PANews 11月12日付:ハードウェアウォレットメーカーのTrezorが、Trezor Safe 5へのハードウェア不正実装事件に関する調査結果を更新した。現時点で、不正実装は2026年8月から9月にかけて販売代理店CryptoBilisを通じて購入されたSafe 5デバイスに限られていることが確認され、影響を受けたデバイスは3台と判明したが、いずれもユーザー資金の損失は生じていない。他の販売代理店および他のTrezorモデルでは不正実装は確認されていない。
Trezorは11月11日にファームウェアバージョン2.13.1のアップデートを公開した。これにより、発見された不正実装が画面内容(リカバリーフレーズや鍵を含む)を取得することを阻止でき、今回のバッチの不正実装は無効化される。また同社は販売代理店ネットワークを約80%削減し、残るパートナーに対してより厳格なサプライチェーン管理を実施している。TrezorはCryptoBilisの購入者(2026年3月以降の購入者)に対し、資金を新しいウォレット(新しいリカバリーフレーズを使用)に移すこと、またTrezorサポートに連絡して無償のデバイス交換を申請できることを推奨している。調査は現在も進行中である。


