10月末の報道では、「誰かが情報を公開したが、機器はまだ分解されていない」という段階にすぎなかった。12日、Trezorの公式ブログは詳細を明らかにした。研究所が当時のSafe 5を分解し、所有者から送られた内部写真からさらに2台を特定。計3台に、画面だけを盗み見る基板が取り付けられていた。
3台はいずれも、以前Trezorの認定販売代理店だったCryptoBilisから購入されたものだった。購入時期は今年8月20日から9月23日までに絞られ、販売経路にはTokopedia、Shopee、直接販売が含まれていた。購入者48人に連絡したところ、現時点で確認されたのはこの3台だけ。他の販売代理店や他のモデルでは、同様の仕込みは見つかっていない。3台の所有者から、資金を盗まれたとの報告はまだない。
この基板はマザーボードと画面の間に挟まれており、読み取るだけで変更は加えません。デバイス上で入力されたものも含め、画面に表示された内容はすべて複製されます。ファームウェアとセキュアエレメントには手を加えません。シードフレーズやパスフレーズが画面に表示されると、それを認識して保存し、暗号化したうえでモバイルネットワーク経由で攻撃者のサーバーに送信します。送信できない場合は、保存して何度も再試行します。Trezorによると、その動作方式は以前Ledgerのデバイスで発見されたインプラントと同種で、Safe 5の画面に合わせてあるだけです。
11月11日に公開されたファームウェア2.13.1により、今回発見されたインプラントは新たな情報を取得できなくなります。しかし公式サイトには、アップデート前にすでに盗み取られたウォレットのバックアップは保護できないとも記されています。CryptoBilisから購入した人には、新しいシードフレーズを使って資産を新しいウォレットに移すことを引き続き推奨しています。今年3月以降に同ルートで購入したユーザーは、Trezor公式サポートに連絡して本体の交換を申請できます。
今回、販売代理店ネットワークは約80％縮小されました。対象となったパートナーについて、Trezor自身は「信頼でき、差し迫った脅威はない」としつつ、より厳格な仕入れ、保管、アクセス権限のルールを満たせなかったと説明しています。今後はSEAL 911と連携しますが、攻撃者の助けになり得る技術的な詳細は、ひとまず公表しません。調査は継続中で、CryptoBilis以外で確認された事例や、インプラントに関連する資金損失が判明した場合は、このブログ記事を改めて更新するとのことです。