Trezor、8600ドル規模のウォレット改ざん騒動を受け販売代理店を削減、デバイスは安全と発表
重要ポイント
- •Trezorは、ハードウェアウォレット業界でのサプライチェーンインシデントを受けた予防的措置として、正規販売代理店ネットワークを削減しています。
- •同社は、Trezorデバイスの侵害を示す証拠は存在しないと述べています。
- •影響を受けた販売代理店には、1月1日付で正規販売店の地位を失うことが通知され、出荷も停止される見込みです。
- •この決定は、販売代理店経由で購入されたLedgerウォレットに、リカバリフレーズを秘密裏に捕捉してデバイス外部に送信するよう設計された悪意のあるハードウェアが含まれていたとする報道を受けたものです。
- •Trezorは、可能な限り直接購入し、製品が無傷であることを確認し、単一の侵害されたデバイスでは資金を移動できないようマルチシグ設定を利用することをユーザーに勧めています。
Trezorは、ハードウェアウォレット業界での最近のサプライチェーンインシデントを受け、ハードウェアウォレットの正規販売代理店の数を削減しています。同社は、この措置は予防的なものであり、Trezorデバイスの侵害が確認されたことを受けてのものではないと述べています。
ハードウェアウォレットは、暗号資産の資金を管理する秘密鍵をオフラインで保管するものであり、そのセキュリティモデルは、デバイスが工場出荷時の状態のまま顧客に届くことを前提としています。今回の決定は、販売代理店から入手したLedgerハードウェアに悪意のあるハードウェアインプラントが発見されたとされる報道を受けて行われました。Trezorは、自社製品を扱う企業をより綿密に審査・監視できるよう、流通網を絞り込んでいると述べています。
「最近のサプライチェーンインシデントを受け、協力企業をより効果的に審査できるよう、販売代理店の数を削減することを決定しました。明確にしておきますが、Trezorデバイスが侵害されたことを示す証拠は一切ありません。これは十分な慎重さに基づく予防的な措置です。また、ご協力いただいたすべての方々、そして長年にわたりTrezorをユーザーの手に届けてくださったことに感謝申し上げます。」 — Trezor (@Trezor)、2026年10月13日
Trezor、正規販売代理店ネットワークを削減
Trezorによると、一部の販売代理店には、1月1日で正規販売店の地位を失うことが通知されました。影響を受ける企業の出荷も停止される見込みです。
TrezorのチーフコマーシャルオフィサーであるDanny Sanders氏は、Xへの投稿で影響を受けたパートナーに向けたメッセージを発しています:
「Trezorの発展を支えてくれた販売代理店の皆さんへ：ありがとう、そしてごめんなさい 💔」 — Danny (@Dantoshi)、2026年10月13日
同社はまた、長年にわたりハードウェアウォレットへのアクセス拡大に貢献してきた長期の流通パートナーにも感謝を表明し、改訂された方針がその確立された販売代理店ネットワークの一部に適用されると述べました。
同社の声明は、競合ウォレットプロバイダーのLedgerに関わるインシデントへの懸念の中で発表されました。引用された報道によると、少なくとも1台のLedgerウォレットに不正なハードウェアが取り付けられていたといいます。このインシデントは、従来型のファームウェア改変によるものではないと報じられています。代わりに、悪意のあるハードウェアが機密性の高いリカバリ情報を収集し、デバイスの外部に送信するよう設計されていたのです。リカバリフレーズはウォレットの秘密鍵を再作成できるバックアップであり、そのため、従来型のファームウェア改変がなくても、こっそりと捕捉されれば資金が危険にさらされる可能性があります。
Trezor、デバイスは侵害されていないと発表
Trezorは、同社のハードウェアウォレットが侵害されたことを示す証拠は存在しないことを強調しました。同社は、販売代理店の削減を、Trezor製品に関わるハッキングや侵害の確認への対応ではなく、サプライチェーンのセキュリティ対策として位置付けています。
Trezorの既存のセキュリティ体制は、偽造デバイスやファームウェア改変など、複数の形態の改ざんを検出するよう設計されています。しかし、ハードウェアの物理的な操作は、デバイスのソフトウェアやファームウェアへの変更とは異なる種類のサプライチェ脅威です。
この問題は、セルフカストディユーザーにとってより広範なセキュリティ上の考慮事項を浮き彫りにしています。ハードウェアウォレットは機密情報をオフラインで保管するよう設計されていますが、そのセキュリティは、メーカーから顧客までの間でデバイスがどのように扱われるかにも左右されます。そのチェーン内のすべての販売代理店が追加の取扱拠点となるため、Trezorはより少ないパートナーへの監視を集中させているのです。物理的に改変されたデバイスは、ソフトウェアの指示やファームウェアへの不正な変更を主に防ぐ保護機能をすり抜ける可能性があります。
そのため、Trezorはウォレットの侵害を発表するのではなく、製品を流通させる企業への監視を一層強化しています。
Trezor、デバイスの入手元の確認をユーザーに呼びかけ
Trezorは、可能な限り同社から直接デバイスを購入し、製品が無傷であることを確認するようユーザーに推奨しています。また、暗号資産の保有額が大きいユーザーには、マルチシグ設定も選択肢として提示しています。
マルチシグ設定では、トランザクションの承認に複数の鍵が必要となります。その結果、侵害されたデバイスが単独で資金を移動することはできません。
Trezorの販売代理店削減は、報じられた8600万ドル規模のウォレット改ざん騒動を受けたものであり、サプライチェーンへの管理強化を目的としています。同社は、Trezorデバイスの侵害を示す証拠は存在しないと主張し続けています。改訂された方針は1月1日に発効する予定であり、購入者が注目すべき実務的な点は、デバイス購入時にどの販売店が正規ネットワークに残るかということです。
