Trezor、販売代理店調査で3台の侵害済みデバイスを発見
TREE NEWS 報道： ハードウェアウォレットメーカーのTrezorは、ハードウェアの不正改造インシデントに関する調査の結果、販売代理店CryptoBilisを通じて販売された3台のデバイスが改ざんされていたことを確認した。同社は申し出たユーザーから48台のデバイスを検査し、侵害された個体を特定した。いずれも2026年に購入されたものだ。これまでユーザー資金の盗難報告は受けていない。
調査は、サードパーティ販売代理店であるCryptoBilisが無許可のハードウェア改修を施したデバイスを流通させていたとの報告を受けて開始された。Trezorの予備調査結果によれば、改ざんは小規模なバッチに限定されていたが、このインシデントはハードウェアウォレットのサプライチェーンの完全性に対する懸念を呼び起こしている。
ハードウェアウォレットにおけるサプライチェーンの脆弱性
ハードウェアウォレットは暗号資産の秘密鍵を安全にオフライン保管するために設計されているが、その安全性は製造から配送までのデバイスの完全性に依存している。販売代理店レベルでの改ざんは、ウォレットの安全性を損なうバックドアやマルウェアを導入する可能性があり、攻撃者による資金窃取を許す恐れがある。
Trezorは以前から、こうしたリスクを最小限に抑えるため、公式ウェブサイトまたは正規販売代理店から直接デバイスを購入するようユーザーに推奨してきた。同社はまた、ユーザーがデバイスの真正性を確認できるファームウェア検証ツールも提供している。しかし、すべてのユーザーがこうした安全策を認識しているわけではなく、販売代理店は割引や迅速な配送を提供できるため、魅力的な選択肢となっている。
業界への影響と対応
このインシデントは、ハードウェアウォレットのサプライチェーンを安全に保つという広範な課題を浮き彫りにしている。Trezorは問題の調査と緩和に向けた措置を講じているが、この出来事はサードパーティ販売代理店への信頼を損なう可能性がある。競合メーカーのLedgerも、性質は異なるものの、サプライチェーンに関する懸念に直面したことがある。
Trezorによる迅速な開示とユーザーへの働きかけは前向きな措置だが、同社は調査結果を透明に伝え、セキュリティプロトコルを強化し続ける必要がある。CryptoBilisからデバイスを購入したユーザーは、ファームウェアを検証し、改ざんが疑われる場合はデバイスの交換を検討すべきだ。
今後の展望
暗号資産の普及が進むにつれ、セルフカストディ・ソリューションの安全性はますます重要になっている。ハードウェアウォレットメーカーは、同様のインシデントを防ぐため、改ざん防止包装、サプライチェーンの追跡、ユーザー教育に投資しなければならない。暗号資産ハードウェアに対する規制当局の監視も強化される可能性があり、当局がデバイスの製造・流通により厳格な基準を求めることも考えられる。
現時点でTrezorの調査は続いており、同社は金銭的損失を報告していない。暗号資産コミュニティは警戒を怠らず、資産を守るため信頼できる供給元からの購入を優先すべきだ。
