Trezor、第三者ルート流通のSafe 5に不正ハード埋め込みの疑いを公表

事件の核心：非公式ルート販売のSafe 5に不正ハードウェア埋め込みの疑い⚡️

Trezorが先日緊急セキュリティ公告を発表し、正規販売店CryptoBilisを通じて市場に流通した一部のSafe 5ハードウェアウォレットについて、ユーザーから「機器内部に非公式の追加ハードウェアモジュールが存在する」との報告があり、流通段階で悪意ある情報窃取装置が埋め込まれたものと初期判断したことを明らかにした。問題の機器の多くは非公式直営の実店舗から流出し、ブランド側による1台ごとの出荷時検品を経ておらず、外装は正規品と見分けがつかず、公式の偽造防止ラベルにも破損の痕跡がないケースが大半だという。

正規販売店から購入すれば偽造や改造のリスクを完全に回避できると考えがちだが、実際には非公式直結の流通ルートの多くは、倉庫保管、中継、再パッケージングの全工程で闇業者による細工が入る可能性があり、一般ユーザーは外観や起動画面から内部に窃取用ハードウェアモジュールが追加されているかどうかを判別することは不可能だ。埋め込まれたモジュールは通常、ユーザーが秘密鍵のリカバリーフレーズを入力する過程で機密情報を密かに取得し、内蔵の低消費電力Bluetooth経由で攻撃者に送信する仕組みで、現在公式側はセキュリティチームと協力し、問題機器のロットと影響範囲の調査を進めている。

なぜハードウェア埋め込みはソフトウェアウイルスより防御が難しいのか?

多くの暗号資産ユーザーのハードウェアウォレットに対するセキュリティ認識は「オフライン保管なら絶対安全」というレベルに留まっており、見知らぬパソコンに不用意に接続せず、非公式ファームウェアを書き換えなければ資産を失うことはないと考え、ベテランユーザーの中にはハードウェアウォレットの安全性が取引所のカストディやソフトウェアウォレット保管よりはるかに高いと信じ込んでいる人も少なくない。ハードウェアウォレットのオフライン隔離設計がネットワークからのあらゆる攻撃を遮断すると思いがちだが、実際には悪意あるハードウェア埋め込みの攻撃経路はネット接続されたソフトウェアに依存せず、ユーザーが見知らぬ機器に能動的に接続しなくても、通常の使用過程で情報窃取を完了できる。

こうした窃取モジュールは消費電力が極めて低く、ハードウェアウォレット本体のバッテリーを消費せず、公式ファームウェアの異常検知機構も作動させない。ユーザーが手元に届いてすぐに最新の公式ファームウェアを書き込んでも、回路基板にはんだ付けされた窃取モジュールを除去することはできない。過去にセキュリティベンダーが同種の埋め込み被害にあった機器を分解したところ、モジュールの大きさは爪の先ほどしかなく、マザーボードの金属シールドの下に隠されており、一般ユーザーが分解して確認することは不可能だ。一度秘密鍵が窃取されれば、オンチェーンの資産は数分で全て送金され、回収の機会はほぼなくなる。

一般ユーザーがこうした流通ルートの罠を避けるには?

多くのユーザーがハードウェアウォレットを選ぶ際、公式価格より2割、時には3割安い第三者ルートを優先的に選び、公式の初期化画面に正常に入れることができれば正規品で問題ないと考え、「割安な正規品」を手に入れたと喜ぶことすらある。ハードウェアウォレットが公式の初期化フローを正常に完了できれば細工は入っていないと思いがちだが、実際には多くの改造業者は元の公式メインコントロールチップの機能を全て残したまま、横に独立した窃取モジュールだけを追加しており、ユーザーは起動からリカバリーフレーズ入力までの全操作を、新品正規品と全く同じ体験で行うことになり、異常に気づくことはできない。

正しい購入方法は、ブランド直営のECルート、公式認定の一次直結販売店から購入することを優先し、機器を受け取ったらすぐに外装の開封防止シールに破損がないか確認し、数十～数百円の割引のために公式の裏付けのない個人売り手やマイナーな第三者プラットフォームを選んではならない。特に市場価格より大幅に安い「新品在庫」「税関没収」をうたうハードウェアウォレットには警戒が必要で、こうした商品のほとんどは改造された高危険度の罠で、安易に割安感に飛びつくユーザーを狙って闇業者が大量に改造した餌であるケースが大半だ。

業界への警鐘：ハードウェアウォレットの流通链路が新たな闇業者の攻撃対象に?

過去数年間、ハードウェアウォレット業界のセキュリティ投資の多くは、ファームウェアの脆弱性修正、物理信号の窃取防御、画面の覗き見防止設計といった技術面に集中しており、工場出荷からユーザーの手元に届くまでの流通段階のリスクに注目するベンダーは少なく、「出荷時点で安全なら、流通段階の問題はブランドと無関係」と考えるベンダーすら存在した。ハードウェアウォレットベンダーが出荷段階の生産安全を極限まで高めれば、ユーザーの資産安全を全方向から保証できると思いがちだが、実際には工場出荷からエンドユーザーに届くまでの中間の流通链路には制御不能な脆弱な箇所が多く、既に闇業者が重点的に狙う新たな標的となっている。

今回Trezorが発見したハードウェア埋め込み事件は、闇業者の攻撃拠点がオンラインの偽造フィッシングサイトから、オフラインの実店舗ルートに移行したことを示しており、ルートの倉庫担当者や販売員を買収し、機器の箱詰め前にハードウェア改造を完了させ、ブランドの生産システムに接触することなく、ユーザーのリカバリーフレーズ情報