競合Ledgerへの悪質なハードウェア攻撃を受け、Trezorが販売代理店を削減

ハードウェアウォレット製造手のTrezorは、正規販売代理店ネットワークを縮小し、影響を受けるディストリビューターへの出荷を即座に停止しています。この措置は、競合他社であるLedger製のデバイスに偽造ハードウェアインプラントが挿入されたとの報告を受けた予防措置です。Trezorは、自社デバイスが侵害された証拠はないと述べています。

この行動は、暗号資産ストレージにおけるサプライチェーンの深刻な脆弱性を浮き彫りにしています。Ledgerは、東南アジアの販売代理店CryptoBilisによって販売された少なくとも1台のデバイスに、画面データを取得しリカバリーフレーズを漏洩させる不正なセルラーインプラントが含まれていたことを確認しました。第三者による試算では、ユーザーの損失額は7,200万ドルから8,600万ドルの間に達する可能性があるとされ、大手小売業者はハードウェアウォレットを店頭や配送プラットフォームから撤去する動きを見せています。

影響を受ける販売代理店は、1月1日付でTrezorの正規リストから正式に除外されます。それまでの間、投資家やデバイスの所有者は、ハードウェアウォレットをメーカーから直接購入するか、物理的な改ざん防止シールを確認するか、単一デバイスのリスクを軽減するために異なるベンダー間で分散されたマルチシグのセキュリティ設定を採用することが推奨されています。