Trezorは、2026年3月以降に販売代理店CryptoBilisからハードウェアウォレットを購入した顧客に対し、Trezor Safe 5デバイスにおけるハードウェアインプラントの疑いがある信頼性の高い報告を受けたとして、資金を新しいウォレットへ移すよう呼びかけました。

同社は10月30日にXでの声明でこの警告を公表し、公式ブログ記事で報告内容の詳細を説明しました。問題は責任ある開示を通じて明らかになったものであり、現時点でCryptoBilis経由の購入者から資金損失の報告は寄せられていないとしています。

CryptoBilis update

We've been made aware, through responsible disclosure, of a single hardware implant in a Trezor Safe 5 device bought from the reseller CryptoBilis in August 2026.

No CryptoBilis buyer has reported a loss of funds to us.

IMPORTANT: If you bought a Trezor from… pic.twitter.com/TiaKfHBnX2

— Trezor (@Trezor) October 30, 2026

今回の警告は、同じ販売代理店から販売されたLedgerウォレットで確認済みのハードウェアインプラントが発見されてから数週間後のものです。この事例では、オンチェーンアナリストが被害額を8,600万ドル超と推定しており、Trezorをはじめとするウォレットメーカーが販売代理店との関係を見直すきっかけとなりました。これは当該販売代理店に関連する2件目のインプラント事例であり、両事例により代理店のサプライチェーンが精査されることとなりました。ハードウェアウォレットは、暗号資産を管理する秘密鍵をオフラインで保管するために設計されており、そのセキュリティモデルは、デバイスが改ざんされていない状態で所有者に届くことを前提としています。

インドネシアからの信頼性の高い報告

Trezorによると、報告は2026年8月にインドネシア最大級のオンラインマーケットプレイスであるTokopediaでSafe 5を購入した同国の顧客から寄せられました。Trezorは10月28日に責任ある開示を受け取り、顧客にビデオ通話でヒアリングを行い、報告を信頼できるものとして扱っていると述べています。

同社はまだ実験室でデバイスを検査しておらず、関連する損失の報告は受けていないとしています。

疑わしいインプラントの仕組み

報告によると、デバイスのメイン基板と画面の間に追加の回路基板が取り付けられていました。この基板には通信モジュールとアンテナが搭載されており、画面に表示される内容（ウォレットのリカバリーフレーズを含む）を読み取り、そのデータをモバイルネットワーク経由で送信できた可能性があるとされています。

リカバリーフレーズはウォレットの初期設定時に生成される単語列で、ウォレットの秘密鍵を再現できます。盗まれたリカバリーフレーズにより、攻撃者は別のデバイス上でウォレットを復元し、資金を移動できる可能性があります。

Trezorは、同社のセットアップ時のチェックは偽造デバイスや改ざんされたファームウェアを検出する目的で設計されていると述べ、一方で以前Ledgerデバイスで発見されたインプラントは、ファームウェアを一切変更せずに画面を読み取ることができたと説明しています。

最高商務責任者のDanny Sanders氏は、実験室での確認を待たずに顧客に警告することを選んだと述べました。「3月以降にCryptoBilisからTrezorを購入した方は、資金を新しいウォレットに移してください」と同氏は述べました。

顧客はTrezorサポートにも連絡するよう求められており、同社は交換用デバイスを送付します。同社は代理店経由の販売について「非常に少数」と説明しましたが、具体的な数値は示しませんでした。

Ledger事例および過去の警告との関連

この警告は、10月9日に表面化した、CryptoBilis経由で販売されたLedgerウォレットに関連する暗号資産損失の報告に続くものです。Ledgerはあるデバイスにおいて不正なハードウェアインプラントを確認しており、オンチェーンアナリストはこの事例の被害額を、ビットコイン、イーサリアム、トロンを合わせて8,600万ドル超と推定しています。Ledgerはこれらの数値を確認していません。

OneKeyも当該販売代理店との提携を解消し、新規承認を凍結し、影響を受けた顧客に無料の交換品を提供しました。Trezorは10月上旬に、認定販売代理店ネットワークからCryptoBilisを削除しました。

セキュリティ研究者のJoe Grand氏はCointelegraphに対し、8月にTikTokやFacebookの非正規販売者から購入された改ざん済みのTrezor OneおよびModel TウォレットについてTrezorに警告していたと述べました。Trezorは、侵害されたデバイスは見つかっていないとする以前の主張は、認定販売代理店からの新品ウォレットに限ったものだったと説明しています。同社は10月13日に、販売代理店ネットワークを縮小する計画を発表しました。

Trezorは金曜日、これまでに当該販売代理店経由で顧客から4台のデバイスを検査のために受け取り、それらの端末には改ざんの形跡が見られなかったと述べました。同社はさらに、疑わしい改ざんがどこで行われたかは特定できていないこと、ハードウェア保護を見直していること、封印や梱包だけではデバイスの完全性を保証するには不十分であることを明らかにしました。実験室での確認がまだ待たれる中、デバイス検査とハードウェア保護の見直しの結果が、今後の動向で注目すべき重要な展開となります。