産界には「自分の鍵でなければ、自分のコインではない」という言葉があります。しかし、リカバリーフレーズがすでに漏えいしていれば、鍵を自分で持っていても、資産が安全とは限りません。

#trezor称cryptobilis售出钱包或含恶意组件