Trezor、CryptoBilis経由で販売されたSafe 5にハードウェアインプラントの疑いを指摘
TREE NEWS 報道： Trezorは、第三者販売代理店であるCryptoBilisを通じてSafe 5ハードウェアウォレットを購入した顧客に対し、緊急の警告を発しました。デバイスの1つにハードウェアインプラントが仕込まれていたという信頼できる報告を受けたためです。同社は影響を受けた購入者に対し、信頼できる入手元から取得したデバイスで新たに生成したウォレットへ直ちに資金を移すよう促しています。
何が起きたのか
報告によると、CryptoBilisが販売したSafe 5の1台に、無断のハードウェア改変が含まれていました。Trezorは技術的な詳細の全てを公表していませんが、インプラントの存在は、秘密鍵の侵害やトランザクション署名の傍受を目的としたサプライチェーン攻撃の可能性を示唆しています。Trezorは、公式ストアや正規パートナーから直接購入したデバイスは影響を受けていないと強調しました。
業界への影響
この事件は、ハードウェアウォレットエコシステムにおける根強い脆弱性、すなわちサプライチェーンを浮き彫りにしています。どれほど安全なファームウェアであっても、デバイスがユーザーの手に届く前の物理的な改ざんによって損なわれる可能性があります。販売代理店であるCryptoBilisは現在、その調達および取り扱い慣行について精査を受けています。
- サプライチェーン攻撃は増加している：暗号資産の価値が高まるにつれ、悪意ある行為者が輸送中や再販売の段階でデバイスを横取りする動機も高まっています。
- 検証が極めて重要：ユーザーは受け取り時にデバイスの完全性を検証し、ファームウェアの署名を確認し、理想的にはメーカーから直接購入する必要があります。
- 販売代理店の責任：第三者販売業者は信頼を維持するため、堅牢な管理連鎖（チェーン・オブ・カストディ）のプロトコルを導入しなければなりません。
今後の展望
Trezorの迅速な対応は称賛に値しますが、この出来事はハードウェアウォレットの流通に関する業界全体の標準の必要性を浮き彫りにしています。将来の解決策としては、暗号学的な封印を施した改ざん検知型の梱包、ハードウェアの完全性を検証するオンデバイス認証、販売代理店による透明性の向上などが考えられます。現時点では、CryptoBilisからSafe 5を購入したユーザーは、自分のデバイスが侵害されている可能性を想定し、新たに生成したウォレットへ資金を移すべきです。この事件はまた、セルフカストディが強力である一方で、購入からセットアップまでのあらゆる段階で警戒を怠らないことが求められるということを改めて示しています。
