金猪の見解：ハードウェアウォレットは公式サイトか公式ストアでのみ購入し、第三者の小さなショップでは、いくら安くても買わないこと。今回は脅しではなく、Trezor公式が自ら確認した事実です。

Trezor公式の調査が更新されました。東南アジアの販売代理店CryptoBilisが販売したTrezor Safe 5のうち、3台に追加の基板が取り付けられていたことが確認されました。

この基板はメインボードと画面の間に挟まれ、「のぞき見」するだけです。画面にリカバリーフレーズが表示されたり、パスフレーズを入力したりすると、それを保存し、携帯電話のネットワーク経由で攻撃者に送信します。ファームウェアとセキュリティチップは改ざんされていないため、起動してもまったく正常に見えます。

公式の対応：11月11日にファームウェア2.13.1をリリースし、この基板が新たなデータを取得できないようにしました。また、販売代理店のネットワークを約80％削減しました。

重要なのは、ファームウェアを更新しても、更新前にすでに盗まれたリカバリーフレーズは取り戻せないことです。このショップで購入した方には、新しいウォレットを作成し、新しいリカバリーフレーズに変更して、暗号資産を移すよう公式が推奨しています。公式サポートに連絡すれば、新しい端末への交換も可能です。

現時点で公式は、ユーザーから資産を失ったとの報告はなく、ほかの販売代理店や他のモデルでも同様の問題は見つかっていないとしています。

私の対応はシンプルです。入手元がはっきりしないウォレットは、すでに安全ではないものとして扱います。$BTC $ETH が下落したとき、みんな底値買いを考えていましたが、まずは自分の暗号資産が本当に自分だけの手元にあるか確認してください。

あなたのハードウェアウォレットはどこで購入しましたか？リカバリーフレーズはどのように保管していますか？

#硬件钱包 #钱包安全 #Trezor #BTC
出典：Trezor公式ブログの調査更新、ファームウェア更新履歴。DYOR。投資助言ではありません。