トレザー、Safe 5にハードウエアの不正部品が埋め込まれた疑いでCryptoBilis購入者に警告

トレザーは、2026年3月以降にCryptoBilisからハードウエアウォレットを購入した顧客に対し、Safe 5に物理的な不正部品が埋め込まれていたとの責任ある情報開示を受け、直ちに資金を移すよう促した。チェコのハードウエアウォレットメーカーであるトレザーは、改ざんされたLedger機器をめぐる報道を受け、今月初めにCryptoBilisを正規販売代理店網から外した。トレザーは金曜日のブログ投稿で、情報開示は10月28日に届いたと述べた。情報開示の対象は、2026年8月にTokopediaを通じて購入された機器だった。トレザーは、顧客とビデオ通話で話した結果、情報開示に信頼性があると判断したと述べた。一方、報告された機器は詳細な調査のためにまだ届いていない。

トレザーのブログ投稿は、疑われる不正部品について、メイン基板と画面の間に配置された追加の回路基板と説明した。この基板には携帯通信モジュールとアンテナが含まれ、ウォレットのリカバリーフレーズなど画面の内容を取得し、携帯電話ネットワーク経由で情報を送信できると報告されている。トレザーのCCO、ダニー・サンダース氏は、確認を待つ間に顧客が資金を失うリスクを冒すより、確認前に警告することを同社は選んだと述べた。サンダース氏は、3月以降にCryptoBilisからトレザー製品を購入した顧客は、新しいウォレットに資金を移し、交換機器を受け取るためサポートに連絡すべきだと述べた。

トレザーは、同社の正規販売網からCryptoBilisを外した後、同社から購入した機器の検査を始めたと述べた。顧客から受け取った4台を調べたが、改ざんの証拠は見つからなかったという。トレザーの事案では、ユーザー資金の損失は報告されていない。

Ledgerは以前、CryptoBilisを通じて販売された署名用機器が物理的に改ざんされていたことを確認した。OneKeyもCryptoBilisとの取引を終了し、新規承認を停止したうえで、無償交換を申し出た。オンチェーン分析者は、Ledgerの事案に関連する損失がビットコイン、イーサリアム、トロン全体で8600万ドルを超えたと推計したが、Ledgerはこの推計を確認していない。

配送業者ShipMonkで8月に発生した情報漏えいにより、トレザーの顧客約1万3700人の個人情報が流出した。トレザーは9月、同じ情報漏えいで米国の顧客約6万7000人にも影響が及んだと明らかにした。トレザーはまた9月、同社の第三者メールプロバイダーに関する情報漏えいにより、トレザーの公式ドメインからフィッシングメールを送信できる状態になったと述べた。