10月28日、Trezorのセキュリティチームは、責任ある脆弱性開示プログラムを通じて報告を受け取りました。インドネシアの購入者が、自分のTrezor Safe 5の中に見知らぬ基板を見つけたのです。基板はメイン基板と画面の間にあり、セルラーモジュールとアンテナを備えています。購入者によれば、この基板は画面に表示されるものすべて、つまりウォレットのバックアップであるシードフレーズまで読み取り、デバイスを接続するたびにモバイルネットワーク経由で送信します。ウォレットは8月に、10月まで東南アジアでTrezorの公式販売店だったCryptoBilisから、マーケットプレイスTokopediaの同社ストアを通じて購入されたものでした。
では、確認されている事実を見ていきましょう。Trezorは、デバイスそのものをまだ受け取っておらず、ラボで調べてもいないと書いています。同社の手元にあるのは説明と写真、購入者とのビデオインタビューで、分析を待たずに顧客へ警告するだけの信頼性があると判断しました。CryptoBilisの購入者の間での盗難は、今のところ同社に報告されていません。発見者本人は、基板に気づく前にデバイスから資金を移していました。要するに、一台のウォレットに一枚の基板があり、それが具体的にどう動くのかは、今のところ持ち主の証言でしか分かっていません。
CryptoBilisでTrezorを買った場合にすべきこと
2026年3月以降にCryptoBilisからTrezorを購入した場合、直接でも、Tokopediaでも、同社が卸していた店でも、新しいシードフレーズを使う新しいウォレットへできるだけ早く資金を移すよう同社は勧めています。古いフレーズを別のデバイスで復元しても意味はありません。すでに盗み見られていれば、泥棒の手元のコピーは消えないからです。まだ使い始めていないデバイスはセットアップしないほうがよく、既存のフレーズを入力するのは論外です。Help Net Securityによると、Trezorは無償交換かバウチャーを約束し、CryptoBilisで買ったウォレットは手元に残しておくよう求めています。同社はデバイスの重さを量ったり開けたりしないよう勧めています。自分で確かめる確実な方法はないからです。そして「サポート」を名乗るメールや電話、さらには紙の手紙にも備えてください。本物のTrezorサポートがシードフレーズを尋ねることは決してありません。
この手口がそもそも通用する理由
ここではセキュアチップやファームウェアを破る必要はありませんでした。仕込まれた基板にとっては、ウォレットが自分でシードフレーズを生成し、自分の画面に表示してくれるだけで十分です。あとは簡単です。デバイスを一ロット買うか途中で横取りし、ケースを開け、基板とディスプレイの間に、画像を読み取ってモバイルネットワークにつながるモジュールをはんだ付けし、丁寧に組み直して封をし、これ以上ないほど公式なルートで売る。そして購入者が画面の単語を箱の中のカードに書き写し、ウォレットに入金するのを待つだけです。取引の署名も、チップも、アプリも、すべてが本来どおりに動きます。画面に二人目の観客が増えただけです。だからこそ、どんなウォレットでも買う前に最初に問うべきなのは、そもそもその中にこうした観客の入る余地があるかどうかです。画面もバッテリーもファームウェアもUSBもない媒体には、余分な基板を仕込む場所も、それに電力を供給する手段もありません。
最初の接続時、Trezorはセキュアチップを使ってデバイスの真正性を確認し、それが「本物で改変されていない」ことを確認すると約束しています。この確認の際にインドネシアの基板がどう振る舞ったのか、同社はまだ明らかにしていません。しかし「チップは本物だ」と「その横に何もはんだ付けされていない」は別々の主張であり、二つ目の問いへの答えは誰も購入者に渡してくれません。
こうした攻撃をそもそも可能にしている欠点
- シードフレーズはデバイス自身が生成し、自分の画面に表示します。画面を見る者がお金を見るのです。
- 中をのぞくことはできません。Trezor自身も、デバイスを自分で確かめる確実な方法はないと認め、開けないよう勧めています。
- ケースには余分な基板を入れる余地があり、USBが接続のたびにそれに電力を供給します。
- 保護の中核は非公開のsecure elementです。Trezorのファームウェアは公開されていますが、自分の個体の中に具体的に何が入っていて、何がはんだ付けされているのかは、購入者にはやはり確かめられません。
- 購入者は、箱を手にしたすべての人を信頼しなければなりません。工場、倉庫、代理店、販売店、マーケットプレイス、配達員。公式販売店という肩書きが何の保証にもならないことは、今回明らかになりました。
- ハードウェアを確かめる手段がありません。Trezor自身によれば、はかりは何も証明しません。残るのは信仰だけです。
ここから、どんなウォレットでも買う前に問う価値のある質問がさらにいくつか出てきます。媒体は空の状態で届き、鍵を自分のスマートフォンで自分で作成・暗号化できるのか。そうであれば、自分より前に誰が箱を手にしていたかはもう関係ありません。そこに保存されている内容をどんなNFCアプリでも読み取れて、暗号化したコピーを安価なタグ数枚に分散できるのか。そうすれば一つのハードウェアを拝み続ける必要はありません。
お守りとしてのホログラム
ひときわ称賛に値するのが、ホログラムシールです。Safe 5ではUSBポートを覆い、箱はフィルムで包装され、説明書は封印が破れや接着剤の跡なく無傷であることを確かめるよう求めています。ホログラムは今や注文すればロット単位で印刷でき、箱をフィルムで包み直すのも大した手間ではありません。何より、仕込まれた基板はポートに触れる必要すらありません。それは内部、基板と画面の間に住んでいるのですから。シールが正直に伝えるのはただ一つ、誰も自分をはがしていないということだけです。ふたの下に何があるのかは知らず、知りようもありません。これは保護ではなく、きらきら光る鎮静剤です。
双方向の信頼
結局、購入者は互いに相容れない二つの前提に頼っています。メーカーは自分よりはるかに賢いので、鍵の生成まで任せられる。そして途中で箱に触れた全員が、すり替えを働くには正直すぎるか、あるいは愚かすぎる。Trezorは今後、販売店の審査を厳しくし、その数を減らすと約束しています。正しい一歩ですが、それは信頼すべき相手の輪を狭めるだけで、信頼しなければならないという必要性そのものをなくすわけではありません。
ただ、CryptoBilisを追い詰めるのはヒュドラの首を切るようなものです。一つの店を閉じれば、その場所に新しい店が三つ生えてきます。問題は悪い売り手ではなく、正直な売り手を必要とする仕組みそのものです。あなたの街のどこか、地元のマーケットプレイスや「信頼できる」転売業者のもとで、仕込みの入ったウォレットがずっと前から売られているかもしれず、誰もそれを知りません。何しろそこは、セキュリティ研究者がのぞきに来るドイツの大型家電量販店ではないのです。インドネシアの基板が見つかったのは、一人の購入者がたまたま注意深く、自らTrezorに連絡したからにすぎません。そうした購入者が現れなかった例がどれだけあるのかは、誰にも分かりません。
先日、私たちはTangemとMitilenaを長所と短所も含めてレビューしました。自分より前に箱を手にしていた人に左右されたくないなら、鍵を自分で作成でき、媒体が空の状態で届くウォレットを選んでください。そうすれば途中ですり替えられたカードには何の価値もありません。そこに自分の暗号化された鍵を書き込むだけです。たとえば、Mitilenaのように。