冷ウォレットを購入する目的は、ネットに接続されないことです。しかし、インドネシアのある購入者が自らのTrezorを分解したところ、ネットに接続可能な回路基板が追加で挿入されているのを発見しました。 彼は8月、インドネシアのECプラットフォームTokopediaを通じて、東南アジアのディーラーCryptoBilisからSafe 5を購入しました。商品を受け取った際、重さがおかしいと感じ、開封したところ、メインボードと画面の間に、モバイル通信モジュールとアンテナを備えた基板が挟まれているのが見つかりました。 彼の説明によると、この基板は画面に表示されるリカバリーフレーズを読み取り、電源を入れるとすぐにモバイルネットワークを通じて情報を送信する機能を持っています。 機器はまだメーカーに送られておらず、Trezor側も検査を完了していませんが、すでに警告を発表しています：2024年3月以降にCryptoBilisからTrezorを購入したすべてのユーザーは、どのモデルであっても、新しいリカバリーフレーズで作成した新しいウォレットに資産を即座に移動させるよう求めています。新しい機器はメーカーから無償で送付されます。 現在までに資産が盗まれたという報告は一件もありません。しかし、ウォレットは自己管理型であるため、メーカーは各ユーザーの残高を把握できません。報告されていないからといって、被害に遭っていないとは限りません。 先月、Ledgerでも同様の手口の事件が発生しました。悪意のあるグループが正規品を購入し、リカバリーフレーズを盗む隠蔽部品を組み込み、東南アジアのディーラーを通じて市場に再販していたのです。Arkhamの推定によると、3日間で約9500万ドルが盗まれました。 Ledgerでは、東南アジア6カ国および香港での販売がすでに中止されています。