🚨 警告 ‼️

2026年3月以降にCryptoBilisからTrezorを購入した方は、デバイスを交換しても同じリカバリーシードを使い続けると、資産が危険にさらされる可能性があります。Trezorが10月30日に発表した警告は、Trezor Safe 5の暗号資産ハードウェアウォレット内部にスパイ用の埋め込み機器が仕込まれていた疑いについて、信頼できる報告が1件あったことを受けたものです。

同社はまだそのデバイスを調査していません。CryptoBilisの顧客から資金を失ったという報告も受けていません。これは予防的な警告であり、Trezorで盗難が確認されたわけではありません。

この危険性は、改造されたLedgerデバイスで確認されています。追加された電子部品が、画面に送られるリカバリーシードを傍受し、携帯電話ネットワーク経由で送信していました。元のセキュリティチップを破る必要はありませんでした。

Ledger自身の資料によると、元のチップが損なわれていない場合、Genuine Checkでは追加されたスパイ用ハードウェアを検出できません。そのため、デバイスはチェックに合格しても、リカバリーシードがコピーされている可能性があります。

そのシードがあれば、別のデバイスでウォレットを復元されるおそれがあります。ハードウェアを交換しても、第三者が持つコピーは消せません。古いバックアップから復元しても、新しい秘密情報が作られるわけではありません。

Bitqueryの推計によると、10月9日に発生したCryptoBilis関連の盗難では、6つのブロックチェーン上にある335個のウォレットから1億200万ドルが流出しました。これは第三者による推計であり、Ledgerが確認した総額ではありません。また、Trezorの損失額を示すものでもありません。

Trezorで損失の報告がないからといって、すべての顧客の残高が確認済みという意味ではありません。Trezorは顧客の残高を確認できないと述べています。疑わしい埋め込み機器を報告した顧客は、それを見つける前にすでに資金を移動していました。

Safe 5は、まだ研究所での検査が必要です。販売代理店の所有履歴だけでは、誰が埋め込み機器を仕込んだのかは特定できません。また、すべてのハードウェアウォレットや販売代理店が侵害されていることを示す証拠もありません。

Trezorの助言は、3月以降にCryptoBilis経由で購入されたすべてのモデルを対象としています。信頼できるデバイスで新しいウォレットを作成し、新しいバックアップを用意して、資金を移してください。未使用の疑わしいデバイスに既存のバックアップを入力しないでください。公式サポートに連絡し、リカバリーシードは決して共有しないでください。