C
月内に
Trezor Safe 5ハードウェアウォレットにおいて、サプライチェーン攻撃による不正なハードウェア・インプラントの混入
📌 一言でいうと
Trezor Safe 5ハードウェアウォレットにおいて、サプライチェーン攻撃による不正なハードウェア・インプラントの混入が報告されました。インドネシアのユーザーがリセラー（CryptoBilis）から購入したデバイスを分解したところ、シードフレーズを傍受しモバイルネットワーク経由で送信するための追加基板とアンテナが発見されました。Trezor社は現在、この攻撃について調査を行っています。
🔍該当判定
- 暗号資産（仮想通貨）の管理にハードウェアウォレット「Trezor」を利用している
- Trezor Safe 5を、公式サイト以外（リセラーやマーケットプレイス等）で購入した
- Trezor Safe 5を、インドネシアのショップ「CryptoBilis」や「Tokopedia」経由で購入した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ハードウェアウォレットは必ずメーカー公式サイトなどの信頼できる正規販売店から直接購入すること。また、デバイスの物理的な整合性を確認し、不審な点がある場合は使用を停止しメーカーに報告すること。