トレザー、Safe 5に不正チップとの報告を受けCryptoBilis購入者に資金移動促す

トレザーは金曜日、購入者からSafe 5ハードウェアウォレット内の不正チップについて報告を受け、CryptoBilisの顧客に資金を移すよう警告した。2026年3月以降にCryptoBilisからトレザーのウォレットを購入した人は、速やかに新たに作成したウォレットへ資金を移すよう助言した。トレザーは影響を受ける購入者に、新しいリカバリーフレーズを生成し、以前のフレーズを別の機器で決して使わないよう指示した。まだ設定していない機器を持つ購入者には、その機器を使わずに保管するよう伝えた。影響を受ける購入者はCryptoBilisで購入した機器を手元に残し、トレザーのサポート窓口を通じて交換を依頼できる。

トレザーのブログ投稿によると、インドネシアの顧客が10月28日、トレザーの責任ある情報開示プログラムを通じて不正チップの報告を提出した。この顧客は2026年8月、インドネシアの電子商取引プラットフォームTokopediaでSafe 5を購入した。未検証の顧客報告では、メイン基板と画面の間に携帯通信モジュールとアンテナを備えた追加の回路基板があると説明されている。機器を電源に接続するたびに、この基板がウォレットのバックアップ情報を含む画面の内容を取得し、携帯電話ネットワークを通じて送信すると報告は述べている。

トレザーは機器を受け取っておらず、調査もしていない。顧客の説明と動画インタビューによって、報告を信頼性のあるものとして扱うのに十分な証拠が得られたとトレザーは述べた。見かけ上の高度さを踏まえ、研究所での確認を待てばCryptoBilisの購入者が危険にさらされるため、直ちに警告する必要があったという。CryptoBilisの購入者から資金を失ったとの報告はトレザーに寄せられていない。

トレザーは10月9日、東南アジアの販売代理店CryptoBilisからLedger製品を購入した顧客に影響する資金流出をLedgerが調査し始めた後、CryptoBilisの販売代理店資格を取り消した。その後、トレザーはCryptoBilisで購入されたSafe 7、Safe 5 2台、Safe 3の計4台を調査したが、不正な改変の兆候は見つからなかった。

LedgerのセキュリティーチームDonjonは、CryptoBilisを通じて販売されたLedger機器に不正チップを発見した。このチップは、設定中に表示される24語のリカバリーフレーズを取得し、LTEを通じて送信する。トレザーのブログによると、報告されたSafe 5の不正チップも同様に機能するようだ。しかし、調査が続いているため比較はできず、誰が関与しているのかも分からないとトレザーは述べた。Ledgerによると、確認された資金流出はすべてCryptoBilisで購入された機器に関係していた。Ledgerはアジア7市場の販売代理店に対し、Ledger機器の販売を取りやめるよう求めた。ブロックチェーン分析会社のChainalysisは、詐欺師が最大級の被害者の一人となり、60 BTCを超える損失を被ったと特定した。損失額は約480万ドルに相当する。