販売元CryptoBilisが販売したハードウェアウォレットには、画面外からシードフレーズを盗む隠し基板が仕込まれていました。セルフカストディとは、カウンターパーティリスクを除去するのではなく、移転させることです。
ハードウェアウォレットの安全性は、再販業者の安全性に依存する
コールドストレージ業界は、私たちに安心できる物語を売り込んでいた。ハードウェアウォレットを購入し、鍵をオフラインに保管すれば、他の人々を蝕む取引所のハッキングやフィッシング詐欺から免疫がある、と。その物語は、今週終わりを告げた。Trezorは、そのSafe 5ウォレットの3台が、マザーボードと画面の間に隠された回路基板を挟んだ状態で顧客に届いたことを確認した。その基板は、ディスプレイからシードフレーズを読み取り、セルラーネットワーク経由で外部に送信していた。デバイスの「セキュアエレメント」は、攻撃がそれを一切触れなかったため、何にも気づかなかった。
主要なポイント
- Trezor は、東南アジアの販売元 CryptoBilis が販売した Safe 5 デバイス 3 台が、画面外のシードフレーズをキャプチャするセルラーインプラントを搭載していることを確認 — ファームウェアと Secure Element には触れられていなかった。
Ledger/CryptoBilisキャンペーンと同じで、オンチェーンアナリストが300件以上のウォレットにまたがる$72M–$102Mの不正送金を追跡しており、ほとんどはTronのUSDT上にある
- デバイスの「本物確認」は、内部に追加のハードウェアがあっても依然として合格します — 証明はチップが本物であることを示すものであり、何も追加されていないことを示すものではありません。
- 自己管理（セルフカストディ）はカウンターパーティリスクを排除するものではなく、監査を受けたことのない再販業者へとそのリスクを移すだけです。
- Trezorは再販業者の80%を削減し、Ledgerは東南アジアおよび香港での販売を一時停止しました。コールドストレージの再販モデルは事実上死にました。
実際に何が起きたのか：チップに一切触れない攻撃
ハードウェアウォレットのサプライチェーン攻撃の要点。このインプラントは、Safe 5 のメインボードとディスプレイの間に挟まれたパッシブリスナーで、セルラーモジュールとアンテナを備えている。画面に表示されるものをすべてコピーし、シードフレーズやパスフレーズをレンダリングする正確なシーケンスを認識して暗号化し、攻撃者が支配するサーバーに携帯電話回線を介して送信する。接続できない場合はデータを保持し、成功するまで再試行を繰り返す。
重要な詳細は、何を行わないかという点にある。ファームウェアを変更せず、Secure Elementには一切触れず、トランザクションを変更しない。それが機能する理由だ。Trezor独自の真贋判定は合格した。本物のチップは依然として本物であり、ソフトウェア上ではケース内に敵対的な第2のボードが設置されていることを示す兆候はなかった。ウォレットの外観、重量、挙動はすべて通常のSafe 5と全く同じだった。ユーザーはすべて正しく対応していたにもかかわらず、マスターキーを渡してしまったのだ。
確認された3台のデバイスは、2026年8月20日から9月23日の間に、CryptoBilisのTokopediaおよびShopeeの店舗、ならびにリセラーから直接購入された。Trezorは10月9日にCryptoBilisとの関係を断っていた。これはLedgerが同じ店舗からの損失について調査を開始した日と同日である。11月11日、Trezorはファームウェア2.13.1をリリースし、表示コマンドの順序を変更することで、インプラントのトリガーが発火しないようにした。これは巧妙なパッチだが、Trezorはその限界について率直に述べている。すでに捕捉されたシードフレーズを保護することはできないのだ。ファームウェアの更新で、盗まれたバックアップを元に戻すことはできない。
大きな視野:「鍵は自分で管理」はもともとハードウェアの信頼性についてだった
約10年にわたり「鍵は自らが保有せねば、コインは自らのものではない」という格言が、ハードウェアウォレットを信用不要なシステムにおいて信頼できる唯一のものとして扱ってきました。ソフトウェア、ファームウェア、セキュアエレメントは、リモート攻撃に対して徹底的に強化されてきました。しかし攻撃者はそれらすべてを迂回し、ボードとセルラーモジュール、卸売業者の荷役ドックさえ持っていればよかったのです。今週の対抗説的指摘が提示するのはこの一点です。つまり、セルフカストディはカウンターパーティリスクを消滅させるものではなく、它をカストディアンからサプライチェーンへと移転するに過ぎません——卸売業者、流通業者、倉庫、宅配便、税関職員。そしてこのチェーンは、規制された銀行の貸借対照表と比較して、通常の購入者にとってはるかに監査が困難です。
不均衡性を考慮してください。カストディアンは、貸借対照表、保険、名前を挙げることのできる規制当局を備えた法的実体です。一方、再販売業者は、あなたが一度も訪れることがない管轄区域にある店先に過ぎず、見知らぬ手を介して在庫を仕入れています。セルフカストディの売りはすべて、デバイスが誠実であると想定したものでしたが、改ざんによって、あなたが一度も意思決定をする前にその前提が取り除かれてしまいます。攻撃者がケース内に侵入してしまえば、保護機能のいずれも機能しなくなるわけではありません — 単に迂回されているだけです。
波及効果：勝者、敗者
TrezorとLedgerはこの件で有能ではあるが、構造的に弱体化した状態での脱出となった。透明性の高い開示、迅速なファームウェア修正、そして再販売業者の80％排除はまさに適切な対応だ — しかしそれは、セキュリティ境界が第三者の棚に頼っていたことを認めるに等しい。再販売モデルが最大の負け組だ。提携先の5社中4社を切り捨てることは、コールドストレージを直接販売モデルへと押しやり、新興市場におけるコストと利便性の悪化を招く — 自己保管が最も重要であるはずの、まさにその地域においてである。
目立たぬ勝者となっているのは規制下のカストディである。ETF、適格カストディアン、銀行は、保険・法的請求権・名指しの取引相手先の裏側に資産を保持している。いまや暗号資産を安全に保有する「最善の方法」が、拆解スキルとサプライチェーン調査能力を必要とするなら、多くの人々にとっての正直な答えは、回復手順を備えたカストディアンへと傾く。それは maximalist にとっては極めて不都合な結論だが、リスクの計算はイデオロギーには耳を貸さない。
さらに、さらに危険な側面もある。もし報告されている北朝鮮による犯行という見方が正当で、2026年3月のCryptoBilisに対する非公式な買収（社員に秘密保持契約の締結を強要した）が、63億ドル規模のBinance強盗事件やAI汚染コードパッケージの実行犯であるグループの手法と一致するなら、国家レベルのアクターが物理層を産業化してしまったことになる。対象は取引所の着服から、ディーラー事業体全体の買収と、流通拠点への機器の埋め込みへと拡大した。
背景：エヴィル・メイド攻撃から産業化まで
「悪意あるメイド攻撃」— 宿泊先のホテルの部屋で端末が改ざんされる手法 — は何年もの間、サイファーパンクのサロンゲームに過ぎませんでした。事前に仕込まれた詐欺ウォレットや、中古の改ざん端末も存在しましたが、粗末なものでした：箱詰めされた印刷されたリカバリーフレーズ、封を割られたブリスターパックがそれです。今と違うのは、その「専門性」です。特定の公認販売代理店が標的にされました。その販売店は、誰も気づかぬうちに数ヶ月前に covertly（裏口）買収されていました。埋め込み型ハッキング装置はカスタムで作られ、各ベンダーのディスプレイに合わせて調整されています。Ledger 版は eSIM とディスプレイの SPI バスに配線されたマイクロコントローラーを使用し、Trezor 版はそれを Safe 5 に合わせて模倣したものです。オンチェーン上の研究者らは、300 以上のウォレットにわたる損失を約 7,200 万ドルから 1.02 億ドルと推定しており、Tron 上の USDT に集中しています。悪意あるメイド攻撃がついに産業化されたのです。
旧Mt. GoxCEOのMark Karpelèsは、私に強く印象に残った指摘を行いました。インプラントされたNano Xを部分特定できたのは、デバイスが分解しやすかったからだと。開封できないウォレットは検証できないウォレットです。そこには改ざん耐性と検索性の間の本当の緊張関係がひそんでおり、業界は前者を最適化し続けてきました。
未来のレンズ：追跡可能なサプライチェーン
1〜3年先を見渡せば、その形状はすでに見える。改ざん検知パッケージングは「あればいいもの」から必須条件に変わる。シリアル化されたシール、署名付き出所証明、工場から玄関先までの所有権移転ログは、セキュアエレメントそのものと同じくらい大きな声で宣伝される。ハードウェアアテステーションはチップだけでなく基板全体をチェックする必要がある。そして私は本当に明確な2段階の分断に賭ける：自己保管は、ハードウェアを開けて検査・検証できるパワーユーザーの専門分野となり、その他大勢は規制された保管へ流れる。「全員のための自己保管」という夢は小売業者の荷積み場において死に、「実際に検証できる人々のための自己保管」に取って代わる。
トレーダーの視点：真正性とリカバリーの非対称性
これらは価格予測ではありません。 custoryリスクの入力値であり、今すぐ行動に移せます。真正性はセキュリティ管理の一部になりました：メーカーから直接購入し、最新の認定代理店リストを確認してください（両社とも先ほどリストを更新しました）、シールを確認し、中古品や「割り引き」されたハードウェアは原則として敵対的であるとみなしてください。デバイスの真正性に疑問がある場合は、リカバリーフレーズは失効したとみなして新規シードに移行してください。ファームウェア更新で捕獲されたバックアップが元に戻ることはありません。
回復の非対称性にも注目してください。Tether は Ledger の損失に関与する約 1,000 万ドルを凍結しました——これが現在存在する意味のある取り消し手段の唯一です。そして、それが機能するのは中央発行のトークンに限られます。盗まれた資金が Bitcoin の場合、凍結ボタンはありません。これは中央集権型トークンに価値を保持することと、権限不要なチェーンに保持することの間の本当のリスクの違いであり、自己管理に関する意思決定のいずれにも含まれるべきです。
閉じる
ハードウェアウォレット業界はずっと10年にわたって、あなたの手元にある「箱」が暗号通貨の世界で唯一誠実な存在だと説いてきました。今週で、その箱は実際には目に見えないサプライチェーンにすぎないことが証明されました。「信頼するな、自分で検証せよ」という理念が、まさに文字どおりの意味になった今、私たち多くの人が検証に必要なツールを所有していないのです。では、私たちは今、いったい誰を信頼すればよいのでしょうか？
FAQ
TrezorとCryptoBilisの問題はどうなったのか。Trezorは2026年11月12日、東南アジアの販売代理店CryptoBilis経由で販売されたSafe 5ハードウェアウォレット3台に、画面からシードフレーズを傍受し、セルラーネットワークを介して送信する悪意のある基板が埋め込まれていたことを確認したと発表しました。Trezonの顧客が損失を報告した事例はなく、同社は販売代理店ネットワークの約80%を削減しました。
ハードウェア製込マルウェアはどのように作動するのか?装置の基板と画面の間に小さな基板が設置され、ディスプレイに表示されるものをすべて読み取ります。シード句またはパスフレーズが表示されると、そのデータを暗号化してモバイル回線経由で送信し、接続するまで繰り返し行います。ファームウェアやセキュアエレメントを一切改ざんしないため、「真正なデバイス」チェックも依然として合格します。
ハードウェアウォレットは危険にさらされていますか?メーカーから直接、あるいは承認リストにある再販売業者から購入した場合、確認済みのTrezorの事例はあなたには当てはまりません。より広い教訓は、サプライチェーンの完全性がもはやウォレットセキュリティの一部となっていることです——ファームウェアだけでなく、来歴も確認してください。
CryptoBilis で購入してしまいました。どうすればよいですか? Seed 句を完全に新しいものから生成した新しいウォレットへ資金を移動し、古い Seed 句を再利用しないでください。Trezor もしくは Ledger のサポートに連絡して交換を依頼してください。ファームウェアのアップデートでは、すでに盗まれた Seed 句は守れません。
『鍵を保有していなければ、コインも保有していないに等しい』という原則は、まだ成り立ちますか? その原則が成り立つのは、鍵を生成・保管するデバイスが誠実であることを前提とした場合だけです。改ざんされたデバイスは、あなたがどのような意思決定を行う前にその前提自体を崩してしまいます。だからこそ、セルフカストディとは、単に鍵を所有することではなく、ハードウェアとそのサプライチェーンを検証することを意味するのです。
DYOR：Trezor の公式 CryptoBilis 調査 (https://trezor.io/blog/news/our-cryptobilis-investigation-what-we-found-and-what-weve-changed) · trezor.io · ledger.com (https://ledger.com) · satoshilabs.com (https://satoshilabs.com)