2026-11-14 06:49:30
Trezor、Safe 5の3台でハードウェアに埋め込まれた不正な部品を確認、販売代理店網を80%縮小
Trezorによると、同社は11月12日、8月20日から9月23日にかけてマレーシアの販売代理店CryptoBilisを通じて販売されたSafe 5デバイス3台に、ハードウェアインプラントが含まれていたことを確認しました。画面とマザーボードの間に挿入された回路基板であるこのインプラントは、シードフレーズを含む画面表示をコピーし、暗号化して攻撃者のサーバーに送信していました。Trezorが11月11日付で公開したファームウェアバージョン2.13.1によりインプラントは無効化されましたが、すでに窃取された鍵を保護することはできません。影響を受けたユーザーは、新しいシードフレーズに移行する必要があります。同社は販売代理店網を約80%縮小し、3月以降にこの販売経路で購入したユーザーに対してデバイスを交換しています。顧客に損失が発生したとの報告はありません。同じ販売代理店は、8,600万ドルを超える資金の盗難につながったLedgerデバイスの改ざん事件にも関与していました。