Trezor、CryptoBilis購入のSafe 5に埋め込み疑い 3月以降の購入者に資金移行警告

基板増設の疑い、リカバリーフレーズを盗み見る手口

旧正規販売代理店CryptoBilisを通じ、電子商取引プラットフォームのTokopediaで購入されたTrezor Safe 5に、悪意のある電子部品が組み込まれた疑いが報じられた。Trezorは10月28日、同社の脆弱性報告窓口に寄せられたインドネシア人ユーザーの通報を受けて公式ブログでこれを確認した。当該デバイスは2026年8月に購入されたものだ。報告内容によれば、メイン基板とディスプレイの間に追加の回路基板が取り付けられており、携帯通信モジュールとアンテナを備えていた。攻撃の想定経路は初回セットアップ時にある。画面に仮想通貨ウォレットのバックアップとなるリカバリーフレーズが表示された瞬間、この部品が表示内容を読み取り、モバイル回線経由で攻撃者へ送信するという仕組みだ。フレーズが漏えいすれば、攻撃者は別のハードウェアで同じウォレットを復元し、資産を掌握できる。Trezorはこれらの詳細が通報者の写真、説明、動画インタビューに基づくものであり、自社ラボでの検証は完了していないと強調する。11月1日時点で当該端末の鑑定は未了であり、これに紐づく盗難被害の報告もない。それでも注意喚起の対象は2026年3月以降にCryptoBilis経由でTrezor製品を購入したすべての買い手だ。資産は新しいリカバリーフレーズで構築したウォレットへ移すべきであり、Trezorは無償の交換端末または購入バウチャーを提供している。重要なのは、旧フレーズを新しい端末に読み込ませてはならない点だ。資金はまったく別の新規のウォレットアドレスへ送金する。同経路で購入した未初期化の端末は、そもそもセットアップ自体を行わないよう求められている。また同社は、端末を分解したり重量を測ったりしないようユーザーに呼び掛けている。改ざんを重量差から検知することは現実的に不可能だからだ。

CryptoBilis経由の被害はLedgerで先行確認

Trezorが自社への報告を受ける前に、CryptoBilisをめぐるサプライチェーン事件はすでに確定済みの実害を伴っていた。同社は東南アジア市場でLedgerとTrezor双方の正規代理店だったが、2026年10月、この契約が複数ブランドにまたがって崩れた。Ledgerは10月9日、同経路で販売された端末の盗難調査を開始し、その後、一部の正規品に無許可のハードウェア埋め込みが確認されたと公表した。オンチェーンの分析では、Ledgerに関連する供給網窃盗の損失額は8,600万ドルを超えると以前から推計されてきたが、Ledgerはこの数字を最終合計として確認していない。Trezorは同じ10月9日、改ざんされたTrezor端末の証拠が一切出ていない段階で、CryptoBilisの代理店認定を解除した。OneKeyも代理店との協業を終了し、新規承認を停止し、交換措置を整えている。Trezorはこれまでに同経路で販売された4台を検査しており、Safe 7が1台、Safe 5が2台、Safe 3が1台で、いずれにも物理改ざんの形跡は見つからなかった。ただし、この4台には10月28日に報告されたSafe 5は含まれておらず、同社は追加回路が実際に存在しリカバリーフレーズを取得できるかを確認するため、当該端末をラボへ送る手配を進めている。次回調査報告の時期は未定だ。最高商務責任者のDanny Sanders氏は、鑑定の完了を待つのではなく、盗難が実際に起こる前にユーザーへ警告する方針を示している。Trezorによれば、CryptoBilis顧客間で確定した損失は確認されておらず、通報したインドネシア人ユーザーも不審なハードウェアの発見前に資産を移し終えていた。ただし同社はセルフカストディ型の運営をとるため、ユーザーの残高を直接確認できず、未報告の被害の存在を排除できないとしている。さらに同社は、攻撃者がこの事件を悪用し、公式サポートを装うフィッシングメールや書簡、電話でリカバリーフレーズを引き出そうとする可能性があると警告している。

今回の件は、ハードウェアウォレットのリスクの所在が変わったことを示す。秘密鍵のアルゴリズム、セキュアエレメント、ファームウェアがすべて正常でも、出荷前の段階で物理的な埋め込みがセットアップ時に秘密を搾取する可能性があり、工場出荷時の梱包や封印、ファームウェア検証だけでは改ざんを防げない。鑑定が完了していない中で確認済み損失もないまま移行を促すのは異例な対応だが、同一チャネルでのLedger製端末への埋め込みが確定しているだけに、警告には具体的根拠があり、コールドウォレット業界全体にセキュリティ上のFUDを広げる要因となりそうだ。残された論点は二つある。LedgerとTrezorの埋め込みが同一の攻撃者によるものだと示す証拠はまだなく、物流・販売網のどの段階で改ざんが行われたのかも特定されていない。攻撃を遮断できる管理ポイントが、この一連の流れの中で一つも確立していないのが現状だ。