Trezorの画面と頭脳の間にある小さな回路基板が、リカバリーワードをコピーしていました。$BTC と$ETH を自己管理している人が、ここから学ぶべきことを紹介します。

何が起きたのか：Trezorは、再販業者CryptoBilisから2026年8月20日から9月23日にかけて購入されたSafe 5ウォレット3台に、画面に表示されるものをすべて記録する隠し基板が内蔵されていたことを確認しました。シードフレーズやパスフレーズも記録し、モバイルネットワーク経由で外部に送信していました。

影響を受けなかったもの：ウォレット本体のファームウェアとセキュアエレメントです。Trezorによると、他の再販業者の製品や他のモデルからは不正な基板は見つかっておらず、資金を失ったという顧客からの報告もありません（Trezor、11月12日）。

何が変わったのか：ファームウェア2.13.1（11月11日）で、この仕組みが作動しないようになりました。また、再販業者のネットワークは約80％削減されました。しかし、更新前に盗み見られたシードは引き続き危険にさらされるため、影響を受けた購入者には、新しいシードを設定した新しいウォレットに資金を移すよう案内されています。

私の見解：弱点はチップではなく、サプライチェーンにありました。第三者から届く封印された箱も、単なる梱包ではなく、セキュリティモデルの一部です。

あなたはハードウェアウォレットをどこで購入していますか？今回の件で考えは変わりましたか？

#SelfCustody #セキュリティ

開示：Write to Earnは、キャッシュタグ付き銘柄の取引に対して私に報酬を支払う場合があります。