Trezor、Safe 5ウォレットへのハードウェア implant を確認、正規販売店網を80%削減
重要ポイント
- •Trezorは、2026年8月20日から9月23日の間にCryptoBilis経由で購入された3台のSafe 5ウォレットに、デバイス画面に表示されるリカバリーフレーズやパスフレーズを取得できる隠されたハードウェア implant が仕込まれていたことを確認しました。
- • implant は通信モデムとアンテナを搭載した追加基板を利用し、盗んだデータを暗号化してモバイルネットワーク経由で攻撃者管理のサーバーへ送信していました。ウォレットのファームウェアやセキュアエレメントとは独立して動作しています。
- •11月11日にリリースされたファームウェアバージョン2.13.1は、特定された implant による追加データ取得を阻止しますが、すでに収集されたフレーズは保護できないため、影響を受けた顧客は新しく生成したリカバリーフレーズで保護された新規ウォレットへの資産移行が必要です。
- •2026年3月以降にCryptoBilis経由でTrezorウォレットを購入した顧客は交換デバイスまたは返金の対象となり、Trezorは正規販売店網を約80%削減し、保管・取り扱い・流通に関するより厳格な管理を導入しました。
- •寄せられた48件のCryptoBilis顧客からの報告のうち、追加の implant は確認されておらず、資産損失の報告もありません。他の販売店やSafe 5以外のTrezorモデルが不正改造されていた証拠もありません。
Trezorは、東南アジアの販売店CryptoBilis経由で販売された3台のSafe 5ウォレットに悪意のあるハードウェア implant が存在していたことを確認し、リカバリーフレーズ(ウォレットへのアクセスを復元・管理する秘密のフレーズ)を盗み攻撃者へ送信できる能力を持つ、不正改造デバイスに関する調査を拡大しています。
同社の調査アップデートによると、影響を受けた3台のウォレットは、2026年8月20日から9月23日の間に、TokopediaとShopee上のCryptoBilisストアまたは販売店から直接購入されたものです。Trezorは1台を自社ラボで検査し、残り2台は所有者が提供した写真を通じて特定しました。
調査開始以来、Trezorには48人のCryptoBilis顧客からの報告が寄せられています。これまでに検査されたデバイスから追加の implant は確認されておらず、資産を失ったという顧客の報告もありません。
調査結果とともに、Trezorは11月11日に特定された implant を無効化するファームウェアバージョン2.13.1をリリースしました。また同社は、デバイスの保管、取り扱い、流通方法に対するより厳格な管理を導入し、正規販売店網を約80%削減しました。これは、ウォレットがTrezorの生産ラインを離れてから購入者に届くまでの流通段階であり、メーカーの直接管理が及ばない部分にあたります。
隠されたハードウェアがリカバリーフレーズを盗み取っていた
この攻撃は、Safe 5のメインボードとタッチスクリーンの間に隠された追加基板に依存していました。通信モデムとアンテナを備えたこの部品は、リカバリーフレーズやパスフレーズを含むデバイス画面に表示される情報を密かにコピーすることができました。
盗み取られたデータは暗号化され、モバイルネットワーク経由で攻撃者が管理するサーバーへ送信されました。接続が利用できない場合、 implant は情報を保存し、送信が成功するまで繰り返し試みました。
この改造はウォレットのファームウェアやセキュアエレメントとは独立して動作していたため、攻撃者はデバイスの署名ソフトウェアを変更することなく機密情報を収集できました。この違いは重要です。ハードウェアウォレットは、秘密情報がデバイス内部のコンポーネントに隔離され続けるという前提で設計されているからです。今回のケースでは、署名ソフトウェアを破るのではなく、追加ハードウェアを通じてデータが流出していました。
この発見は、同じ販売店経由で販売されたLedgerデバイスを中心とした別のウォレット流出調査に続くものであり、そこでもウォレット初期化中にリカバリーフレーズを傍受する類似の隠し部品が使用されていました。Trezorは、Ledgerが当該販売店から流通した不正デバイスの調査を開始した後の10月9日、CryptoBilisを正規販売店網から削除しました。その後メーカーは、10月28日に自社製品に関する最初の報告を受ける前に、販売店網を縮小する計画を発表していました。
ファームウェア更新は過去の漏洩を消し去るものではない
ファームウェア2.13.1は、更新済みデバイスにおいて特定された implant がさらなる情報を取得することを防ぎますが、インストール前にすでに収集されたリカバリーフレーズやパスフレーズを保護することはできません。そのため、2026年3月以降にCryptoBilis経由でTrezorウォレットを購入した顧客(確認された implant 購入から数か月前にさかのぼる期間を含む)は、新しく生成したリカバリーフレーズで保護された新規ウォレットへ資産を移すよう指示されています。単にファームウェアを更新したり、既存のリカバリーフレーズを別のデバイスで復元したりしても、潜在的なリスクは解消されません。すでにコピーされたフレーズは、その後どこで使用されても漏洩状態が続くためです。
該当する顧客は、Trezor Supportを通じて交換デバイスの対象となります。配送制限に応じて、同社は代替モデルの提供、別の国への配送手配、または返金に対応する場合があります。
Trezorは、他の販売店経由のデバイスが不正改造されていた証拠や、Safe 5以外のモデルに影響する implant は確認していないとしています。調査は、暗号資産窃盗の被害者とインシデント対応者をつなぐ業界イニシアチブであるSecurity AllianceのSEAL 911緊急対応サービスの支援を受けて継続中であり、同社は調査の完了時期については明らかにしていません。
同社はまた、不正な交換オファーやフィッシングの試みに注意するよう顧客に呼びかけており、サポートチームがリカバリーフレーズや秘密鍵を要求することは決してなく、本件の最新情報については公式のTrezorチャンネルが信頼できる情報源であると強調しています。
