サプライチェーン事故を受けTrezorが代理店認定を2027年1月1日付で縮小

Trezor、販売代理店網を縮小へ

ハードウェアウォレット大手のTrezorが、製品の販売を認めた代理店の数を絞り込むことを明らかにした。同社は火曜日にX上で発表し、この決定を「近年のサプライチェーン事故」を受けた予防的な措置だと位置づけている。競合のLedgerがウォレット流出事件の調査を開始してから4日後に発表されたこの方針は、投稿自体には削減する代理店の数も対象企業の名前も日程も記されていない。Trezorは販売網を小さくすることで「提携先をより効果的に審査できる」と説明した。自社製品については「Trezor製デバイスが改ざんされた証拠は一切見つかっていない」と明言し、今回の削減を「慎重さのあまりに取った予防的措置」と述べたうえで、離れる代理店に対し「Trezorをユーザーの手に届けてくれた長年の労働」に謝意を示した。ただし、いくつの代理店が認定を失うのか、どの国が対象なのか、どんな日程で進むのかといった、読者がまず問うだろう点は投稿では宙に残った。これらの詳細は、対象代理店宛ての別個の書簡と、前日に同社が投稿した返信を通じて明らかになった。

@Trezor · Xの投稿

X上で発表.

Xで見る

CryptoBilis経由の不正チップ

背景にあるのは、極めて直接的な攻撃経路を持つハードウェアインプラントだ。Ledgerは、東南アジアで代理販売を行うCryptoBilisを通じて売られたデバイスに隠しチップが組み込まれていたことを確認した。Ledgerチームのセキュリティ更新によれば、この不正チップは初期設定時に画面上に表示される24単語のリカバリフレーズ、すなわちウォレットのマスター鍵となる秘密鍵を読み取り、携帯電話回線経由で外部へ送信する。オンチェーン分析を行うBitqueryは疑われる損失額を9,300万ドル超と算出し、別の追跡調査では1億300万ドル以上との見積もりも出ている。ただしLedgerは合計額を確認していない。同社が確認した事例はすべてCryptoBilisに遡るとしており、10月9日(金曜日)には同代理店に対しデバイスの販売と出荷の停止を求めた。その後、被害ユーザー1人のデバイスから不正なハードウェアインプラントが見つかったと発表した。改ざん済みの端末が欧州にも流通したというユーザーの主張はあるものの、Ledgerはこれを検証していない。自社調査に加え、Ledgerはウォレットメーカー全体を覆う改ざん対策の共通基準づくりを呼びかけている。

2027年1月1日の締め切り

削減の仕組みは火曜日の投稿より具体的だ。Trezorは月曜日にX上で返信し、CryptoBilisをすでに自社の代理店リストから削除し、同経由の販売も停止したことを確認したうえで、その経路に絡む「Trezor製品の改ざん報告は一件もない」と付け加えた。対象代理店宛ての書簡では、最高商務責任者のDanny Sanders氏が2027年1月1日付で認定を失うと明記した。新規の出荷はすでに止まっているが、手元の在庫はブラックフライデーと年末商戦の期間を通じて販売を続けられる。影響を受ける代理店の数や対象地域は公表されておらず、Sanders氏は国ごとに売上高、流通網、Trezor自身の到達度を踏まえて評価したと説明した。残留する代理店には更新された法務上の枠組みが適用され、デバイスの調達、保管、取り扱いに関する審査も厳しくなる。同社の慎重さには社内の前例もある。8月には出荷委託先のShipMonkでの不正アクセスを公表し、9月の更新で影響を受けた顧客数を8万689人に上方修正した。さらに9月にはメール配信業者のBrevoでの別の侵害により、約34万7,000件のニュースレター宛先が漏えいし、攻撃者はこれをフィッシングに利用した。いずれの場合もTrezorは、ウォレットと社内システムは無傷だと述べている。

@Trezor · Xの投稿

X上で返信.

Xで見る

デバイスから流通経路へ

この件の裏付けとなるのはTrezor自身の投稿と開示ブログであり、両者を合わせて読むと、セキュリティの境界線がデバイスから販売経路へと移りつつあることが分かる。初期設定の段階でリカバリフレーズを吸い出すインプラントは、コールドストレージの中核的な約束を突き崩す。つまりハードウェアウォレットが直面するセキュリティ脅威は、ファームウェアから物流や代理店の領域にまで広がっているということだ。Trezorの削減はあえて規模を明かさない方針を取っており、そのぶん立証責任は同社側にある。残す対象を選んだ審査基準を公表できるかどうかが、この取り決めが宣伝文句以上の実質を持つかを試す関門になる。デバイスではなく顧客データに及んだShipMonkとBrevoの侵害は、業者リスクが販売時点を大きく超えて広がることを示した。Ledgerが呼びかける改ざん対策の共通基準は未解決の課題であり、まだウォレットメーカーは1社も賛同していない。