Signal
📡 Signal｜Trezor、販売店経由の Safe 5 の3台に植込みを確認
Trezor が CryptoBilis 経由の Safe 5 の3台に植込みを確認。画面の復元フレーズを携帯回線で送る仕組みで、ファームウェア 2.13.1 で無力化。販売店は約8割削減。
ハードウェアウォレットの Trezor は11月12日に公開した調査報告で、東南アジアの販売店 CryptoBilis が売った Trezor Safe 5 のうち3台に、不正な部品 (植込み) が入っていたと公表した。11日に出したファームウェア 2.13.1 で、見つかった植込みは何も読み取れなくなったという。あわせて、正規販売店の数を約8割減らした。
10月13日の段階で Trezor は「端末が侵害された証拠は一つもない」としていた (10月14日の記事)。Ledger の端末で見つかったのと同じ手口が、別のメーカーの端末にも及んでいたことが、メーカー自身の調査で確かめられた。初期報は13日の速報で伝えた。
見つかったのは2026年8〜9月に買われた3台
Trezor の調査報告によると、植込みが確かめられたのは、2026年8月20日から9月23日の間に CryptoBilis から買われた Safe 5 の3台だ。1台は10月に報告を受けて自社の研究室で調べ、残る2台は持ち主が送った内部の写真で見つけた。CryptoBilis の Tokopedia と Shopee の店、直販のどれでも売られていた。3台の持ち主に資金の被害は出ていない。
CryptoBilis で買った客のうち、これまでに48人が Trezor に連絡してきた。地域のほかの販売店の端末も調べたが、改ざんの形跡はなかったという。ほかの販売店の端末や、Safe 5 以外の機種からは見つかっていない。
画面を写し取り、携帯回線で送る
植込みは、Safe 5 の基板と画面の間に挟み込まれた追加の回路基板だった。端末の中身を書き換えることはせず、秘密鍵を守るチップ (セキュアエレメント) にも触れない。画面に出るものと、利用者が端末で打ち込むものを写し取るだけだ。
狙いは復元フレーズにある。新しくウォレットを作るときに画面に出る単語も、既存のウォレットを復元するために打ち込む単語も記録し、パスフレーズも同じように拾う。集めた中身は暗号化し、携帯回線で攻撃者のサーバーへ送る。つながらなければ、送れるまで保持して繰り返す。Trezor は、Ledger の端末で見つかった植込みと同じ仕組みを Safe 5 の画面に合わせて作り変えたものだと説明している。
更新で止まるのは「これから」だけ
ファームウェア 2.13.1 は、見つかった種類の植込みが何も写し取れないようにする。ただし、更新の前にすでに記録された復元フレーズは守れない。Trezor は CryptoBilis で買った人に、新しい復元フレーズで作った新しいウォレットへ資金を移すよう求めている。2026年3月以降に CryptoBilis で買った人には、新しい端末への交換などに応じる。
販売店の削減は、10月に予告した方針を数字で示したものだ。外した販売店は信頼できたが、残る販売店に課す厳しい手順 (端末の仕入れ・保管・誰が触れるかの管理) に合わなかったとしている。ハードウェアウォレットの安全は、端末の設計に加えて、工場から持ち主の手に届くまでの道筋で決まる。Ledger と Trezor という2大メーカーが、販売網そのものを守りの対象に入れた。
次に見るもの
確認先は、Trezor の調査報告のページと、Trezor 公式 X の続報のスレッドだ。Trezor は、CryptoBilis 以外の端末や Safe 5 以外の機種で植込みが見つかった場合、植込みによる資金の被害が報告された場合、新しい防御を出した場合に、日付をつけて報告の冒頭に追記するとしている。
ことば
- ハードウェアウォレット — 暗号資産の秘密鍵をネットから切り離した専用の端末に保管する道具。署名は端末の中で行い、鍵そのものは外に出さない。Trezor と Ledger が大手にあたる。
- 復元フレーズ — ウォレットを作るときに表示される12〜24個の英単語の並び。端末をなくしても、この単語から同じウォレットを作り直せる。知られれば資産を丸ごと動かされる。
- サプライチェーン攻撃 — 製品が作られてから利用者に届くまでの流通の途中で、部品や中身に細工をする攻撃。製品そのものの設計に欠陥がなくても起こりうる。
🔗 一次ソース
