ハードウェアウォレットにスパイチップが仕込まれていた——そのうち1台はTokopedia経由で購入。

事実：Trezorは11月12日、メインボードと画面の間に追加の回路基板が入ったTrezor Safe 5が3台見つかったと確認しました。この基板は画面に表示されるすべての情報（リカバリーフレーズを含む）をコピーし、携帯電話ネットワーク経由で暗号化して攻撃者のサーバーに送信していました。3台はいずれも、2026年8月20日から9月23日の間に、マレーシアの販売業者CryptoBilisから、同社のTokopedia／Shopee店舗または直接購入されました。Trezorは11月11日にファームウェア2.13.1を公開し、インプラントがそれ以上記録できないようにしました。また、販売業者ネットワークを約80％縮小し、無料交換を提供しています。現時点でTrezorは、資金が失われたとの報告は受けていないと述べています。同じ業者は先月、Ledgerのウォレットから8,600万ドル超が盗まれた事件にも関与しています。

私の意見：これはサプライチェーンについての厳しい教訓です。ハードウェアウォレットの安全性は、どこで買うかにも左右されます。ファームウェアを更新しても、更新前に盗まれたフレーズは保護されません。その期間にCryptoBilisから購入した場合は、更新するだけでなく、新しいシードを使った新しいウォレットに資金を移してください。今後は、メーカーの公式ストアから直接ハードウェアウォレットを購入しましょう。

今後注目すること：TrezorとSEAL 911による調査結果——インプラントがCryptoBilis以外や別のモデルでも見つかるかどうか。

マーケットプレイスでハードウェアウォレットを買ったことはありますか？購入した店舗の出所をもう一度確認してください。

金融アドバイスではありません——常にDYOR（自分で調べましょう）。

#KeamananKripto #Trezor #ハードウェアウォレット