MishaboarがDogecoin(DOGE)買い手向け注意喚起:Trezor Safe 5の疑わしい埋め込みを受け資金移動を呼びかけ

CryptoBilis購入者へのMishaboarの警告

Dogecoin (DOGE)コミュニティで長く発信力を持つセキュリティ関係者のMishaboarが、10月30日金曜日に緊急の注意喚起を出した。対象は2026年3月以降に販売代理店CryptoBilisからTrezor製ハードウェアウォレットを購入した人で、期間はさかのぼって7か月に及ぶ。指示は明快だ。直ちに資金を移動せよ、というものだ。発端は、同販売店で購入されたTrezor Safe 5端末にハードウェア型の埋め込み部品が仕込まれていた疑いが明るみに出たことにある。Xへの投稿でMishaboarは、該当するユーザーはまったく新しいコールドウォレットに資金を移すべきだと述べた。新しいウォレットは、ゼロから生成したリカバリーシードで保護し、信頼できる端末とソフトウェア上でのみ作成するよう求めている。ウォレットが追加のパスフレーズに対応している場合は有効化し、パスフレーズはオフラインのバックアップに保管するよう助言した。予防ではなく緊急対応だ、と彼は位置づけている。

もう一つの指示はシードの使い回しに関するものだ。Mishaboarは、漏えいの可能性があるリカバリーシードは二度と使ってはならないと警告する。工場出荷状態へのリセットや、同じシードを別のウォレットに移し替える行為は、鍵をコピーした者に資金を晒し続けるからだ。彼はまた、Dogecoin(DOGE)という元祖ミームコインの保有者にとって今なお意外に響く原則を説いた。ハードウェアウォレットはコインを中に保管していないという事実だ。コインはブロックチェーン上に存在し、ウォレットが保存するのは、ユーザーがアクセスし送金するための秘密鍵だけである。その鍵のコピーを持つ者は、世界中のどこからでも、鍵を取り込んださ]ексе込みPCを介して送金できる。実機も所有者のスマートフォンも必要ない。Dogecoinの価格を追う読者にとって重要なのは、今回の注意喚起はトークンやそのチェーンには一切関わらないという点だ。問題はユーザーの鍵を預かるハードウェアと再販経路のみにある。

TrezorによるSafe 5の開示内容

背景と懸念の規模を示すのは、Trezor自身のセキュリティ更新情報だ。ベンダーの更新はMishaboarの投稿に先立って公開され、影響を受ける機種と関与した販売店を特定した。同社の説明によれば、責任ある開示、すなわち脆弱性を公表前にベンダーへ非公開で報告し調査を可能にする手法を通じて、2026年8月にCryptoBilisで購入されたTrezor Safe 5に疑義のあるハードウェア埋め込み部品があったとの報告を受けたという。開示文書は、報告された実機はまだ物理検査のため届いていないと明記する。それでもTrezorは、報告が通知に足る信頼性を持つと判断し、セキュリティチームが調査を続ける間も顧客への告知を行った。2026年8月という購入日は、Mishaboarが指摘した2026年3月以降の期間の内側に収まる。

同社によれば、これまでにCryptoBilisから購入した顧客から資金損失の報告は届いていない。ただし物理検査が済んでいない以上、この点は慎重に但し書き付きで述べられている。未開封の端末を手にしている人への運用上の助言も具体的だ。その端末を既存のウォレットバックアップで初期化してはならず、リカバリーフレーズは状況がどうであれ誰とも共有してはならない。一方のMishaboarは、Dogecoin (DOGE)の安全問題で一件だけの発信者ではない。直近ではDogecoin Labsによる開発者アカウントの掌握への異議申し立てや、DogeOSの性能主張への反論があり、いずれもプロジェクトのセキュリティを巡るコミュニティ論争の中心に彼を置くものだった。

プロトコルの欠陥ではなく供給経路の問題

ここで決定的な文書はTrezor自身の開示であり、その文言は騒ぎが示唆するより狭い。対象は2026年8月に購入されたSafe 5の一台だけで、埋め込み部品は確認ではなく疑いの段階にとどまり、端末はまだTrezorに届いていないと記されている。第三者による検証は未了であり、この一件は実証された侵害ではなく、信頼性のある疑いという区分に置かれる。つまりこれは、Dogecoinのコードやハードウェアウォレットという製品区分の欠陥ではなく、工場から顧客へ端末が届くまでの供給経路への警告なのだ。注意喚起の重みは、Trezorが自らの検査を終える前に報告を公表したことに由来する。第三者販売店経由で端末を調達する購入者は、Dogecoinを含むアルトコイン保有者を問わず、端末の出所を確認する具体的な理由を得た。コード監査と同水準の厳格さを、ハードウェアそのものにも適用すべきだろう。