ハードウェアセキュリティ

Trezorによると、安全チームは責任ある開示報告を受け取り、東南アジアの公式ディストリビューターCryptoBilisから購入されたTrezor Safe 5にハードウェアのマルウェアが埋め込まれていると主張しています。このデバイスは2026年8月にTokopediaを通じて購入され、報告によるとマザーボードとスクリーンの間にハニカムモジュールとアンテナを備えた回路基板が追加されており、スクリーンの表示内容を読み取ることができ、デバイスが電源オンの際にモバイルネットワークを通じて外部に送信されるとのことです。Trezorは実物を受け取って実験室での検証を行っていませんが、顧客の説明とビデオコミュニケーションに基づき、報告を信頼できるものと見なし、先に警告を発出しました。Trezorは現在、ユーザーからの紛失報告は受けておらず、2026年3月以降にCryptoBilisを通じて購入したユーザーには、できるだけ早く新しいリカバリーフレーズを使用したウォレットに資産を移動することを推奨し、疑わしいデバイスに既存のリカバリーフレーズを入力しないように警告しています。関連するユーザーは公式に連絡して新しいデバイスまたはクーポンの申請を行うことができます。Trezorは10月9日にCryptoBilisを公式ディストリビューターリストから削除しました。

Ledgerはハードウェア植え込み攻撃事件の調査報告を発表し、高度に組織化された犯罪グループが数ヶ月の間に正規のLedgerデバイスを購入し、分解後にカスタムの隠しコンポーネントを埋め込んで、ユーザーがデバイスを初期化する際のリカバリーフレーズを盗み、東南アジアのディストリビューターを通じて再販していると述べています。攻撃者は数百万ドルを投じてリカバリーフレーズの収集、資産移転、マネーロンダリングのインフラを構築し、協調行動を通じて被害者の資産を移転しました。Ledgerは、この事件がチップ、オペレーティングシステム、またはサーバーの脆弱性によるものではなく、デバイスが会社の管理範囲を離れた後に発生した局所的な流通チャネル攻撃であることを強調しています。現在、Ledgerは東南アジアおよび香港地域の認定ディストリビューターと販売業者に販売を一時停止するよう求めており、在庫および小売チャネルのデバイスに対してサンプリング検査を実施し、他に改ざんされたデバイスは発見されていません。さらに、Ledgerは認定ディストリビューターに対して、パッケージが完璧であっても返品されたデバイスの再販を禁止するよう求めています。また、製品を棚や展示エリアに置くことを直ちに禁止し、デバイスは店舗の後方に保管し、購入時に引き渡すよう要求しています。会社は法執行機関およびセキュリティコミュニティと協力して盗まれた資金を追跡しており、今後さらなる技術的詳細を公開する予定です。

Ledgerの公式発表によると、そのセキュリティチームLedger Donjonが、東南アジアのディーラーCryptoBilisから販売されたLedger署名デバイス（signer）について調査を行っています。このバッチのデバイスには、無許可のハードウェアコンポーネントが埋め込まれていました。Ledgerは10月10日に影響を受けたユーザーのデバイスについてこの件を確認しました。Donjonの分析によると、埋め込まれた部品はデバイスの外殻内にあり、画面表示内容を読み取ることができ、初期設定時に24語のリカバリーフレーズをデコードし、内蔵eSIMを介してLTEで外部に送信されます。このコンポーネントはセキュリティチップ、システム、または取引署名を変更することはありません。現在、10月9日に開示された事件に関連する確認された資金損失はすべてCryptoBilisから販売されたデバイスに関係しています。CryptoBilisはLedgerデバイスの販売を停止しました。影響を受けたユーザーの総数および損失額はまだ確認されておらず、Ledgerは他のディーラーや地域での類似の埋め込み報告を調査しています。

ChainCatcher のメッセージによると、公式の発表により、WINkLink はハードウェアコールドウォレットのリーダーである ELLIPAL と正式に戦略的エコシステムパートナーシップを結びました。双方は、WINkLink の先進的なオラクル技術と ELLIPAL の 100% オフラインのハードウェアセキュリティソリューションを深く統合し、ユーザーに対してより信頼性の高いデータフローとより信頼できるオンチェーンインタラクション体験を提供します。この協力を通じて、双方は Web3 の信頼基盤をさらに強化し、分散型エコシステムの堅牢性を高め、WINkLink と TRON エコシステム内でより安全で影響力のある革新的なユースケースの実現を推進し続けます。