trezor

イーサリアム財団はXプラットフォームで、TrezorハードウェアウォレットがERC-7730標準を通じて「クリアサイニング」（Clear Signing）機能をサポートするようになったと発表しました。これにより、取引がハードウェアデバイス上でより読みやすく、理解しやすくなります。この進展は、同財団の「1兆ドルのセキュリティイニシアティブ」下のクリアサイニング作業部会が推進した成果であり、ユーザーが「ブラインサイン」による不明な取引で資産を失うリスクを減少させ、より多くのウォレットや分散型アプリケーションの参加を促すことを目的としています。

ハードウェアウォレットメーカーのLedgerとTrezorは、安全研究者に対してより責任ある脆弱性開示の方法を取るよう呼びかけています。Ledgerの最高技術責任者チャールズ・ギルメットはXプラットフォームで、人工知能が脆弱性を発見し利用することを容易にしているが、一部の研究者は修正案が発表される前に詳細を公開しており、これを「他人のリスクを利用して注目を集める行為」と呼びました。ギルメットは、研究者に対してまず非公開で脆弱性を報告し、修正のタイムラインに合意した後に詳細を公開するよう促しました。彼は90日を一般的なデフォルトの期限として挙げ、脆弱性の深刻度や修正に必要な作業量に応じて柔軟に調整できると述べました。Trezorのセキュリティ責任者ヤン・コマレクはCointelegraphに対し、90日はメーカーへの約束であり、単なる研究者の義務ではないと述べました。彼は研究者に対してまずメーカーに連絡し、スケジュールを合意することを提案し、メーカーがその期限内に修正を完了できなかった場合は公開開示を選択できるとしました。この発言の背景には、ハードウェアウォレットのセキュリティが最近密接に注目されていることがあります。Coldcardの盗難事件は1億ドルを超える金額が関与しており、Trezorの物流サプライヤーのデータ漏洩も数万名の顧客の個人情報に影響を与えました。

ハードウェアウォレットメーカー Trezor は、物流パートナー ShipMonk のデータ漏洩事件の進展を更新し、以前に公表された漏洩規模が過小評価されていたことを明らかにしました。2019年11月から2021年8月の間に注文した約67,000人のアメリカのユーザー情報が完全に漏洩し、氏名、メールアドレス、電話番号、配送先住所、注文番号が含まれています。Trezor は、以前に ShipMonk と関連データが契約およびデータポリシーに従って削除され、書面での保証を受けたと確認していたが、相手のシステムでは実際には削除されていなかったと述べています。Trezor は自社のシステムには影響がないとし、ハードウェアウォレットは依然として安全であるが、影響を受けたユーザーはより多くの標的型フィッシング攻撃のリスクに直面する可能性があるとしています。すべての影響を受けたユーザーには、個別にメールで通知されています。この事件は8月13日に最初に公表され、当時約13,700人のユーザーに影響を与えました。Trezor は、ユーザーが注文する際の情報漏洩リスクを低減するために、匿名配送サービスの導入を加速させていると述べています。

Bitcoin News は X プラットフォームで、Trezor が物流サービスプロバイダー ShipMonk のセキュリティ脆弱性により顧客データが漏洩したと述べています。過去 90 日間にアメリカ、イギリス、スウェーデン、コロンビア、ブラジル、イタリア、またはポルトガルで注文を受けた顧客が影響を受ける可能性があります。漏洩したデータには、氏名、配送先住所、電話番号、メールアドレス、注文番号が含まれます。Trezor はそのシステムが侵害されていないこと、デバイスは依然として安全であることを述べていますが、影響を受けた顧客に対して漏洩した情報を利用した巧妙に設計されたフィッシング攻撃に対する警戒を呼びかけています。

Bitcoin News は X プラットフォームで、Trezor ユーザーが Trezor を装った Google のスポンサー検索結果をクリックした後、生涯の貯蓄が盗まれたと報告したと述べています。このフィッシングページは Google Sites にホストされており、被害者にウォレットの復元シードを入力させるように仕向けているとされています。Trezor は、この報告の処理を進めており、当該サイトの削除を進めていると述べ、ユーザーに対して、どのサイトやオンラインフォームでもウォレットのバックアップやリカバリーフレーズを入力しないよう警告しています。Google のスポンサーによるフィッシング広告は、暗号ユーザーが直面する継続的な攻撃手段であり続けています。

Bitcoin.comによると、ビットコインとライトコインの保有者がTrezorのサポートスタッフを装った攻撃者に12語のリカバリーフレーズを提供し、約2.82億ドルの資産が移動されました。その中には約1.39億ドルのビットコインと1.53億ドルのライトコインが含まれています。ブロックチェーンフォレンジック会社のZeroShadowは、この事件はソーシャルエンジニアリング攻撃に起因しており、ウォレットソフトウェアやプライベートキーインフラが侵害されたわけではないと述べています。盗まれた資金は数分以内にTHORChainクロスチェーンブリッジで分割され、即時交換サービスを通じてモネロに変換されました。ZeroShadowの監視チームは20分以内に約70万ドルの資金をマークし、凍結しました。BIP39標準に基づくと、12語のリカバリーフレーズは約128ビットのエントロピーを含み、24語のリカバリーフレーズは256ビットのエントロピーを含みます。Chainalysisは、採掘されたビットコインの最大23%がキーの喪失により永久にアクセスできなくなっており、数百万BTCが関与していると推定しています。その理由には、リカバリーフレーズの忘却、バックアップの損傷、相続計画の未設定が含まれます。

The Blockによると、Trezorの最高商務責任者であるDanny Sandersは、ブロックチェーン調査員ZachXBTによる最近の暗号ハードウェアウォレットへの批判に反論しました。ZachXBTは今週初めにTelegramに投稿し、「すべてのハードウェアウォレットは完全にゴミであり、取引の署名や資金の保管などの重要なタスクを実行するために使用することをお勧めしません」と述べ、ユーザーに資金を保管し取引を署名するために専用のiPhoneを使用するよう提案しました。これに対し、Sandersはインタビュー番組で、ハードウェアウォレットのファームウェア/ソフトウェアの更新が時々緊急または大規模な取引に干渉することがあることを認め、ユーザー体験が確かに「不器用」であり、ユーザーのフラストレーションを理解していると述べました。しかし、ZachXBTの一概に言う意見には反対しました：ハードウェアウォレットは巨額の資金を管理する上級ユーザーには最適な単一の解決策ではないかもしれませんが、ゴミではありません。彼は、ハードウェアウォレットと比較して、iPhoneのオペレーティングシステムと接続機能がより多くの「攻撃リスク」をもたらすことを指摘しました。一般的な暗号ユーザーにとって、ハードウェアウォレットは現在最良の自己保管方法であると述べました。

The Blockの報道によると、ハードウェアウォレットメーカーTrezorの幹部は、市場がビットコインを完全にETF化する傾向が、暗号業界の核心理念に長期的なリスクをもたらす可能性があると述べています。同社の最高商務責任者であるDanny Sandersは、BTC Pragueイベント中の見解として、現在の世界の暗号ユーザー数は約6億人に達しているが、自ら資産を管理するユーザーは約10%に過ぎず、その中でハードウェアウォレットを使用しているユーザーは約1200万から1300万にとどまっていると述べました。アメリカの現物ビットコインETFが2024年に導入されて以来、530億ドル以上の資金が流入しており、ビットコインの機関投資家による配置が著しく増加していますが、Sandersはこの傾向がユーザーがプライベートキーを直接保有する行動を弱める可能性があると指摘しています。彼は、自ら資産を管理することがビットコインシステムの核心的な属性の一つであると考えていますが、ユーザー体験とセキュリティのハードルにおいて依然として顕著な課題が存在し、より多くのユーザーは取引所やETFなどの管理ツールを通じて市場に参加する傾向があると述べました。Sandersは、業界は単に「ビットコインをETFに入れる」という道を受け入れるのではなく、自ら資産を管理することの使いやすさと安全性を向上させることに重点を置くべきだと強調しました。彼は、長期的にETFが主導する保有構造に進化する場合、ビットコインが分散型資産としての基礎論理を弱めることになり、これは業界にとって「最も望ましくない結果」である可能性があると述べました。

The Block の報道によると、Ledger 傘下の Donjon セキュリティチームは、実験室環境下で精密レーザー攻撃を通じて Trezor Safe 7 に使用されている TROPIC01 チップのファームウェア検証メカニズムを回避し、攻撃者がデバイスの実物を持っている前提で未承認のファームウェアをロードできることを確認しました。チップメーカーの Tropic Square は、PIN 検証に使用される MAC-and-Destroy セキュリティメカニズムに追加の攻撃経路が存在することをさらに発見しましたが、強化版チップが 2026 年末に発売される前に詳細は公表しない予定です。Trezor は、PIN、リカバリーフレーズのバックアップ、および秘密鍵は決して単一のチップに保存されていないと述べており、パートナーに通知済みで、一般ユーザーは操作する必要はありません。現在、チップの MAINTENANCE モードをオフにすることで攻撃の実行可能性を低下させることができます。

据 Bleepingcomputer の報道によると、Trezor と Ledger のユーザーが実体の手紙による詐欺に遭遇しています。詐欺師は公式機関を装い、ユーザーに QR コードをスキャンさせてフィッシングサイトに誘導し、「本人確認チェック」や「取引チェック」を理由にしてニーモニックを騙し取り、暗号資産の盗難を実行しています。

ChainCatcher のメッセージによると、公式の発表として、ハードウェアウォレットメーカーの Trezor がセキュリティ警告を発表し、攻撃者が公式サポートの返信を装ったフィッシングメールを送信するためにその連絡フォームを悪用していることが判明しました。ユーザーにウォレットのバックアップ情報を漏洩させることを目的としています。公式は、Trezor がユーザーのウォレットバックアップを要求することは決してないと強調しており、その情報は常にオフラインで秘密にしておくべきです。現在、この問題は抑制されていますが、セキュリティは継続的なプロセスであり、ユーザーに警戒を呼びかけています。

ChainCatcher のメッセージ、ハードウェアウォレット会社 Trezor は、イーサリアムのステーキングをその暗号管理アプリケーション Trezor Suite に追加したと発表しました。この機能により、ETH ホルダーは安全にステーキングを行い、Trezor ウォレットに少なくとも 0.1 ETH を保持している場合に ETH 報酬を継続的に獲得できます。

ChainCatcher のメッセージ、Trezor は X プラットフォームでのアカウント盗難に関する声明を発表しました：強力なパスワードと 2FA を含む良好な保護措置にもかかわらず、その X/Twitter アカウントは一夜にしてセキュリティ事件が発生しました。チームは引き続き調査を行います。警戒を怠らず、次のことを心に留めておいてください：Trezor は決して資金や資産を任意のアドレスに送信するよう要求することはありません。あなたのリカバリーフレーズを決して共有しないでください。以前の情報によると、ZachXBT は X プラットフォームで投稿し、ハードウェアウォレットプロバイダー Trezor の X アカウントがハッカーに攻撃され、SLERF のプレセールに関する虚偽の情報を発信し、少なくとも 8100 ドルの損失（25% のドレイナー手数料を含む）を引き起こしたと述べました。確認したところ、関連する投稿は削除されていました。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が X プラットフォームで投稿し、ハードウェアウォレットプロバイダー Trezor の X アカウントがハッキングされ、SLERF プレセールに関する虚偽の情報が公開され、少なくとも 8100 ドルの損失（25% のドレイナー手数料を含む）を引き起こしたと述べています。確認したところ、関連する投稿は削除されていました。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT がソーシャルプラットフォームで投稿し、ハードウェアウォレットメーカー Trezor の X アカウントがハッキングされ、詐欺募金情報が公開されたと述べています。ユーザーは警戒を強め、資産の安全を守るようにしてください。

ChainCatcher のメッセージによると、ハードウェアウォレット Trezor は、2024 年 1 月 17 日に発生したセキュリティ事件を調査中であり、誰かが無許可で使用している第三者のチケットポータルにアクセスしたとのことです。顧客のデジタル資産は、この事件によっていかなる形でも損害を受けていません。内部監査によれば、2021 年 12 月以降に Trezor サポートとやり取りを行った顧客の情報が、電子メールと名前 / ニックネームに限って露出した可能性があります。Trezor は、これが全体のユーザー群のごく一部に過ぎないとはいえ、この期間中に 66,000 名のユーザーが影響を受けたことを明らかにし、これらのユーザーにはリマインダーとして電子メールを送信したと述べています。Trezor は、第三者サービスプロバイダーと協力して、この事件を徹底的に調査しています。Trezor は、顧客に対して潜在的なフィッシング攻撃に対して警戒を怠らないよう呼びかけています。

ChainCatcher のメッセージ、Web3 ハードウェアウォレットメーカー Trezor は、Trezor Model T と Trezor Safe 3 ハードウェアウォレットが SOL および SPL トークンをサポートすることを発表しました。

ChainCatcher のメッセージ、ハードウェアウォレット開発者 Trezor が X で投稿し、Trezor Model T と Trezor Safe 3 が SOL およびすべての SPL トークンのサポートを追加したと述べています。

ChainCatcher のメッセージ、暗号ハードウェアウォレット会社 Trezor が 2 つの新製品を発表しました------ハードウェア暗号ウォレット Trezor Safe 3 と「防錯」ウォレットパスワードバックアップソリューション Trezor Keep Metal。Trezor Safe 3 の定価は 79 ドルで、金色、ローズゴールド、銀色、黒色の 4 色から選べます。0.96 インチのモノクロ OLED スクリーンと 2 つのボタンパネルが付属しています。Trezor のウェブサイトによると、この製品は改ざん防止ハードウェアコンポーネントを備えており、現実の生活で追加の保護を提供し、-20°C から 60°C の条件下で動作します。Trezor Keep Metal はユーザーのリカバリーフレーズを保護することを目的としており、2 つの価格帯があります：標準の 12 語バックアップは 99 ドル、Shamir 互換の 20 語 Trezor Safe 3 バックアップは 249 ドルです。

ChainCatcher のメッセージ、ネットワークセキュリティ会社 Unciphered は Trezor T 型ハードウェア暗号財布に侵入できると主張しています。YouTube のデモで、Unciphered は財布の脆弱性を利用して財布からリカバリーフレーズの秘密鍵を抽出するプロセスを示し、この攻撃は攻撃者がハードウェア財布に物理的にアクセスできる場合にのみ実行可能であると述べています。Unciphered は Trezor T 型がこの脆弱性を修正するためには、すべての製品をリコールする必要があると考えています。以前の報道によると、Unciphered は今年の 2 月初めに Trezor と他の HW 財布をすでにハッキングしたと主張しています。以前、この会社は脆弱性を利用して OneKey をハッキングし、後者はすぐに脆弱性を修正しました。（The Block）