Trezor、サプライチェーンセキュリティ強化のため再販事業者ネットワークを縮小

主要な暗号資産ハードウェアウォレットプロバイダーであるTrezorは、自社デバイスの販売を認可する小売業者のリストを縮小している。

この決定は、第三者小売業者を通じて販売されたLedgerウォレットに、ユーザーの暗号資産を盗むことを目的としたスパイウェアが含まれていたとの報告を受けて行われた。

Ledgerのセキュリティ恐怖が暗号資産ウォレット市場を揺るがす

CryptoBilis（東南アジアの再販事業者）を通じて販売されたハードウェアユニットには、競合ウォレットメーカーのLedgerによって隠されたインプラントが含まれていることが確認された。

Ledgerのセキュリティチームによると、インプラントはセットアップ中にディスプレイから24語のリカバリフレーズをキャプチャする。そのフレーズはウォレットのマスターキーである。同社の最新のインプラントアップデートによれば、チップはその後、セルラーリンクを介してそれを送信する。

オンチェーン研究者Bitqueryは、疑わしい損失を9300万ドル以上と推定している。Ledgerは総額を確認していない。

確認されたすべてのケースはLedgerによってCryptoBilisと関連付けられている。一方、ユーザーは改ざんされたデバイスがヨーロッパに到着したと主張しているが、Ledgerはそれを確認していない。

Trezorウォレットはどの程度安全か？

Trezorが打ち切られる再販事業者に送った書簡は、Ledgerに言及していなかった。その代わりに、最近の「別のハードウェアウォレットブランド」へのサプライチェーン攻撃を指摘した。同社は自社製品に対する立場を堅持した。

「はっきりさせておく：Trezorデバイスが侵害されたという証拠は一つもない」とTrezorチームは述べた。

Trezorの最高商業責任者ダニー・サンダース氏は、影響を受ける再販事業者の認可は2027年1月1日に取り消されると述べた。同社はまた、彼らへの新規在庫の出荷を停止している。

彼らは依然としてBlack Fridayおよびホリデーシーズンを通じて既存の在庫を販売することが許可されている。

Trezorを築くのに貢献してくれた再販事業者へ：ありがとう、そしてごめんなさい 💔

— Danny (@Dantoshi) 2026年10月13日

Trezorは、削除された再販事業者の数や所在地を明らかにしていない。サンダース氏は、各国は収益、流通、およびその国におけるTrezorの既存のリーチに基づいて評価されたと述べた。

パートナーであり続ける小売業者は、更新された法的枠組みの下で運営しなければならない。デバイスの調達、保管、取り扱い方法についても、より厳密なチェックが適用される。

Ledgerは、すべてのウォレットメーカーに対し、共有の改ざん防止基準を採用するよう求めている。現時点では、Trezorはまず自社の販売チェーンを強化することに集中している。