TrezorがCryptoBilisによるSafe 5ハードウェアの埋め込みリスクを警告

Trezorは、そのセキュリティチームが東南アジアの公式ディストリビューターCryptoBilisから購入されたTrezor Safe 5にハードウェアのマルウェアが埋め込まれているとの報告を受けたと述べています。このデバイスは2026年8月にTokopediaを通じて購入され、報告によると、マザーボードと画面の間にハニカムモジュールとアンテナを備えた回路基板が追加されており、画面表示内容を読み取る可能性があり、デバイスが電源オンの際にモバイルネットワークを介して外部に送信される可能性があります。Trezorは実物を受け取って実験室での検証を行っていませんが、顧客の説明とビデオコミュニケーションに基づき、この報告を信頼できるものと見なし、警告を発しました。現在、ユーザーからの紛失報告はありません。Trezorは2026年3月以降にCryptoBilisから購入したユーザーに対し、できるだけ早く新しいリカバリーフレーズを使用したウォレットに資産を移動するように推奨しており、疑わしいデバイスに既存のリカバリーフレーズを入力しないように警告しています。関連するユーザーは公式に連絡して新しいデバイスまたはクーポンを申請することができます。Trezorは10月9日にCryptoBilisを公式ディストリビューターリストから削除しました。