トレザー、ウォレットへの不正部品疑惑受けCryptoBilis購入者に資金移動促す

トレザーは、3月以降に元正規販売代理店CryptoBilisを通じてハードウエアウォレットを購入した顧客に対し、Safe 5への不正部品埋め込みの疑いに関する報告を受け、資金を移すよう促した。トレザーは金曜日、インドネシアの顧客から、8月にTokopediaで購入したSafe 5に許可されていない基板が入っているのを見つけたとの報告があったと明らかにした。顧客の報告では、不正部品の疑いがある基板は、ウォレットのリカバリーフレーズなど画面上の情報を取得できる可能性があるという。報告によると、基板はその情報を携帯電話ネットワーク経由で送信できる可能性がある。

トレザーは、端末を調査しておらず、関連する損失の報告も受けていないと述べた。トレザーの最高商務責任者ダニー・サンダース氏は、端末をまだ研究所で調べていないものの、報告は信頼できると考えていると述べた。サンダース氏は、顧客が資金を失う危険を冒して確認を待つよりも、確認前に警告する方を選んだと述べた。トレザーの広報担当者は、CryptoBilis経由の販売はごく少数だったと説明したが、具体的な数は明らかにしなかった。

広報担当者は、不正な改変がどこで行われたのか、トレザーは特定していないと述べた。また、同社のハードウエア保護策を見直しているとした。広報担当者は、包装や封印など既存の安全対策だけでは十分な保護にならない可能性があると認めた。

CryptoBilisを通じて購入されたレジャーのウォレットに関連する暗号資産の損失報告が10月9日に明らかになった。レジャーは、影響を受けた端末の1台に許可されていないハードウエア部品が含まれていたと確認した。セキュリティー研究者のジョー・グランド氏は以前、TikTokやFacebookを通じて非正規販売業者から購入された改変済みのトレザー・ワンとモデルTのウォレットについて、8月にトレザーへ警告したと述べていた。トレザーは、端末が侵害された証拠はないとする以前の声明について、正規販売代理店から購入された新品のウォレットだけを対象にしたものだったと説明した。

トレザーは当時、同社のセットアップ時の検査は偽造端末や改変されたファームウエアを検知するためのものだと述べていた。しかし、CryptoBilis経由で販売されたレジャー端末で見つかった部品は、ファームウエアを改変せずに画面情報を取得した。盗まれたリカバリーフレーズを持つ攻撃者は、別の端末でウォレットを復元し、ウォレット内の資金を移すことができる。トレザーは10月13日、販売代理店網を縮小する計画を発表した。