trezor

Bitcoin News は X プラットフォームで、Trezor が物流サービスプロバイダー ShipMonk のセキュリティ脆弱性により顧客データが漏洩したと述べています。過去 90 日間にアメリカ、イギリス、スウェーデン、コロンビア、ブラジル、イタリア、またはポルトガルで注文を受けた顧客が影響を受ける可能性があります。漏洩したデータには、氏名、配送先住所、電話番号、メールアドレス、注文番号が含まれます。Trezor はそのシステムが侵害されていないこと、デバイスは依然として安全であることを述べていますが、影響を受けた顧客に対して漏洩した情報を利用した巧妙に設計されたフィッシング攻撃に対する警戒を呼びかけています。

Bitcoin News は X プラットフォームで、Trezor ユーザーが Trezor を装った Google のスポンサー検索結果をクリックした後、生涯の貯蓄が盗まれたと報告したと述べています。このフィッシングページは Google Sites にホストされており、被害者にウォレットの復元シードを入力させるように仕向けているとされています。Trezor は、この報告の処理を進めており、当該サイトの削除を進めていると述べ、ユーザーに対して、どのサイトやオンラインフォームでもウォレットのバックアップやリカバリーフレーズを入力しないよう警告しています。Google のスポンサーによるフィッシング広告は、暗号ユーザーが直面する継続的な攻撃手段であり続けています。

Bitcoin.comによると、ビットコインとライトコインの保有者がTrezorのサポートスタッフを装った攻撃者に12語のリカバリーフレーズを提供し、約2.82億ドルの資産が移動されました。その中には約1.39億ドルのビットコインと1.53億ドルのライトコインが含まれています。ブロックチェーンフォレンジック会社のZeroShadowは、この事件はソーシャルエンジニアリング攻撃に起因しており、ウォレットソフトウェアやプライベートキーインフラが侵害されたわけではないと述べています。盗まれた資金は数分以内にTHORChainクロスチェーンブリッジで分割され、即時交換サービスを通じてモネロに変換されました。ZeroShadowの監視チームは20分以内に約70万ドルの資金をマークし、凍結しました。BIP39標準に基づくと、12語のリカバリーフレーズは約128ビットのエントロピーを含み、24語のリカバリーフレーズは256ビットのエントロピーを含みます。Chainalysisは、採掘されたビットコインの最大23%がキーの喪失により永久にアクセスできなくなっており、数百万BTCが関与していると推定しています。その理由には、リカバリーフレーズの忘却、バックアップの損傷、相続計画の未設定が含まれます。

The Blockによると、Trezorの最高商務責任者であるDanny Sandersは、ブロックチェーン調査員ZachXBTによる最近の暗号ハードウェアウォレットへの批判に反論しました。ZachXBTは今週初めにTelegramに投稿し、「すべてのハードウェアウォレットは完全にゴミであり、取引の署名や資金の保管などの重要なタスクを実行するために使用することをお勧めしません」と述べ、ユーザーに資金を保管し取引を署名するために専用のiPhoneを使用するよう提案しました。これに対し、Sandersはインタビュー番組で、ハードウェアウォレットのファームウェア/ソフトウェアの更新が時々緊急または大規模な取引に干渉することがあることを認め、ユーザー体験が確かに「不器用」であり、ユーザーのフラストレーションを理解していると述べました。しかし、ZachXBTの一概に言う意見には反対しました：ハードウェアウォレットは巨額の資金を管理する上級ユーザーには最適な単一の解決策ではないかもしれませんが、ゴミではありません。彼は、ハードウェアウォレットと比較して、iPhoneのオペレーティングシステムと接続機能がより多くの「攻撃リスク」をもたらすことを指摘しました。一般的な暗号ユーザーにとって、ハードウェアウォレットは現在最良の自己保管方法であると述べました。

The Blockの報道によると、ハードウェアウォレットメーカーTrezorの幹部は、市場がビットコインを完全にETF化する傾向が、暗号業界の核心理念に長期的なリスクをもたらす可能性があると述べています。同社の最高商務責任者であるDanny Sandersは、BTC Pragueイベント中の見解として、現在の世界の暗号ユーザー数は約6億人に達しているが、自ら資産を管理するユーザーは約10%に過ぎず、その中でハードウェアウォレットを使用しているユーザーは約1200万から1300万にとどまっていると述べました。アメリカの現物ビットコインETFが2024年に導入されて以来、530億ドル以上の資金が流入しており、ビットコインの機関投資家による配置が著しく増加していますが、Sandersはこの傾向がユーザーがプライベートキーを直接保有する行動を弱める可能性があると指摘しています。彼は、自ら資産を管理することがビットコインシステムの核心的な属性の一つであると考えていますが、ユーザー体験とセキュリティのハードルにおいて依然として顕著な課題が存在し、より多くのユーザーは取引所やETFなどの管理ツールを通じて市場に参加する傾向があると述べました。Sandersは、業界は単に「ビットコインをETFに入れる」という道を受け入れるのではなく、自ら資産を管理することの使いやすさと安全性を向上させることに重点を置くべきだと強調しました。彼は、長期的にETFが主導する保有構造に進化する場合、ビットコインが分散型資産としての基礎論理を弱めることになり、これは業界にとって「最も望ましくない結果」である可能性があると述べました。

The Block の報道によると、Ledger 傘下の Donjon セキュリティチームは、実験室環境下で精密レーザー攻撃を通じて Trezor Safe 7 に使用されている TROPIC01 チップのファームウェア検証メカニズムを回避し、攻撃者がデバイスの実物を持っている前提で未承認のファームウェアをロードできることを確認しました。チップメーカーの Tropic Square は、PIN 検証に使用される MAC-and-Destroy セキュリティメカニズムに追加の攻撃経路が存在することをさらに発見しましたが、強化版チップが 2026 年末に発売される前に詳細は公表しない予定です。Trezor は、PIN、リカバリーフレーズのバックアップ、および秘密鍵は決して単一のチップに保存されていないと述べており、パートナーに通知済みで、一般ユーザーは操作する必要はありません。現在、チップの MAINTENANCE モードをオフにすることで攻撃の実行可能性を低下させることができます。

据 Bleepingcomputer の報道によると、Trezor と Ledger のユーザーが実体の手紙による詐欺に遭遇しています。詐欺師は公式機関を装い、ユーザーに QR コードをスキャンさせてフィッシングサイトに誘導し、「本人確認チェック」や「取引チェック」を理由にしてニーモニックを騙し取り、暗号資産の盗難を実行しています。

ChainCatcher のメッセージによると、公式の発表として、ハードウェアウォレットメーカーの Trezor がセキュリティ警告を発表し、攻撃者が公式サポートの返信を装ったフィッシングメールを送信するためにその連絡フォームを悪用していることが判明しました。ユーザーにウォレットのバックアップ情報を漏洩させることを目的としています。公式は、Trezor がユーザーのウォレットバックアップを要求することは決してないと強調しており、その情報は常にオフラインで秘密にしておくべきです。現在、この問題は抑制されていますが、セキュリティは継続的なプロセスであり、ユーザーに警戒を呼びかけています。

ChainCatcher のメッセージ、ハードウェアウォレット会社 Trezor は、イーサリアムのステーキングをその暗号管理アプリケーション Trezor Suite に追加したと発表しました。この機能により、ETH ホルダーは安全にステーキングを行い、Trezor ウォレットに少なくとも 0.1 ETH を保持している場合に ETH 報酬を継続的に獲得できます。

ChainCatcher のメッセージ、Trezor は X プラットフォームでのアカウント盗難に関する声明を発表しました：強力なパスワードと 2FA を含む良好な保護措置にもかかわらず、その X/Twitter アカウントは一夜にしてセキュリティ事件が発生しました。チームは引き続き調査を行います。警戒を怠らず、次のことを心に留めておいてください：Trezor は決して資金や資産を任意のアドレスに送信するよう要求することはありません。あなたのリカバリーフレーズを決して共有しないでください。以前の情報によると、ZachXBT は X プラットフォームで投稿し、ハードウェアウォレットプロバイダー Trezor の X アカウントがハッカーに攻撃され、SLERF のプレセールに関する虚偽の情報を発信し、少なくとも 8100 ドルの損失（25% のドレイナー手数料を含む）を引き起こしたと述べました。確認したところ、関連する投稿は削除されていました。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が X プラットフォームで投稿し、ハードウェアウォレットプロバイダー Trezor の X アカウントがハッキングされ、SLERF プレセールに関する虚偽の情報が公開され、少なくとも 8100 ドルの損失（25% のドレイナー手数料を含む）を引き起こしたと述べています。確認したところ、関連する投稿は削除されていました。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT がソーシャルプラットフォームで投稿し、ハードウェアウォレットメーカー Trezor の X アカウントがハッキングされ、詐欺募金情報が公開されたと述べています。ユーザーは警戒を強め、資産の安全を守るようにしてください。

ChainCatcher のメッセージによると、ハードウェアウォレット Trezor は、2024 年 1 月 17 日に発生したセキュリティ事件を調査中であり、誰かが無許可で使用している第三者のチケットポータルにアクセスしたとのことです。顧客のデジタル資産は、この事件によっていかなる形でも損害を受けていません。内部監査によれば、2021 年 12 月以降に Trezor サポートとやり取りを行った顧客の情報が、電子メールと名前 / ニックネームに限って露出した可能性があります。Trezor は、これが全体のユーザー群のごく一部に過ぎないとはいえ、この期間中に 66,000 名のユーザーが影響を受けたことを明らかにし、これらのユーザーにはリマインダーとして電子メールを送信したと述べています。Trezor は、第三者サービスプロバイダーと協力して、この事件を徹底的に調査しています。Trezor は、顧客に対して潜在的なフィッシング攻撃に対して警戒を怠らないよう呼びかけています。

ChainCatcher のメッセージ、Web3 ハードウェアウォレットメーカー Trezor は、Trezor Model T と Trezor Safe 3 ハードウェアウォレットが SOL および SPL トークンをサポートすることを発表しました。

ChainCatcher のメッセージ、ハードウェアウォレット開発者 Trezor が X で投稿し、Trezor Model T と Trezor Safe 3 が SOL およびすべての SPL トークンのサポートを追加したと述べています。

ChainCatcher のメッセージ、暗号ハードウェアウォレット会社 Trezor が 2 つの新製品を発表しました------ハードウェア暗号ウォレット Trezor Safe 3 と「防錯」ウォレットパスワードバックアップソリューション Trezor Keep Metal。Trezor Safe 3 の定価は 79 ドルで、金色、ローズゴールド、銀色、黒色の 4 色から選べます。0.96 インチのモノクロ OLED スクリーンと 2 つのボタンパネルが付属しています。Trezor のウェブサイトによると、この製品は改ざん防止ハードウェアコンポーネントを備えており、現実の生活で追加の保護を提供し、-20°C から 60°C の条件下で動作します。Trezor Keep Metal はユーザーのリカバリーフレーズを保護することを目的としており、2 つの価格帯があります：標準の 12 語バックアップは 99 ドル、Shamir 互換の 20 語 Trezor Safe 3 バックアップは 249 ドルです。

ChainCatcher のメッセージ、ネットワークセキュリティ会社 Unciphered は Trezor T 型ハードウェア暗号財布に侵入できると主張しています。YouTube のデモで、Unciphered は財布の脆弱性を利用して財布からリカバリーフレーズの秘密鍵を抽出するプロセスを示し、この攻撃は攻撃者がハードウェア財布に物理的にアクセスできる場合にのみ実行可能であると述べています。Unciphered は Trezor T 型がこの脆弱性を修正するためには、すべての製品をリコールする必要があると考えています。以前の報道によると、Unciphered は今年の 2 月初めに Trezor と他の HW 財布をすでにハッキングしたと主張しています。以前、この会社は脆弱性を利用して OneKey をハッキングし、後者はすぐに脆弱性を修正しました。（The Block）

ChainCatcher のメッセージ、暗号通貨ハードウェアウォレット会社 Trezor は、プライバシーに配慮した Wasabi Wallet と提携し、ビットコイン取引のプライバシーを拡大しました。Trezor はそのハードウェアウォレットにプライバシーをサポートする CoinJoin 機能を導入し、ユーザーがビットコイン取引のプライバシーとセキュリティを強化できるようにしました。4 月 19 日の発表で、Trezor はこの新機能が同社の Trezor Model T ウォレットで直ちに有効になることを指摘しました。同社は近い将来、初のハードウェアウォレット Model One にも CoinJoin オプションを有効にする計画です。CoinJoin は匿名のビットコイン取引のためのプロセスであり、ユーザーが自分のビットコインを大規模な協力的な送金の一部として送信し、取引履歴を混乱させることを可能にします。この方法は、前ビットコインコア開発者の Gregory Maxwell によって 2013 年 8 月に導入され、ビットコイン取引をよりプライベートに送信するオプションを提供します。Trezor と Wasabi の新しい提携により、同社のウォレットで CoinJoin オプションが可能になり、ユーザーはビットコインを購入、寄付、または他の取引に使用する際に、取引と残高を隠すことができます。（出典リンク）

ChainCatcher のメッセージによると、月曜日の声明において、暗号ハードウェアウォレット Trezor は、フラッグシップ製品 Model T のチップ生産を引き継ぎ、サプライチェーンにおける第三者への依存を排除し、T 型デバイスの生産を最適化したと述べています。Trezor は、チップ生産プロセスを制御することでデバイスの安全性を向上させ、納期を2年から数ヶ月に短縮し、輸送の遅延を排除し、顧客をコンポーネントの供給と需要に関連する価格変動から保護するのに役立つとしています。（The Block）

ChainCatcher のメッセージ、セキュリティ会社 Unciphered は「OneKey の暗号財布がセキュリティ会社によって成功裏にハッキングされた」というツイートに対して、「OneKey は脆弱性を修正しましたが、私たちは Trezor や他の HW 財布をまだハッキングしました。」と述べました。記事執筆時点で、ハードウェア財布 Trezor はこの情報に対してまだ応答していません。（出典リンク）