Trezor Safe 5に疑惑のハードウェアインプラント、復元フレーズが外部送信される可能性
概要 2026年3月以降にリセラーCryptoBilisから購入されたTrezor Safe 5ハードウェアウォレットに、回復フレーズをモバイルネットワーク経由で外部に送信する余分な回路基板が組み込まれていた疑いが報告されました。Trezorは現在デバイスの検証を行っておらず、同リセラーから購入した全ユーザーに資金を新しいウォレットへ移すよう呼びかけています。 技術的詳細・特徴 報告されたデバイスは本体内部に未承認の小型基板が追加されており、SIMカードスロットと通信モジュールを備えているとされています。この基板は復元フレーズ（シード）を取得した後、暗号化せずに携帯電話ネットワークへ送信する可能性があります。ハードウェアレベルでの改ざんはファームウェアの検証だけでは検出できず、外部からの物理的な供給チェーン攻撃が想定されます。 影響・対策方法 CryptoBilis経由で購入したTrezor Safe 5は使用を中止し、資金を別のウォレットへ移行する。 復元フレーズを再生成し、信頼できる公式販売チャネルから新しいデバイスを入手する。 購入時にシリアル番号と外観を公式サイトで照合し、改ざんの有無を確認する。 疑わしいデバイスは専門機関に提出し、フォレンジック解析を依頼する。 出典 情報元: The Hacker News