ハードウェアウォレットメーカーのTrezorは木曜日、7か国の13,689人の顧客に影響を与えるデータ侵害を公表した。

Xに投稿された声明の中で、Trezorは、8月8日の90日以内に注文を受け取った米国、英国、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガルの顧客がこのインシデントの影響を受けたと述べた。

私たちからお伝えしなければならない困難なニュースがあります。残念ながら、配送業者の1社がデータ侵害に遭い、機密性の高い注文データが漏洩しました。これは、米国、英国、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガルで90日以内に注文を受け取った新規顧客に影響します…

— Trezor (@Trezor) 2026年8月13日

「当社のシステムとデバイスは引き続き安全ですが、影響を受けた顧客はフィッシングの試みの増加を経験する可能性があります」と、チェコ共和国のプラハに拠点を置く同社は述べた。「コミュニティならびに影響を受けた皆様に深くお詫び申し上げます。」

ハードウェアウォレットのユーザーにとってこの懸念は特に深刻である。なぜなら、暗号資産の取引は取り消し不可能であり、伝統的な銀行業務とは異なり、資金が一度送金されると取り消したり、詐欺部門に差し戻したりすることができないからだ。顧客の氏名、住所、購入履歴を入手した攻撃者は、偽のデバイス交換の提案やTrezorサポートのなりすましなど、ユーザーを騙してリカバリーシードフレーズを暴露させるように設計された、非常に標的化されたスキームを練り上げる可能性がある。

Trezorによると、11,742人の顧客の氏名、メール、電話番号、配送先住所が漏洩した。さらに1,947人の顧客は、氏名、都市名、メールのみが漏洩した。

Trezorの親会社であるSatoshiLabsは、Bitcoin Magazine宛てのメールで、サードパーティのフルフィルメントパートナーであるShipMonkが「顧客データを含むシステムへの不正アクセス」を受けたことを確認した。このインシデントは、ハードウェアウォレット業界における構造的なジレンマを浮き彫りにしている。つまり、セルフカストディとプライバシーを提唱する企業であっても、ユーザーの管理外で顧客データを収集・保存する伝統的なeコマースインフラ（配送業者、フルフィルメントセンター、決済代行業者など）に依然として依存しているということだ。

「詐欺師は漏洩した情報を利用して、偽のメールを送信したり、偽の電話をかけたり、詐欺的な手紙を送ったり、銀行、暗号資産取引所、さらにはTrezorを装ったりする可能性があります」と同社は警告した。

SatoshiLabsは、インシデントの調査を続けていると述べた。

Trezorは最も広く使用されているBitcoinハードウェアウォレットソリューションの1つであり、他の暗号資産の保存もサポートしている。

今回の侵害は、暗号資産ハードウェアウォレットのユーザーを標的とした一連のセキュリティインシデントに続くものである。2020年には、競合するLedgerのeコマースおよびマーケティングデータベースに不正アクセスし、100万件以上のメールアドレスと約10,000人の顧客の個人情報が漏洩した。この侵害は、何年にもわたって持続するフィッシング攻撃と恐喝未遂の波につながった。今年初めには、顧客がLedgerの決済パートナーであるGlobal-eから、クラウドシステムでのデータ漏洩により機密性の高い顧客データが漏洩したという通知を受け取ったと報告した。

より最近では、カナダの企業CoinkiteのColdcardハードウェアウォレットに対する攻撃により、Bitcoinコミュニティに衝撃が走った。ハッカーは先月末に資金の引き出しを開始し、盗まれたBitcoinの初期推定額は1億1,100万ドルであった。調査が進むにつれ、一部の推定では総額は1億3,000万ドルを超えている。この盗難を受け、攻撃者がデバイスを標的にし続ける中、個々のBitcoinユーザーとCoinkiteの両方が資金の移動を呼びかけた。

この記事はMathew Di Salvoによって執筆され、Bitcoin Magazineに最初に掲載されました。