Trezorは、同社の暗号資産ウォレットの一つに悪意のあるハードウェアインプラントが組み込まれている疑いがあるとの信頼性の高い報告を受け、緊急のセキュリティ警告を発出しました。対象製品はTrezor Safe 5で、2026年8月に販売代理店CryptoBilisから購入されたと報じられています。

この警告は、物理的に改ざんされた暗号資産保存デバイスが小売流通チャネルに流入している可能性への懸念が高まる中で発表されました。ただし、Trezorは疑いのあるデバイスをまだ検証用に受け取っておらず、ウォレットに実際に悪意のあるインプラントが含まれているかどうかは確認されていません。実機検査が行われるまで、この主張は検証も否定もできない状態です。

重要な点として、この疑わしい事案に関連して暗号資産を失ったと報告したCryptoBilisの顧客はいません。メーカーは顧客を保護するための予防措置を講じながら調査を継続しており、2026年3月以降にCryptoBilisからTrezorデバイスを購入したすべてのユーザーに対し、新しく作成したウォレットへの資金移行を呼び掛けています。

ハードウェアウォレットは暗号資産の秘密鍵を安全に保管するために設計されており、各デバイスの物理的な完全性が不可欠です。改ざんされたデバイスは、その改ざん内容によっては機密性の高いウォレット情報を漏えいする恐れがあります。

Trezor、CryptoBilis顧客に資金移行を呼び掛け

警告を受けて、Trezorは2026年3月以降にCryptoBilisからTrezorデバイスを購入した顧客に対し、暗号資産を新しく作成したウォレットへ移すよう勧告しました。同社は特に、既存のリカバリーシードに依存し続けるのではなく、新しいリカバリーシードを生成することを推奨しています。

リカバリーシードとは、暗号資産ウォレットへのアクセスを復元するために使用される一連の単語です。攻撃者がこの情報を入手すると、関連する資金にアクセスできる可能性があります。Trezorは、信頼できる検証済みのデバイスで代替ウォレットを作成し、新しいリカバリーシードが独立して生成されるようにすることを顧客に求めています。疑いのあるデバイスを単にリセットしたり、既存のリカバリーフレーズを再利用したりしても、リスクに十分に対処できない場合があります。

また、ユーザーはリカバリーフレーズをウェブサイトに入力したり、サポートを提供すると言う人物と共有したりしないようにしてください。Trezorは、この警告は予防的なものであり、CryptoBilisを通じて販売されたすべてのTrezorウォレットが改ざんされたことを示すものではないと強調しています。

World’s Second-Largest Hardware Wallet Maker Trezor Warns of Suspected Hardware Implant in Device Sold by Reseller Trezor said it received a credible report of a suspected hardware implant in a Trezor Safe 5 device purchased from reseller CryptoBilis in August 2026. The… pic.twitter.com/Ho7T37aDhn

— Wu Blockchain (@WuBlockchain) October 30, 2026

https://x.com/WuBlockchain/status/2116071063134330909?ref_src=twsrc%5Etfw

この投稿でWu Blockchainは、Trezorを世界第2位のハードウェアウォレットメーカーとして紹介しています。

Ledger改ざん報告を受け、Trezorの調査が継続

今般のTrezorハードウェアウォレット警告は、改ざんされたLedgerデバイスに関する以前の懸念に続くものです。Trezorは、改造されたLedgerハードウェアウォレットに関する報告を受け、10月9日にCryptoBilisを販売代理店ネットワークから除外しました。これにより、同一の販売代理店が2つのハードウェアウォレットブランドにまたがる改ざんの懸念の中心に位置付けられ、第三者小売チャネルが調査の焦点となっています。

調査の一環として、同社は4台のTrezorデバイスも検査しました。4台のいずれにも改ざんの痕跡は見られませんでした。ただし、疑いのあるSafe 5デバイスはまだ検査されておらず、中心的な疑惑は未解決のままです。

この事案は、流通プロセス全体を通じて暗号資産ハードウェアを保護することの重要性を浮き彫りにしています。設計が優れたハードウェアウォレットであっても、顧客に届く前に物理的に改ざんされればリスクにさらされる可能性があります。

現時点でTrezorは、影響を受ける可能性のあるCryptoBilisの顧客に対し、新しいリカバリーシードで保護されたウォレットへの資産移行を優先するよう呼び掛けています。同社は疑わしいSafe 5デバイスをめぐる攻撃の成功を確認しておらず、調査は継続中です。決め手となる未解決の事項は、疑わしいSafe 5の実機検査と、CryptoBilisの顧客から損失の確定報告があるかどうかですが、現時点でどちらも発生していません。

ソース: CoinoMedia