Trezorは金曜日、元再販業者CryptoBilisが販売したSafe 5ウォレットにハードウェアインプラントが内蔵されたという単一の顧客報告を信頼できると判断し、2026年3月以降に同デバイスを購入した人々に、新しいシードで資金を新しいウォレットへ移すよう促した。この警告は、同じ再販業者を通じて販売された改ざんされたLedgerデバイスの以前の報告に続き、Trezorが10月9日にCryptoBilisとの関係を断ったことを受けて出された。

インプラントの疑いに関する詳細

TrezorがXで共有した報告によると、疑わしいデバイスには、セルラーモジュールを備えた追加の回路基板が含まれている。このインプラントは、ウォレットの画面に表示されるすべての情報（リカバリーフレーズを含む）を取得し、デバイスが接続されるとモバイルネットワーク経由でそのデータを送信できる能力があると説明されている。同社はまだ機器を検査していないが、顧客の説明は、今月初めに明らかにされたLedgerのインプラントで観察された挙動と一致している。

企業の対応と是正措置

Trezorのセキュリティチームは、デバイスを受領次第Safe 5を分析すると述べ、現時点でCryptoBilisの購入者から資金の損失が報告されていないと明かした。その間、同社は影響を受けたユーザーに、資産を新しいハードウェアウォレットへ移すよう、またはそれが利用できない場合は、信頼できるソフトウェアウォレットや取引所に一時的に資金を保管するよう助言している。未開封のデバイスはセットアップすべきではなく、所有者はTrezorサポートに連絡して交換を依頼できる。同社はまた、CryptoBilis由来の他の4つのウォレットの検査では、現時点で改ざんの兆候は見つかっていないと述べた。

より広い文脈と業界の反応

この事件は、非正規チャネルを通じて購入されたハードウェアウォレットのセキュリティに関する懸念を再燃させた。10月上旬、LedgerはCryptoBilisが販売したデバイスに同様のセルラーインプラントが内蔵されていたことを確認しており、オンチェーン分析では、影響を受けたLedgerユーザーから8,600万ドル以上が流出したと推定されている。セキュリティ研究者のJoe Grandは以前、TikTokやFacebookで販売されている偽造デバイスについてTrezorに警告しており、同社は再販業者ネットワークの強化を促された。Trezorは10月13日に、再販業者ベースをさらに縮小する計画を発表し、既存のシールやパッケージングは、洗練された改ざんに対する十分な安全対策ではないと強調した。

今後の注目点

Safe 5のユニットがラボに到着した後のTrezorの技術分析、およびCryptoBilisからの追加の侵害デバイスの更新情報を監視すること。複数のハードウェアウォレットメーカーが同じ販売者に関連する改ざん事件を報告した後、規制当局が再販業者の実態を厳しく調査する可能性もある。