Trezor、新たなスパイウェア埋め込み発覚で販売代理店ネットワークを80%削減

暗号資産ウォレット企業Trezorは、マレーシアの販売業者CryptoBilisが販売したデバイスでさらなるスパイウェアの埋め込みが発見されたことを受け、販売代理店ネットワークを80%削減しました。

Trezorはスパイウェア事件に関する最新の声明で、サプライチェーンを保護するため、販売業者に対するより厳しいルールを導入したと述べています。

新たな要件を満たせた販売業者はわずか20%で、これらの要件は「デバイスの調達方法、保管方法、および誰がアクセスできるか」に関するものです。

Trezorは、削除された販売代理店は「信頼できるものであり、差し迫った脅威ではなかった」と強調しています。

Trezor、新アップデートでスパイウェアの埋め込みを無効化

Trezorはまた、11月11日にリリースしたアップデートにより、埋め込みがデータを記録するのを防ぎ、「無効」にしたと述べています。

同社の広報担当者はProtosに対し、「埋め込みはMCUとディスプレイ間の通信を傍受し、特定のシーケンスを検知するとキャプチャをトリガーします」と語りました。

このシーケンストリガー（ウォレットのシードフレーズ）をブロックするため、Trezorは「ディスプレイに送信するコマンドの順序を変更した」とし、「表示画面に影響を与えることなく」変更が可能だと述べています。

続きを読む: Trezor、マレーシアの販売業者がスパイウェア入りウォレットを販売したことを公表

それでもTrezorは、CryptoBilisの顧客に対し、新しいウォレットに資金を移すよう警告しています。これは「アップデートでは、それ以前にキャプチャされたウォレットのバックアップを保護できない」ためです。

Trezorウォレット3台が感染、しかし資金は盗まれず

Trezorによると、合計3台のTrezor Safe 5デバイスにスパイウェアが含まれていることが判明し、これらは8月20日から9月23日の間に購入されたものです。

これらのデバイスから暗号資産が盗まれた形跡はないと依然として主張しており、CryptoBilisからウォレットを購入したすべてのユーザーに対して無料交換を提供しています。

Ledgerウォレットユーザーが8600万ドルの被害

Trezorの競合であるLedgerが販売したウォレットは先月、CryptoBilisが販売した改ざんされたウォレットも関与する攻撃により、8600万ドル以上が流出しました。

ステーブルコイン企業Tetherは盗まれた資金のうち1000万ドルを凍結し、Ledgerはアジア全域の複数のウォレット販売業者に販売停止を要請しました。

LedgerのSDKがユーザーの取引データとデバイス情報を密告

続きを読む: Ledger、8600万ドルハッキング後の849ドルデバイス発売に批判

調査では、組織的な犯罪グループが数百万ドルを投じて、物流、シード収集サーバー、および流出・洗浄システムを含むスパイウェアインフラを構築したことが判明しました。

Trezorが自社のデバイスにも埋め込みが見つかったことを開示するまでには数週間を要しました。