Trezorは、CryptoBilisからハードウェアウォレットを購入した顧客に対し、暗号資産を移動するよう警告した。監視用の不正装置が搭載されている疑いがあるとの信頼性の高い報告を受けたためだ。警告の対象は2026年3月以降の購入分。ただし、同社は報告された改造を確認しておらず、それに関連する盗難も確認されていない。
ハイライト
- Trezor、CryptoBilis購入者に改ざんの可能性を警告。
- 不正装置によりウォレットのシードフレーズ流出のおそれ。
- 資金流出は未確認、交換品を提供。
この記事は原文から翻訳されました。特派員による原文はこちら.
Trezorは10月30日のセキュリティ通知 で、インドネシアの顧客から、8月にTokopedia経由で購入したTrezor Safe 5の内部に追加の回路基板が見つかったとの報告を受けたと明らかにした。同社は10月28日に報告を受け、実機の検査を終える前に顧客へ注意を促すことを決めた。
不正装置によりウォレットのリカバリーフレーズ流出のおそれ
報告によると、無許可の回路基板は本体のメイン基板とディスプレイの間に設置されていた。携帯電話通信モジュールとアンテナを搭載し、画面に表示された情報を取得してモバイルネットワーク経由で送信できるとされる。
その情報には、暗号資産の保有資産へのアクセスに使われるウォレットのリカバリーフレーズが含まれる可能性がある。流出した場合、攻撃者は元のハードウェア端末を持たずに、別の場所でウォレットを復元できるおそれがある。
Trezorは写真を確認し、顧客への聞き取りを行ったが、検査機関での試験に向けた端末はまだ受領していない。同社は、不正装置の機能に関する報告は未確認だと強調しつつ、入手した証拠を踏まえ、直ちに予防措置を講じる必要があると述べた。
顧客は不正改造の疑いに気づく前に、すでに資金を移していた。Trezorは、この事案に関連する暗号資産の盗難報告を受けていない。
CryptoBilis調査、Ledger端末への攻撃を受けて開始
この警告に先立ち、東南アジアで以前に正規販売代理店だったCryptoBilisを通じて販売されたLedger端末 をめぐるサプライチェーン調査が行われていた。Ledgerは10月9日に顧客の損失に関する調査を開始し、その後、一部端末で物理的な改ざんがあったことを確認した。
Trezorは同日、CryptoBilisを正規販売代理店網から除外し、影響を受けた可能性のある製品の調査を開始した。Trezor端末の不正改造疑惑と、確認されたLedger端末の事案が同じ攻撃者によるものかどうかは、明らかになっていない。
現時点で、他のTrezor販売代理店が関与したとの報告はない。ただし、予防措置の案内は、3月以降にCryptoBilis経由で購入されたすべてのTrezorモデルを対象としている。
端末とリカバリーフレーズの交換を顧客に推奨
Trezorは、新たに作成したウォレットに、完全に新しいリカバリーフレーズを設定して暗号資産を移すよう推奨している。既存のフレーズがすでに流出していた場合、別の端末でそのフレーズを復元してもリスクは解消されない。
別の安全なハードウェアウォレット を持っていない顧客は、一時的に信頼できるソフトウェアウォレットや取引所を利用できる。CryptoBilisから購入した端末をまだ有効化していない場合は、初期設定や既存のリカバリーフレーズの入力を避けるべきだ。
対象となる購入者は、Trezorサポートを通じて交換端末またはバウチャーを申請できる。同社は、今回の警告に便乗したフィッシングにも注意するよう呼びかけた。
先日、Trezorのセキュリティ責任者が、暗号資産ウォレットをハッキングするよりユーザーをだます方が簡単 だと述べたと報じた。
最新のTrezor ウォレットニュース
-
アイルランド
-
アゼルバイジャン
-
アフガニスタン
-
アメリカ合衆国
-
アラブ首長国連邦
-
アルジェリア
-
アルゼンチン
-
アルバニア
-
アルメニア
-
アンゴラ
-
イエメン
-
イギリス
-
イスラエル
-
イタリア
-
イラク
-
イラン・イスラム共和国
-
インド
-
インドネシア
-
ウガンダ
-
ウクライナ
-
ウズベキスタン
-
ウルグアイ
-
エクアドル
-
エジプト
-
エストニア
-
エスワティニ
-
エチオピア
-
エルサルバドル
-
オマーン
-
オランダ
-
オーストラリア
-
オーストリア
-
カザフスタン
-
カタール
-
カナダ
-
カメルーン
-
カンボジア
-
ガーナ
-
キプロス
-
キューバ
-
キルギス
-
ギリシャ
-
クウェート
-
クロアチア
-
グルジア
-
ケニア
-
コスタリカ
-
コロンビア
-
コンゴ
-
コンゴ民主共和国
-
コートジボワール
-
サウジアラビア
-
ザンビア
-
シリア
-
シンガポール
-
ジャマイカ
-
ジンバブエ
-
スイス
-
スウェーデン
-
スペイン
-
スリランカ
-
スロバキア
-
スロベニア
-
セルビア
-
ソマリア
-
タイ
-
タジキスタン
-
タンザニア
-
チェコ
-
チュニジア
-
チリ
-
デンマーク
-
トリニダード・トバゴ
-
トルコ
-
ドイツ
-
ドミニカ共和国
-
ナイジェリア
-
ナミビア
-
ニュージーランド
-
ネパール
-
ノルウェー
-
ハイチ
-
ハンガリー
-
バハマ
-
バングラデシュ
-
バーレーン
-
パキスタン
-
パナマ
-
パプアニューギニア
-
パラグアイ
-
パレスチナ
-
フィリピン
-
フィンランド
-
フランス
-
ブラジル
-
ブルガリア
-
ブルネイ・ダルサラーム
-
プエルトリコ
-
ベトナム
-
ベネズエラ
-
ベラルーシ
-
ベルギー
-
ペルー
-
ボツワナ
-
ボリビア
-
ポルトガル
-
ポーランド
-
マダガスカル
-
マルタ
-
マレーシア
-
ミャンマー
-
メキシコ
-
モザンビーク
-
モルドバ
-
モロッコ
-
モンゴル
-
モンテネグロ
-
モーリシャス
-
ヨルダン
-
ラオス
-
ラトビア
-
リトアニア
-
リビア
-
ルクセンブルク
-
ルワンダ
-
ルーマニア
-
レソト
-
レバノン
-
レユニオン
-
中国
-
中国台湾省
-
北マケドニア
-
南アフリカ
-
日本
-
韓国
-
香港
- Forex
- Crypto
