9,300万ドルのLedgerセキュリティ問題を受け、Trezorが販売代理店ネットワークを大幅に縮小

Ledgerのセキュリティ問題を受け、Trezorが販売ネットワークを厳格化

Trezorの最高商業責任者（CCO）であるダニー・サンダース氏は、認定販売代理店プログラムを縮小する決定を明らかにし、一部のパートナーに配布された正式な書簡をXで公開しました。この措置は、サプライチェーンの監視を強化し、製造元から顧客に至るまでの各デバイスの流通経路を徹底的に精査できるようにすることを目的としています。

「最近、別のハードウェアウォレットブランドが受けたサプライチェーン攻撃は、私たちが以前から認識していた事実を裏付けるものでした。ハードウェアウォレットの安全性は、所有者の元へ届くまでの経路によって決まります。私たちが適切に確認できない手を経て流通するデバイス一つひとつが、誰かの貯蓄を危険にさらすことになるのです」と、Trezorの再販業者宛ての書簡には記されています。

書簡にはさらに次のように記されています。

「そこで当社は、再販業者ネットワークを大幅に縮小するという難しい決断を下しました。残ったパートナーをすべて審査・確認できるほど、ネットワークを小さくするのです。」

9,300万ドル規模のLedgerインシデントがハードウェアウォレットのセキュリティに影を落とす

Trezorの今回の決定は、2026年10月9日に発覚したLedgerのセキュリティ侵害を受けてのものだ。報道によると、攻撃者は高度な物理的サプライチェーン攻撃を仕掛け、サードパーティの販売代理店を通じて流通するデバイスに隠されたハードウェアインプラントをはんだ付けしたとされ、被害額は9,300万ドルに達すると推定されている。

Trezorの書簡では、特定の再販業者との提携が2027年1月1日に正式に終了することが確認されている一方で、この決定は同社のシステムやハードウェアデバイスが侵害されたことを示すものではないことが明確にされている。 「はっきりさせておきたいのですが、Trezorデバイスが侵害されたという証拠は一切ありません。これは、万全を期して講じた予防措置です」と同社の書簡は説明している。

セキュリティ上の不祥事が相次いだ1年

ハードウェアウォレット企業にとって、今年は悲惨な一年となりました。データ漏洩、レーザー故障注入の開示、ファームウェアのエントロピーバグ、そして今回のサプライチェーン関連のインシデントなど、10件近くの事案が発生しています。 さらに、Trezorは8月にもサードパーティのフルフィルメントプロバイダーを介したデータ漏洩事故が発生し、数万人の顧客の個人情報が流出した。サプライチェーンのセキュリティについては、Trezorは自社の流通ネットワークの完全性を守り抜くことが依然として厳しい課題であることを認めている。

「サプライチェーンのセキュリティ対策に終わりはありません。そのため、Trezorと引き続き提携するすべてのパートナーに対し、法的枠組みの更新や、デバイスの調達・保管・取り扱い方法に関するより厳格なチェックを通じて、基準を引き上げています。サプライチェーンに関わるすべての人々、そして私たち自身に対しても、より高い水準を求めています」と同社の書簡には記されています。