正規販売店だったCryptoBilisから、ECプラットフォームTokopediaを通じて購入されたTrezor Safe 5ハードウェアウォレットの内部に、疑義のある悪意ある電子部品が存在するとの報告がありました。インドネシアのユーザーが同社に警报を通報した後、Trezorは公式ブログ投稿でこの報告を確認しました。

発表によると、該当端末はTokopedia上でCryptoBilisから購入されたもので、同社は現在Trezorの正規販売店リストから外れています。COINOTAGが最初に報じた報道によると、Trezorは2026年3月以降にCryptoBilisから同社製品を購入した顧客に対して注意喚起を行っています。

本件は、ハードウェアウォレットにとって購入経路がなぜ重要であるかを浮き彫りにしています。Trezor Safe 5は、暗号資産の資金を管理する秘密鍵をオフラインで保管するために設計されたハードウェアウォレットであり、そのセキュリティは端末が物理的な干渉を受けずにユーザーの手に届くことに依存しています。ハードウェアウォレット部品の物理的な改ざんは業界で認知されたサプライチェーンリスクであり、ベンダーの流通管理(公式ストアと審査済み販売店)は、サードパーティのマーケットプレイス出品が始まる時点で及ばなくなるためです。その流通網の外にある販売者から入手した端末は、使用前に購入者自身が検証する責任を負います。

プラハのSatoshiLabsが開発するTrezorは、長らく顧客に対し、端末は公式ストアまたは認証済み販売店からのみ購入し、初期セットアップ時に端末の完全性を確認するよう推奨しています。このガイダンスは同社が公開している正規販売店リストに基づくもので、CryptoBilisは現在そのリストに表示されていません。端末の入手元が不明な購入者は、自分の販売者を最新の販売店リストと照合し、報告を確認するTrezorの公式ブログ投稿を参照できます。同投稿は、本件に関する同社の一次的な情報提供チャネルです。

元の報道はCOINOTAGで最初に公開されました:https://en.coinotag.com/trezor-safe-5-implant-cryptobilis-migration-warning