🔐

Trezorは、再販業者CryptoBilisから購入されたTrezor Safe 5の内部に物理的な不正部品が埋め込まれていた疑いについて、信頼できる報告を受け、セキュリティ警告を発表しました。

顧客の報告によると、デバイスのメイン基板と画面の間に追加の回路基板が見つかり、そこには携帯電話通信モジュールとアンテナが含まれていたとされています。

この件に関連して、資金が盗まれたという報告はTrezorには寄せられていません。

それでも同社は、この警告を深刻に受け止めています。

2026年3月以降にCryptoBilisからTrezorデバイスを購入し、資金の保管に使用している顧客は、完全に新しいリカバリーシードで新たに作成したウォレットに資金を移すことが推奨されています。

デバイスをまだ初期設定していない場合は、設定を行ったり、既存のウォレットのバックアップを入力したりしないでください。

この件から得られる教訓は、ひとつのデバイスにとどまりません。ハードウェアウォレットのセキュリティは、暗号化やオフラインでの鍵の保管だけで完結するものではありません。物理デバイスとそのサプライチェーンの完全性も重要です。