ハードウェアウォレットメーカーTrezorは、競合であるLedgerをめぐるサプライチェーン事件を受け、取引している販売代理店の数を削減したと発表しました。

同社はチェコのプラハに拠点を置く企業で、火曜日にXへ投稿した内容によると、現在取引しているベンダーの確認作業を進めており、Trezorデバイスに問題があったという報告は受けていないと述べています。同社は、今回の削減により取引パートナーをより効果的に審査できるようになると説明しています。

"明確にしておきます。Trezorデバイスが侵害されたことを示す証拠は一切ありません。"と同社は述べ、"これは、十分な注意を払って取られた予防的な措置です。"と続けました。

Following recent supply-chain incidents, we decided to reduce the number of resellers so we can more effectively check those we work with. Let us be very clear: there is not a single piece of evidence that Trezor devices have been compromised. This is a preventive step, taken…

— Trezor (@Trezor) October 13, 2026

出典:Trezor on X

Ledger、販売代理店経由で販売された改ざんデバイスを調査

署名デバイスメーカーでもあるLedgerは先週、東南アジアの顧客から、マレーシアの販売代理店CryptoBilisでデバイスを購入した後に資金を失ったとの報告を受け、調査を開始したと発表しました。

同社はその後、影響を受けたユーザーのデバイス1台に不正なハードウェアインプラントが含まれていたと明らかにしました。その後、改ざんされたと思われるデバイスに関する報告がSNS上で相次いでいますが、Ledgerは火曜日、資金流出と関連しているのはCryptoBilis経由で販売されたデバイスのみであり、不正なハードウェアインプラントが確認されたのは影響を受けたユーザーのデバイス1台のみであると述べました。同社によると、このインプラントは、シードフレーズがデバイス上に表示された際にそれを読み取ることができたといいます。シードフレーズとは、ウォレットの資金へのアクセスを制御する一連の単語のことであり、これが漏洩するデバイスは資金を盗難の危険にさらすことになります。

Ledgerは失われた資金の総額を明らかにしていませんが、ブロックチェーン調査企業のSpecterは8,600万ドルがデバイスから流出したとべています。

"影響を受けたユーザーの総数や失われた総額は確認できていません。"とLedgerはXで付け加え、"ネット上で出回っている数字は第三者によるものであり、Ledgerは十分に検証していません。"と述べました。

LedgerはBitcoin Magazineの質問に回答しませんでした。

同社の説明によると、CryptoBilisもデバイスの販売を停止しており、同販売代理店から購入した顧客には、デバイスを初期設定せず、Ledgerのサポートチームに連絡するよう勧告しています。

ハードウェアウォレット攻撃の一年

犯罪者は今年、ハードウェアウォレットを繰り返し標的にしてきました。7月には、ハッカーがデバイスのファームウェアのバグを利用し、Coldcardユーザーから約1億2,000万ドル相当のビットコインを盗みました。これらの人気製品を製造するカナダ企業Coinkiteは、このバグがシード生成の不具合につながり、ハッカーが投資家のシードフレーズを推測できるようになったと説明しています。

別の事件では、Trezorは先月、サードパーティの配送パートナーからデータが盗まれたことにより、約81,000人の顧客の情報が流出したと報告しました。また今年初めには、詐欺師が暗号資産ウォレットメーカーLedgerの決済プロセッサであるGlobal-eを経由して顧客情報を入手し、フィッシングメールの送信に利用していました。

これらの事件を総合すると、今年は販売代理店、デバイスのファームウェア、パートナー企業、決済プロセッサが影響を受けており、Trezorが販売代理店ネットワークの削減を発表した際に指摘したサプライチェーンの接点そのものです。

この記事はBitcoin Magazineに最初に掲載され、Mathew Di Salvo氏によって執筆されました。